Implementácia ochrany údajov a súkromia: Perspektíva Indie

Recenzie čitateľov

Momentálne nie sú žiadne recenzie čitateľov. Hodnotenie je založené na 7 hlasoch.

Pôvodný názov:

Data Protection and Privacy Implementation: India Perspective

Obsah knihy:

Táto kniha je venovaná ochrane údajov a implementácii ochrany súkromia a bola napísaná v kontexte nedávneho globálneho vývoja v oblasti ochrany údajov. Spoluautormi knihy sú RK Dubey, bývalý riaditeľ Canara Bank, a Ajay Kr Verma, ktorý bol programovým riaditeľom a obchodným riaditeľom spoločnosti Hewlett Packard Enterprise Services v Indii pre jej BFSI operácie vo východnom regióne. Predslov k tejto knihe napísal Kiran Karnik, bývalý prezident NASSCOM. Hlavným cieľom tejto knihy je poskytnúť pochopenie nových nariadení o ochrane údajov v zjednodušenej podobe a slúžiť ako nástroj na sebahodnotenie a sprievodca implementáciou. Európska únia - všeobecné nariadenie o ochrane údajov (GDPR), ktoré bolo implementované minulý rok 25. mája'2018, bolo prelomovým vývojom v oblasti ochrany osobných údajov. Kalifornský zákon o ochrane spotrebiteľa (CCPA) je popredným právnym predpisom o ochrane údajov prijatým v USA a nadobúda účinnosť 1. januára'2020. Podobný regulačný vývoj prebieha v mnohých krajinách na celom svete. V Indii výbor sudcu Srikrishnu predložil vláde návrh zákona o ochrane osobných údajov a očakáva sa, že tento zákon bude čoskoro prijatý. Bude to mať ďalekosiahle dôsledky a prinesie odvetviu významné povinnosti týkajúce sa dodržiavania predpisov.

Kniha poskytuje prehľad o globálnych rámcoch ochrany osobných údajov a hlavných predpisoch v jednotlivých krajinách vrátane FIPPS, HIPPA, usmernení OECD, rámca ochrany osobných údajov APEC, smernice EÚ 95/46/ES a GDPR, ktoré prispeli k prevládajúcim zákonom o ochrane osobných údajov. Kniha sa zaoberá rôznymi ustanoveniami indického zákona o ochrane osobných údajov - povinnosťami v oblasti ochrany údajov, zákonnými dôvodmi na spracovanie, právami fyzických osôb, požiadavkami na transparentnosť a zodpovednosť, cezhraničnými prenosmi údajov, orgánom na ochranu údajov, odvolacím konaním a rôznymi ustanoveniami o sankciách. Poskytuje podrobné usmernenie spolu so vzormi na vlastné posúdenie a implementáciu v rôznych odvetviach, najmä v segmente malých a stredných podnikov. Podrobne opisuje kroky implementácie ochrany osobných údajov, ktoré zahŕňajú: -Vymedzenie politiky ochrany osobných údajov a rámca dodržiavania predpisov -Stanovenie metodiky mapovania údajov a posúdenia nedostatkov -Začiatok školenia a vytváranie povedomia používateľov -Vypracovanie oznámenia o ochrane osobných údajov a jeho obsahu -Úloha úradníka pre ochranu údajov -Kroky pri posudzovaní vplyvu na ochranu osobných údajov -Vykonávanie auditov údajov -Vykonávanie rôznych bezpečnostných opatrení vrátane ISO/IEC 27001 -Využívanie technológií na zlepšenie ochrany osobných údajov. Kniha prináša aj pohľad odvetvia na očakávania a výzvy v oblasti dodržiavania predpisov.

Generálni riaditelia a vedúci predstavitelia z rôznych poradenských organizácií a odvetví - bankovníctva, finančných služieb, zdravotníctva a vzdelávania - prispeli k tomuto úsiliu tým, že sa podelili o svoje názory na rôzne ustanovenia nariadení a výzvy, ktoré sa očakávajú pri ich dodržiavaní.