IBM 的 GDPR 合规之旅

IBM 是率先设立数据隐私主管和发布道德操守声明的企业之一,我们所有的新产品和服务都内置了隐私和安全功能。了解有关 IBM 如何使用 IBM 解决方案和路径方法实现 GDPR 合规的更多信息。

GDPR 针对个人数据

GDPR 重点关注个人数据 - 也就是可以直接或间接识别活着的个人的任何数据;我们需要知道业务中使用了哪些个人数据、它们的存储位置、处理方式以及沿袭情况(包括来源、经过的处理和最终位置)。

每个组织都必须满足以下 GDPR 基本要求: 定义、发现、编目和保护个人数据,确保数据的使用获得相关方同意。

定义

个人数据是可以直接或间接识别活着的自然人的任何信息。直接标识包括姓名、护照号码和电话号码之类的信息。间接标识包括资产、财务、健康和其他类别的信息。如果尚未定义个人数据,可使用“IBM 行业模型”框架。
入门

发现

利用 IBM InfoSphere® Information Analyzer 和 IBM StoredIQ® 加速找到企业中的个人数据。发现的内容可添加到 IBM Information Governance Catalog 中央存储库。可利用 StoredIQ GDPR Cartridges 定义含 11 种语言的一组扩展的欧盟个人数据,以加速定义和发现非结构化的个人数据。对于结构化数据,可使用 IA。
入门

目录

加速将所有来源、类别和类型的个人数据编目到 IBM InfoSphere Information Governance Catalog 中。这个统一目录是所有 GDPR 计划任务、措施和工作流的关键基石。您需要全面了解企业中的个人数据、它们的沿袭状况以及处理和使用方式。

入门

保护

IBM 的一系列数据掩盖和模糊功能有助于隐藏个人或敏感信息。这可以使用 IBM Optim™ 在数据存储位置就地执行,包括通用结构数据库系统和应用源等位置。然后,为了最大程度压缩数据规模,可使用 IBM Information Lifecycle Governance 对所有 GDPR 范围内的数据执行保留策略处置。

入门

管理同意信息

IBM InfoSphere Master Data Management 解决方案提供客户/数据主体的全方位视图,针对所有数据源和用于每个人的不同标识进行规范化,包含用于处理有关数据的活动和用途的定义。然后,数据管理员可以创建、捕获和更新所有渠道中数据主体的同意信息,在所有现有事件和通知框架中实时发送通知。

入门

了解有关 GDPR 的更多信息

IBM 的 GDPR 合规准备之路

帮助贵企业做好准备,满足欧盟对于数据隐私和保护不断发展的要求。

GDPR 已生效,我们现在该做什么?

是照常开始业务还是陷入恐慌?或者,这是加速企业分析之旅的良机?

加速 GDPR 合规准备工作:个人数据保护与同意管理

深入了解在确定和发现个人数据后如何立即进行保护。

GDPR 是否适用于贵组织?

GDPR 具有全球影响。世界各地的组织 - 不仅仅是位于欧盟的组织,还包括使用来自欧洲的商品和服务的组织,都需要为欧盟 GDPR 做好合规准备。如果您向位于欧洲的任何人提供电子商品或服务,无论他们是公民还是临时居民,或者只是经停欧洲机场哪怕半个小时,也可能适用 GDPR,因此您需要遵守该条例。如果您对位于世界任何地方的任何人进行分析,那么也可能适用 GDPR。 

IBM 的 GDPR 实用数据措施和加速器可以帮助贵组织完成合规之旅。除了合规,还建立了基础,帮助您加强和深化与客户和消费者之间的关系,因为您在个人数据处理和保护方面实现了更高的透明度。2018 年 5 月 25 日(GDPR 生效日)并不是 GDPR 准备工作的终结,而是持续合规之旅的开端。

立即采取行动,逐步实现合规;执行有关定义、发现、编目和保护个人数据以及管理同意,以加速完成合规之旅的每个步骤。

声明:客户负责确保自己遵守各项法律法规(包括欧盟“通用数据保护条例”)的要求。客户独自负责获取称职法律顾问的建议,以确定和解释可能影响客户业务的任何相关法律和法规,以及客户为遵守此类法律和法规而可能需要采取的任何行动。

此处描述的产品、服务和其他功能并不适用于所有客户情境,可用性可能受限。IBM 不提供法律、会计或审计建议,也不表示或保证其服务或产品能确保客户遵守任何法律或法规。

联系 IBM 专家

您可拨打热线 400-669-0260(工作日 9:00-17:00);或填写需求请专家与您联系。