Каковы основные требования GDPR?

Основные требования GDPR включаютAudit обработки ПДн, проведение инвентаризации информационных активов компании, обозначение процессов движения ПДн внутри организации и за ее пределы, выявление мест хранения ПДн. Формирование процесса обработки ПДн включает разработку процесса обращения с ПДн, формирование процесса жизненного цикла обработки, определение критериев легитимной обработки. Обеспечение конфиденциальности ПДн include обеспечение прозрачности движения потоков ПДн, и защиты их от утечек. Реагирование на инциденты предполагает разработку процедуры реагирования и обработки, выстраивание процесса расследования инцидентов.