A One Identity considera a GDPR uma evolução importante e necessária das leis de proteção de dados da UE. O programa de privacidade e segurança da One Identity atende e excede os mais altos padrões do setor, incluindo a conformidade com a GDPR.
A nova Regulamentação Geral de Proteção de Dados (“GDPR”), que substitui a Diretiva de Proteção de Dados da Comissão Europeia, entrou em vigor em 25 de maio de 2018. Seu objetivo é unificar as normas de privacidade da União Europeia (UE) e proteger melhor os dados pessoais dos cidadãos da UE, tanto dentro quanto fora dela. Como processadora e controladora de dados, a One Identity verificou que atendemos a todos os requisitos da GDPR e continuaremos a manter ativamente a conformidade com a GDPR. Também estamos fornecendo recursos e documentação para apoiar nossos clientes em suas funções como controladores de dados.
Na One Identity, nossa prioridade é garantir que todos os dados dos clientes sejam tratados de forma segura e responsável. Aqui está uma visão geral do que esperar da GDPR, como estamos cumprindo essa nova regulamentação e como estamos capacitando os clientes a cumpri-la.
Qual é o objetivo da GDPR?
A GDPR é uma lei abrangente de proteção de dados que serve a dois propósitos:
Proteger os dados individuais: a GDPR devolve o controle dos dados pessoais aos residentes da UE e proíbe que as organizações explorem esses dados.
Diretrizes para organizações: a GDPR torna a lei de proteção de dados idêntica em todo o mercado. Ele fornece às empresas diretrizes legais mais simples, que podem ser mais facilmente aplicadas pelos órgãos governamentais.
A quem se aplica a GDPR?
A GDPR se aplica a qualquer organização que opera na UE, bem como a organizações que ofereçam produtos ou serviços a clientes ou empresas na UE. Isso amplia o escopo de proteção dos residentes da UE para melhorar o controle da privacidade.
Como a GDPR me afetará?
Se você é residente da UE, parabéns! A União Europeia está tomando medidas para garantir que seus dados sejam usados de forma segura e adequada.
Se a sua organização presta serviços na UE, você precisará estar em conformidade com a GDPR. Isso afetará a forma como você armazena, processa e utiliza os dados do usuário de várias maneiras. Veja esta visão geral das principais alterações introduzidas pela GDPR, pois ela substitui a Diretiva de Proteção de Dados da Comissão Europeia.
Direito de acesso e portabilidade: os usuários podem pedir que você confirme se seus dados pessoais estão sendo processados, onde isso está acontecendo e para qual finalidade. Além disso, o controlador de dados deve fornecer uma cópia dos dados pessoais, gratuitamente, em formato eletrônico.
Exigência de notificação em caso de violação: as violações que provavelmente “resultam em um risco para os direitos e liberdades dos indivíduos” devem ser informadas em até 72 horas após ter conhecimento da violação.
Privacidade desde a concepção: as empresas devem considerar a privacidade dos dados durante os estágios de concepção de todos os projetos, juntamente com o ciclo de vida do processo de dados relevante. As empresas também devem considerar a privacidade dos dados durante os estágios de concepção de todos os projetos, juntamente com o ciclo de vida do processo de dados relevante.
Direito ao esquecimento: as empresas devem permitir que os usuários apaguem seus dados pessoais, interrompam a disseminação dos dados e, possivelmente, façam com que terceiros interrompam o processamento dos dados.
Esta não é uma lista completa. Mas, se você não atender a um desses requisitos, poderá ser multado em até 4% do seu faturamento anual de crescimento, ou seja, 20 milhões de euros.
Quais medidas a One Identity está tomando para estar em conformidade com a GDPR?
A One Identity é uma organização global que processa e controla dados de todo o mundo, inclusive da UE. Nossas certificações existentes e nosso compromisso duradouro com as estruturas de privacidade nos preparam para a GDPR de várias maneiras.
Para atender aos requisitos da GDPR, as organizações precisam articular os fluxos de dados e demonstrar como a privacidade é controlada e mantida. Nossa abordagem de “página em branco” para redesenhar nossos fluxos de dados e criar diagramas de mapeamento de dados muito detalhados nos ajuda a conseguir isso.
MSA padrão e contrato de processamento de dados atualizados: as organizações também devem atualizar sua linguagem contratual para refletir a responsabilidade adicional exigida pela GDPR. Para isso, a One Identity utiliza a linguagem de notificação de violação de dados, usa subcontratados e comunica as responsabilidades aos nossos próprios fornecedores de processamento de dados.
Diretor de proteção de dados: a One Identity utiliza um consultor externo independente com sede na UE para atuar como nosso DPO.
Como a One Identity ajuda os clientes a ficarem em conformidade?
A One Identity se dedica a capacitar os clientes com os recursos necessários para cumprir a GDPR. Veja como:
Direito de acesso e portabilidade
- Os administradores de TI podem localizar facilmente um usuário no sistema e imprimir suas informações armazenadas em qualquer um dos diretórios de usuários.
- Os privilégios do usuário e as atribuições de função na One Identity indicam onde os metadados do usuário são usados (ou seja, todos os aplicativos aos quais ele tem acesso).
Exigência de notificação de violação
- O serviço de streaming de eventos da One Identity pode ajudar a identificar tentativas de violação muito mais rapidamente quando estiver correlacionado com outros eventos de segurança empresarial.
- Após a identificação de uma possível violação, os administradores podem usar o painel de eventos e a ferramenta de relatórios da One Identity para uma investigação mais detalhada.
Direito ao esquecimento
- A One Identity permite o desprovisionamento automatizado de usuários de outros sistemas e aplicativos externos.
- Os administradores podem excluir os usuários imediatamente para atender aos requisitos de privacidade e segurança da empresa.
- Os administradores também podem auditar manualmente os aplicativos provisionados.
Privacidade desde a concepção: a One Identity é um parceiro confiável
A privacidade desde a concepção é um requisito particularmente desafiador, mas, como fornecedor, estamos preparados para isso.
- O serviço One Identity sempre lidou com informações que precisam ser protegidas, seja devido a normas de privacidade, normas do setor de cartões de crédito, sua designação como segredos compartilhados ou vários outros requisitos de proteção de dados.
- A One Identity incorpora avaliações de impacto de privacidade que são realizadas periodicamente e como parte do processo de concepção de novos recursos.
Privacidade desde a concepção: uma arquitetura melhor com a One Identity
Se você for um arquiteto de TI ou de engenharia, talvez esteja pensando não apenas na conformidade de terceiros, mas também nos desafios de conformidade dos seus próprios sistemas. Considere as vantagens de criar suas integrações com base na plataforma da One Identity.
Muitos dos desafios de conformidade são resultado de arquiteturas mais antigas que permitem um controle limitado sobre como os dados são armazenados, gerenciados e processados. Por exemplo, era muito comum que aplicativos legados acessassem diretamente o diretório corporativo. Isso significa que, normalmente, eles têm acesso a todas as informações do usuário com poucas restrições sobre o que podem modificar, armazenar em cache ou arquivar.
Percorremos um longo caminho desde então.
Para entender como, vamos começar com alguns elementos essenciais. O núcleo da plataforma de identidade da One Identity são os protocolos modernos, incluindo SAML, OpenID Connect e SCIM. Esses protocolos modernos usam tokens seguros, afirmações de segurança e provisionamento automatizado.
- Tokens seguros: o usuário nunca faz login diretamente em um aplicativo. Em vez disso, o usuário sempre faz login de forma segura usando um portal de login único (SSO). Qualquer aplicativo confiável pode receber um token seguro que representa o usuário.
- Afirmações de segurança: as informações de identidade (por exemplo, nome de usuário, ID de funcionário) são assinadas digitalmente por um parceiro confiável, especificamente um provedor de identidade.
- Provisionamento/desprovisionamento automatizado: quando um usuário recebe acesso a um aplicativo, seus metadados relevantes são enviados para o aplicativo. Da mesma forma, quando o acesso de um usuário é revogado, seus metadados relevantes são excluídos do aplicativo.
A plataforma de identidade da One Identity permite que você aproveite protocolos modernos para praticamente qualquer nuvem pública ou aplicativo privado/personalizado.
Vantagens:
- Os aplicativos não autenticam os usuários diretamente, o que significa mais segurança e privacidade.
- Os aplicativos não têm acesso direto ao diretório corporativo para leitura/gravação em toda a base de usuários.
- Os aplicativos obtêm apenas os metadados do usuário de que precisam, somente para usuários com acesso ao aplicativo, e o acesso do usuário pode até ser anônimo.
- Os aplicativos podem obter informações de função/privilégio sem acesso direto às informações do usuário.
Para saber mais sobre como estamos adotando a GDPR, consulte nossa política de privacidade.
Se você tiver dúvidas ou precisar de mais informações, envie um e-mail para privacy@onelogin.com.
