GDPR では、企業が EU 国民に「合理的な」レベルのデータ保護を提供することを義務付けています。
データ処理者は、規制の遵守を監督するデータ セキュリティ責任者を任命する必要があります。
同社はGDPrに準拠していないが、他の要因の中でも非準拠のリスクの高まりを挙げている。
注目すべきことに、GDP R は企業にサービスのコンプライアンス基準を維持することを要求しています。
ただし、外部企業のコンプライアンスは必要ありません。
企業は侵害を受領してから 72 時間以内に報告する必要があります。
コメント