עקספּערץ האָבן באַגריסן די העסקעם פון נייַע פּריוואַטקייט-פאָוקיסט כּללים וועגן ווי פערזענלעכע דאַטן קענען זיין טראַנספערד צווישן יו. עס. און אי.יו.
די EU-יו. עס. דאַטאַ פּריוואַטקייט פראַמעוואָרק איז דעוועלאָפּעד צו פאַרבייַטן די פּריוואַטקייט שילד, וואָס איז געווען ינוואַלאַדייטאַד דורך אַ באַשלוס פון דער אייראפעישער קאָורט פון גערעכטיקייט אין 2020.
דער הויף האָט אַקטאַד איבער זארגן וועגן אַ מאַנגל פון טויגן באַוואָרענישן אין ביידע פּריוואַטקייט שילד (און אַ פריער זיכער פּאָרט העסקעם) וואָס מענט אַז פערזענלעכע דאַטן וואָס לאָזן אי.יו.
קלירד צו אַריבערפירן
די אייראפעישע קאַמישאַן אין יולי 2023 נאָך באַשלאָסן אַז די יו. טראַנספערד פון די אי.יו. צו יו. עס. קאָמפּאַניעס אונטער די נייַע פריימווערק.
דער "אַדעקוואַסי באַשלוס" מיטל אַז פערזענלעכע דאַטן קענען "לויפן בעשאָלעם פון די אי.יו. צו יו. עס. קאָמפּאַניעס וואָס אָנטייל נעמען אין די פריימווערק" אָן די נויט פֿאַר נאָך דאַטן שוץ סייפגאַרדז פארלאנגט אונטער ינטערים פאַר-האַסקאָמע מיטלען.
קאַמיטמאַנץ
די DPF פּראָגראַם וועבזייטל גיט אינפֿאָרמאַציע וועגן ווי קאָמפּאַניעס קענען דערהייַנטיקן זייער פּריוואַטקייט פּאַלאַסיז און פּראָוסידזשערז און ינסטרומענט באַוואָרעניש איידער זיך-סערטאַפאַקיישאַן זיך ווי געהאָרכיק און פאַרבינדן די DPF פּראָגראַם. אייראפעישע אָרגאַנאַזיישאַנז קענען נוצן די זעלבע וועבזייטל צו קאָנטראָלירן די DPF פּראָגראַם קאַמיטמאַנץ פון אַ שוטעף.
די פריימווערק גיט אי.יו. מענטשן וועמענס דאַטן זענען טראַנספערד צו פּאַרטיסאַפּייטינג קאָמפּאַניעס אין די יו.
די טראַנס-אַטלאַנטיק דאַטן לויפן אָפּמאַך הבטחות צו באַזייַטיקן יגזיסטינג ביוראַקראַטיק מניעות און אַנסערטאַנטיז.
רידוסינג אַנסערטאַנטיז
Becky White, אַ דאַטן שוץ און פּריוואַטקייט סאָליסיטאָר אין די וק געזעץ פירמע Harper James, האט געזאגט אַז די פריימווערק צוגעזאגט צו פאַרפּאָשעטערן געשעפט צווישן אייראפעישע און יו.
"כאָטש די פארגעלייגט דאַטן בריק איז באַגריסונג נייַעס פֿאַר אָרגאַנאַזיישאַנז אין ביידע די יו. ווייניקער צייט קאַנסומינג פֿאַר וק געשעפטן, די וק האט עטלעכע קריטיש כערדאַלז צו יבערקערן איידער עס איז ימפּלאַמענאַד. אַספּעקץ פון פּאָליטיק און לעגיסלאַטיווע אַליינמאַנט אַרבעט אויף ביידע זייטן פון די אַטלאַנטיק בלייבן דערענדיקט, ווייסע געווארנט
"ערשטנס, עס וועט אָפענגען אויף די יו. עס. באַצייכענונג פון די וק ווי אַ קוואַלאַפייינג שטאַט אונטער פרעזידענט בידען ס עקסעקוטיווע אָרדער 14086 (וואָס געגרינדעט דאַטן שוץ סייפגאַרדז פֿאַר יו. עס. סיגנאַל סייכל יידזשאַנסיז)," ווייסע דערקלערט.
"אין אַדישאַן, די פארגעלייגט דאַטאַ פּראַטעקשאַן און דיגיטאַל אינפֿאָרמאַציע ביל פון די וק רעגירונג (DPDI 2) איז גאַנץ נאָענט צו ענאַקמאַנט, און כאָטש די רעגירונג האלט צו פעסטשטעלן אַז די פּלאַננעד ענדערונגען צו די וק דאַטן שוץ רעזשים וועט נישט סאַקאָנע די אי.יו. וואָס איז געמאכט דורך די אי.יו.
בנין סייבערסעקוריטי ריזיליאַנס
פּאָאָלינג סייכל און דאַטן ייַנטיילונג איז וויטאַל אין בויען געזונט סייבערסעקוריטי דיפענסיז.
דזשאָן פֿראַנקרייַך, CISO אין די סייבערסעקוריטי אינדוסטריע פאַכמאַן אַנטוויקלונג און סערטאַפאַקיישאַן פאַרבאַנד (ISC)², האָט געזאָגט צו ISMS.online אַז ליפטינג מניעות צו קרייַז-אַטלאַנטיק דאַטן ייַנטיילונג וועט פֿאַרבעסערן סייבערסעקוריטי קוואַפּעריישאַן.
"די אַדאַקוואַסי באַשלוס אויף די EU-יו. עס. דאַטאַ פּריוואַטקייט פראַמעוואָרק ינטראַדוסיז באַטייַטיק ימפּרווומאַנץ פֿאַר קאָמפּאַניעס אויף ביידע זייטן פון די אַטלאַנטיק," לויט פֿראַנקרייַך. "עס איז ינקעראַדזשינג אַז מיר דערגרייכן אַ שטאַט ווו קרייַז-גרענעץ דאַטן לויפן איז ינשורד, און קאָמפּאַניעס וואָס אָנטייל נעמען אין די פריימווערק וועט האָבן די פרייהייט צו אַריבערפירן דאַטן בעשאָלעם."
פֿראַנקרייַך פארבליבן: "אין דער זיכערהייט וועלט, אַקסעס צו דאַטן איז שליסל פֿאַר די דיטעקשאַן און רימידייישאַן פון אנפאלן. די פיייקייט צו אַריבערפירן אַזאַ דאַטן צווישן טראַנסאַטלאַנטיק פּאַרטיעס, ביידע אין די ציבור און פּריוואַט סעקטאָרס, וועט פֿאַרבעסערן דיפענסיז איבער ביידע קאָנטינענץ.
די צוזאָג פון ימפּרוווד זיכערהייט געפֿינט דורך די פריימווערק וועט זיין מקיים בלויז אויב אָרגאַנאַזיישאַנז באַקומען זייער אייגן הויז אין סדר, פֿראַנקרייַך געווארנט.
"אַפּכאָולדינג פּריוואַטקייט רילייז אויף און ריקווייערז עפעקטיוו סייבערסעקוריטי; די צוויי גיין האַנט אין האַנט, "לויט פֿראַנקרייַך. "אָרגאַנאַזיישאַנז האָבן אַ פֿאַראַנטוואָרטלעכקייט צו האַלטן אַ טויגן מדרגה פון שוץ פון פערזענלעכע דאַטן, אַרייַנגערעכנט שטרענג אַבלאַגיישאַנז אויף ייַנטיילונג מיט דריט פּאַרטיעס, און מוזן נאָכקומען מיט פּריוואַטקייט פּרינסאַפּאַלז, אַזאַ ווי לימיטיישאַנז אויף דאַטן ריטענשאַן."
פֿראַנקרייַך האָט אויסגעפירט: "אין זייער האַרץ, געשעפטן זאָל אַדאַפּט געזונט סייבערסעקוריטי פּראַקטיסיז צו באַוואָרענען דאַטן און בויען דיגיטאַל צוטרוי."
פּאָליטיק האַרמאָניזאַטיאָן
סאַם פּעטערס, ISMS.online's CPO באַגריסן די העסקעם ווי אַ נוציק הילף אין נאַוואַגייטינג די ינטראַקאַסיז פון דאַטן שוץ כּללים.
"די לעצטע אי.יו.-יו. עס. דאַטן אַדאַקוואַסי העסקעם איז אַ באַטייטיק מיילסטאָון אין די אינטערנאַציאָנאַלע דאַטן פּריוואַטקייט לאַנדשאַפט," Peters דערקלערט. "עס אַוטליינז אַ קריטיש פריימווערק וואָס ניט בלויז יימז צו באַוואָרענען פערזענלעכע דאַטן טראַנספערד אַריבער די אַטלאַנטיק, אָבער אויך צו פאַרבעסערן העסקעם, דורכזעיקייַט און אַקאַונטאַביליטי פֿאַר יו. עס. קאָמפּאַניעס."
Peters פארבליבן: "דער העסקעם איז נישט בלויז אן אנדער ביוראַקראַטיק כערדאַל, אָבער אַ וויטאַל געצייַג צו נאַוויגירן די ינטראַקאַסיז פון דאַטן שוץ אין אונדזער ינקריסינגלי ינטערקאַנעקטיד דיגיטאַל וועלט. דער העסקעם גיט אַ האַרט פריימווערק פֿאַר כאַרמאַנייזינג דאַטן אַריבערפירן פּאַלאַסיז אַריבער די אַטלאַנטיק, פּלייסינג שטרענג פּריוואַטקייט אַבלאַגיישאַנז אויף פּאַרטיסאַפּייטינג יו. עס. קאָמפּאַניעס.
טענעץ
די העסקעם אָפפערס אַ פריימווערק צו צולייגן בעסטער פּראַקטיסיז פון פּריוואַטקייט שוץ.
"אין די האַרץ פון דעם העסקעם איז די אי.יו.-יו. עס. דאַטאַ פּריוואַטקייט פראַמעוואָרק," לויט Peters. "דער סכעמע ינייבאַלז יו. עס. קאָמפּאַניעס צו וואַלאַדייט זייער היסכייַוועס צו אַ פולשטענדיק גאַנג פון פּריוואַטקייט אַבלאַגיישאַנז. עס טשאַמפּיאָנס ציל באַגרענעצונג, דאַטן מינימיזיישאַן און דאַטן ריטענשאַן און אַוטליינז ספּעציפיש אַבלאַגיישאַנז וועגן דאַטן זיכערהייט און ייַנטיילונג מיט דריט פּאַרטיעס.
Peters האָט צוגעגעבן: "אזעלכע מיטלען ביישפילן די כוונה פון דעם העסקעם צו פארשטארקן דאַטן באַוואָרעניש. די היסכייַוועס זענען נישט בלויז פּרינציפּן אויף פּאַפּיר; זיי גלייך השפּעה אויף די אַפּעריישאַנאַל סטראַטעגיעס פון געשעפטן. ”
דער יו. די יו.
דאַטאַ בריק
רעגיאַליישאַנז פֿאַר די וק דאַטן האַנדלינג מוזן זיין גלייך צו אי.יו.
האַרפּער דזשיימס 'ווייסע געווארנט: "אויב די ענאַקטמאַנט פון DPDI 2 אָוווערטערנז די וק אי.יו. פּריוואַטקייט פריימווערק דערווייַל אַססעססעד און אַ אַליינמאַנט פון די שטעלע אונטער די וק GDPR מיט די EU GDPR פֿאַר דאַטן טראַנספערס פון די וק צו יו. עס. אָרגאַנאַזיישאַנז וואָס באַווייַזן פֿאַר די סכעמע.
באַקומען גרייט
די אַדאַקוואַסי באַשלוס גענומען ווירקונג פון זיין קינדער אויף 10 יולי. עס איז קיין יקספּליסאַט טיימליין פֿאַר העסקעם. אָבער, די אייראפעישע קאַמישאַן איז סקעדזשולד צו אָפּשאַצן די יפעקטיוונאַס פון די יו. עס. לעגאַל פריימווערק פּיריאַדיקלי, טכילעס אַ יאָר נאָך די הקדמה פון די פריימווערק.
די Peters פון ISMS.online האט געווארנט: "עס איז יקערדיק צו טאָן אַז אַדאַקוואַסי דיסיזשאַנז קענען זיין אַדאַפּטיד אָדער וויטדראָן אויב דיוועלאַפּמאַנץ פּראַל אויף די שוץ מדרגה פון די דריט לאַנד."
קאָמפּאַניעס זאָל וויסט קיין צייט אין ריוויוינג זייער פּאַלאַסיז און פּראָוסידזשערז צו טרעפן די פּראַוויזשאַנז פון די פריימווערק, Peters אַדווייזד.
"צו זיין צוגעגרייט פֿאַר דעם טראַנספאָרמאַטיוו דאַטע פּריוואַטקייט לאַנדשאַפט, געשעפטן מוזן אָנהייבן דורך ונ דורך ריוויוינג זייער קראַנט דאַטן האַנדלינג פּראַקטיסיז," ISMS.online ס Peters דערקלערט. "פאַרזיכערן אַליינמאַנט מיט די פּרינסאַפּאַלז פון די פריימווערק וועט זיין קריטיש אין וואַלאַדייטינג העסקעם און ויסמיידן פּאָטענציעל רעגולאַטאָרי פּענאַלטיז."
Peters האָט אויסגעפירט: “די אי.יו.-יו. אין די קורץ טערמין, געשעפטן קען זען דעם ווי אַ צוגעלייגט רעגולאַטאָרי מאַסע. אָבער, דאַטן פּריוואַטקייט און זיכערהייט זענען ינקריסינגלי וויכטיק פֿאַר קאָנסומערס און געשעפטן. אין דעם רעספּעקט, די העסקעם קאַטאַליזיז positive ענדערונגען, ענפאָרסינג אַ גלאבאלע נאָרמאַל פֿאַר דאַטן שוץ.
