Скрытые расходы запросов субъектов данных на доступ к информации о них

Согласно исследованиям, в последние два года количество запросов на доступ к личным данным (DSAR) увеличилось на 246%. Эти требования обходятся компаниям весьма дорого — около $1500 за каждый запрос. Для отделов, которые обрабатывают эти запросы вручную, затраты возрастают. Что изначально было обязанностью по регламенту для предоставления доступа к личным данным, стало дорогой и ресурсоемкой задачей для команд по защите приватности.

Процесс DSAR требует значительных инвестиций как в технологии, так и в персонал. Задача заключается не только в соблюдении этих правовых требований, но также в поддержании баланса между операционной эффективностью и защитой личных данных, которые компании обязаны хранить.

Что же такое DSAR? И почему они вызывают столько проблем? DSAR — это законное право, предоставленное индивидуумам на основании таких нормативных актов, как GDPR в Европейском Союзе или CCPA в Калифорнии. Это позволяет им запрашивать доступ к своим личным данным, хранящимся организацией.

Когда кто-то подает запрос DSAR, организация обязана предоставить полный отчет обо всех данных, которые у нее есть на этого человека. Это может включать все сведения — от персональных данных до истории посещений сайта, записей о транзакциях или взаимодействий с службой поддержки клиентов.

Для отделов приватности (особенно тех, которые обрабатывают эти запросы вручную) DSAR могут стать сложным и ресурсоемким процессом. Задача не только заключается в том, чтобы найти и извлечь нужные данные, но также необходимо обеспечить их безопасность, соблюсти установленные сроки и соответствовать законодательству — что становится все более сложным с появлением новых правовых актов по всему миру.

В некоторых юрисдикциях, таких как Чили, новые законы создают дополнительные права индивидов. Тем временем в США продолжает расти количество данных и добавляются новые права. С другой стороны, регулирующие органы усиленно контролируют соблюдение существующих законов, связанных с обработкой DSAR.

Публичное внимание также способствует этой тенденции. В 2023 году количество запросов на доступ к личным данным увеличилось на 246%. Эти требования обходятся компаниям весьма дорого — около $1500 за каждый запрос.

Принимая DSAR не как просто обязательство по регламенту, а как бизнес-возможность, компании могут занять лидирующие позиции в области приватности и этики работы с данными. Организации, которые ответственно относятся к личным данным своих клиентов, имеют больше шансов отличиться от конкурентов.

Мы собрали список лучших сервисов для предотвращения утечек данных.