그리고 일반 데이터 보호 규정(GDPR) 의 시행이 몇 달 앞으로 다가왔습니다. 모든 형태와 규모의 공급업체들이 기업의 대응을 유도하기 위해 GDPR에 대한 공포감(예: 잠재적 벌금)을 고조시키고 있습니다.

카우치베이스는 GDPR에 대해 보다 긍정적인 시각을 가지고 있습니다. 고객 데이터 보안을 디지털 활동과 디지털 상호 작용의 핵심 구성 요소 중 하나로 간주합니다.

모든 비즈니스는 2108년 5월 이후까지 규정 준수를 위해 필요한 조치를 취하는 것이 중요합니다. 그러나 GDPR 프로그램이 사일로에서 운영되고 있고 체크 박스 규정 준수에만 초점을 맞추고 있다면 비즈니스가 놓치고 있는 것이 있습니다. GDPR 는 매우 중요하지만, 점점 더 디지털화되는 세상에서 고객과의 상호작용을 구성하는 많은 규정 중 하나에 불과합니다. 우리 모두가 원하는 진정한 도전이자 진정한 기회인 더 많은 디지털 상호작용을 지원하고 거래.

더 많은 디지털 활동

우리는 종종 GDPR의 궁극적인 목표가 실제로 다음과 같은 것을 가능하게 하는 것임을 잊고 있습니다. 더 보기 디지털 활동. 여러 유럽연합 이니셔티브 중 하나인 GDPR은 유럽연합 전체에 걸쳐 포괄적이고 원활한 단일 디지털 마켓플레이스를 구축하기 위해 고안되었습니다.  

규정 준수 상자를 체크하는 것은 쉽지만, 디지털을 지원하는 것은 어려운 일입니다. 고객은 기술 환경이 진화함에 따라 비즈니스에 지속적으로 탁월한 디지털 경험을 요구하고 있습니다. 고객의 선호도와 취향은 변화하는 시장과 규제 환경 속에서 끊임없이 변화하고 있습니다. 규제는 이 새로운 세상에서 고객에게 서비스를 제공하는 데 있어 움직이는 하나의 요소일 뿐입니다.

신뢰의 계약

고객과의 소통에서 가장 중요한 부분은 신뢰입니다. 공유된 데이터는 안전하게 유지되고, 지정된 용도로만 사용되며, 고객의 동의 없이 공유되지 않는다는 등의 신뢰가 있어야 합니다. 기업이 고객 데이터를 보호해야 하는 이유는 규제가 요구하기 때문만이 아니라 지속적인 성공을 위해서는 고객의 신뢰가 필요하기 때문입니다. 이러한 신뢰는 데이터를 포함한 고객 경험을 세심하게 관리함으로써 얻을 수 있습니다.  

회사로서 카우치베이스는 직원, 고객, 잠재 고객 및 사용자와도 이러한 신뢰를 유지해야 한다는 점에서 다르지 않습니다.

"신뢰는 쌓는 데 몇 년이 걸리고 깨지는 데 몇 초가 걸리며 회복하는 데는 영원히 걸린다"는 말이 최근의 사건들을 통해 계속 상기되고 있습니다. 

또 다른 규제

GDPR은 데이터 보호 및 개인정보 보호에 관한 매우 중요한 법안으로, 벌금이 엄청날 수 있습니다! 실제로는 다양한 시장(금융 서비스를 위한 PCI, 의료 서비스를 위한 HIPAA 등)에 이미 존재하는 규제의 또 다른 예일 뿐입니다. 유럽, 미주 또는 기타 지역에 관계없이 전 세계적으로 개인 데이터 보안을 위한 규제의 근간에는 유사한 주제가 있습니다.

일반적으로 이러한 규정은 기업이 보유하고 있는 개인정보가 무엇인지, 어디에 있는지, 누가 액세스할 수 있는지, 어떻게 사용되는지, 어떻게 삭제할 수 있는지, 경우에 따라서는 어떻게 수집되는지 등을 명확하게 이해하고 보호할 것을 요구합니다.  데이터 보호에는 여러 가지 요소가 있지만 세 가지 핵심 영역이 두드러집니다:

  • 암호화: 데이터 암호화는 대부분의 규제의 핵심이며, 데이터가 어디에 있든(미사용 중이거나 이동 중이거나) 무단 사용자로부터 데이터를 보호할 수 있습니다.
  • 액세스 제어: 인증 및 권한 부여를 통해 누가, 어떤 상황에서, 어떤 권한(읽기 전용, 읽기-쓰기 등)으로 데이터에 액세스할 수 있는지 세밀하게 제어할 수 있습니다.
  • 감사: B기업은 환경의 상태와 그곳에 보관된 개인 정보를 평가하고 보고할 수 있어야 합니다.  이는 유출 또는 침해 발생 시 적절한 대응과 해결을 보장하기 위한 것입니다.

데이터 '보호'의 다른 측면으로는 고가용성 및 재해 복구, 정보 마스킹/숨기기(가명화), 수집되는 데이터의 양과 유형을 꼭 필요한 것으로 최소화, 물리적 환경의 보안 보장 등이 있습니다.

데이터 보안은 이미 카우치베이스 데이터 플랫폼의 핵심 구성 요소이며, 세계에서 가장 엄격한 규제 표준을 준수하려는 기업의 노력을 지원합니다.

결론

물론 기업은 GDPR 및 기타 관련 규정을 올바르게 준수해야 합니다. 하지만 진정한 도전과 기회는 더 많은 디지털 상호작용과 거래를 지원하는 것입니다. 참여 데이터베이스는 디지털 세상에서 탁월한 고객 상호 작용을 제공하는 데 있어 핵심적인 부분이며 보안은 핵심적인 부분입니다. 카우치베이스는 이미 전 세계에서 가장 규제가 심한 산업 및 국가의 기업들과 협력하고 있습니다. GDPR은 우리 앞에 놓인 가장 최근의 규제 과제일 뿐입니다.

전자책을 참조하세요: "좁은 규정 준수에 GDPR 노력을 낭비하지 마세요" 를 참조하여 주요 주의 사항과 하지 말아야 할 사항에 대한 몇 가지 팁을 확인하세요.

작성자

게시자 페리 크루그

페리 크루그는 고객 솔루션에 중점을 둔 CTO실의 아키텍트입니다. 그는 8년 이상 Couchbase에서 근무했으며 12년 이상 고성능 캐싱 및 데이터베이스 시스템과 함께 일해 왔습니다.

댓글 남기기