Was die Regelung vorschreibt
Dieser Abschnitt beschreibt die Sicherheitsmaßnahmen, mit denen Organisationen personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Zerstörung schützen müssen – darunter Verschlüsselung, Zugriffskontrollen, regelmäßige Sicherheitsbewertungen und Verfahren zur Reaktion auf Vorfälle.
Organisationen dürfen nur die personenbezogenen Daten erheben und aufbewahren, die für konkrete Zwecke erforderlich sind. Das bedeutet, das über mobile Geräte und Anwendungen erhobene Datenvolumen zu bewerten und zu begrenzen.
Diese Anforderung betrifft die Übermittlung personenbezogener Daten außerhalb der britischen Rechtsordnung. Organisationen müssen angemessene Garantien sicherstellen, etwa Standardvertragsklauseln, verbindliche interne Datenschutzvorschriften oder anerkannte Zertifizierungsmechanismen.
So werden Sie konform
Den britischen DPA einzuhalten bedeutet, alle Firmen-Smartphones, Rechner, Anwendungen und sämtliche Umgebungen zu schützen, in denen Kundendaten gespeichert werden oder zugänglich sind.
Nutzt Ihre Organisation mobile Geräte, heißt das: eine Mobile Threat Defense-Lösung ausrollen, die Smartphones und Tablets vor Malware, Phishing und Netzwerkangriffen schützt.
Für Unternehmen, die Anwendungen entwickeln, bedeutet es, den sicheren Umgang der Apps mit personenbezogenen Daten zu gewährleisten und riskantes Verhalten sowie Schwachstellen mit Quellcode-Analyse und Compliance-Audits zu beheben.
Passende Lösungen
