Sua organização está sediada na União Europeia? Ela presta serviços a clientes na UE de alguma forma?
Se você respondeu sim a qualquer uma dessas perguntas, sua organização deve estar em conformidade com o Regulamento Geral de Proteção de Dados (GDPR) a partir de 25 de maio de 2018. A conformidade com o GDPR tem tudo a ver com os dados pessoais de funcionários, clientes e clientes potenciais que as empresas mantêm. Ignorar essa exigência pode ter consequências graves - 20 milhões de euros ou 4% do seu faturamento global em multas do GDPR, para ser exato.
As organizações coletam e processam uma enorme quantidade de dados pessoais confidenciais para suas operações diárias. Para reduzir o risco de uma violação de segurança de dados e fornecer aos titulares de dados mais controle sobre seus dados pessoais, de acordo com as normas do GDPR, as organizações devem:
Se você usa o Active Directory para conceder acesso a dados pessoais na sua rede, use o ADManager Plus para cumprir a lei GDPR.* O ADManager Plus oferece uma trilha de auditoria completa por meio de vários relatórios e funcionalidades e permite:
Assegure-se de que sua organização tenha medidas adequadas para a conformidade e a segurança dos dados usando os relatórios e as funcionalidades do ADManager Plus. Envie relatórios por e-mail ou exporte-os para locais específicos em vários formatos de arquivo para garantir que você sempre tenha os dados necessários durante investigações e avaliações de segurança.
*: Os relatórios necessários para cumprir os requisitos do GDPR variam de acordo com o tamanho da sua organização, as partes interessadas, a natureza do seu negócio e muito mais. O ADManager Plus tem vários outros relatórios que também podem ajudá-lo a cumprir essa exigência. Discuta isso com seu consultor de segurança hoje mesmo.
No. | Artigo | Relatórios e funcionalidades |
---|---|---|
1. | Artigo 5, nº 1- f Os dados pessoais devem ser processados de forma a garantir a segurança adequada dos dados pessoais, incluindo a proteção contra processamento não autorizado ou ilegal e contra perda, destruição ou dano acidental, usando medidas técnicas ou organizacionais adequadas ("integridade e confidencialidade"). | Use os relatórios a seguir para demonstrar que as medidas técnicas e organizacionais necessárias estão em vigor:
Para demonstrar conformidade, exporte relatórios em qualquer formato de arquivo ou envie-os por e-mail às partes interessadas em intervalos específicos. |
2. | Artigo 5, nº 2 O controlador deverá ser responsável e ser capaz de demonstrar o cumprimento do parágrafo 1 ("responsabilidade"). |
|
3. | Artigo 24, nº 1 Levando em consideração a natureza, o escopo, o contexto e as finalidades do processamento, bem como os riscos de probabilidade e gravidade variáveis para os direitos e liberdades das pessoas físicas, o controlador deverá implementar medidas técnicas e organizacionais adequadas para garantir e poder demonstrar que o processamento é realizado de acordo com o presente regulamento. Essas medidas devem ser revisadas e atualizadas quando necessário. |
|
4. | Artigo 25, nº 2 O controlador deverá implementar medidas técnicas e organizacionais apropriadas para garantir que, por padrão, somente os dados pessoais necessários para cada finalidade específica do processamento sejam processados. Essa obrigação se aplica à quantidade de dados pessoais coletados, à extensão de seu processamento, ao período de seu armazenamento e à sua acessibilidade. Em especial, essas medidas devem garantir que, por padrão, os dados pessoais não sejam disponibilizados sem a intervenção do indivíduo a um número indefinido de pessoas físicas. |
|
5. | Artigo 30. Cada responsável pelo tratamento e, se for o caso, seu representante, manterá um registro das atividades de tratamento sob sua responsabilidade. |
|
6. | Artigo 32, nº 4 O responsável pelo tratamento e o processador tomarão medidas para assegurar que qualquer pessoa física que atue sob a autoridade do responsável pelo tratamento ou do processador e que tenha acesso aos dados pessoais não os trate, exceto sob instruções do responsável pelo tratamento, a menos que seja obrigada a fazê-lo pela legislação da União ou do Estado Membro. |
|
O ADManager Plus é uma solução baseada na Web para todas as suas necessidades de gerenciamento do AD, Exchange, Skype for Business, Google Workspace e Office 365. Ele simplifica várias tarefas de rotina, como provisionamento de usuários, limpeza de contas inativas, gerenciamento de NTFS e permissões de compartilhamento, entre outras. O ADManager Plus também oferece mais de 150 relatórios pré-empacotados, incluindo relatórios sobre contas de usuários inativos ou bloqueados do AD, licenças do Office 365 e horários dos últimos logons dos usuários. Execute ações de gerenciamento diretamente dos relatórios. Crie uma estrutura de fluxo de trabalho personalizada que o ajudará na emissão de tickets e na conformidade, automatize tarefas rotineiras do AD, como provisionamento e desprovisionamento de usuários, e muito mais. Faça o download de uma avaliação gratuita hoje mesmo para explorar todos esses recursos.