Il prossimo mese entrerà in vigore il Regolamento generale sulla protezione dei dati (GDPR) dell'UE.
La nostra organizzazione è già PCI-DSS conforme.
Dobbiamo fare qualcosa in più per essere sicuri che siamo coerenti con gli standard GDPR? Oppure tutti i requisiti di GDPR sono inclusi nei requisiti PCI-DSS?
Supponendo che GDPR si applichi alla tua organizzazione, sì, dovresti preoccuparti di GDPR.
La conformità PCI-DSS non implica la conformità GDPR.
Ci sono molti concetti presenti in GDPR e non in PCI-DSS o non con la stessa portata / aspettative. Per me dovrai dare un'occhiata da vicino ad alcuni principi del GDPR come:
I due regolamenti hanno ambiti diversi.
L'ambito GDPR è molto più ampio di PCI-DSS, che si concentra sulla gestione e sulla protezione dei dati del titolare della carta. Lo scope GDPR include tutti i dati personali che la tua organizzazione può gestire. Quindi interesserà molti dipartimenti dell'organizzazione e non solo la parte che sta manipolando i dati del titolare della carta. Ad esempio, il tuo reparto risorse umane rientrerà sicuramente nel campo di applicazione di GDPR dal momento che stanno raccogliendo e amp; memorizzazione dei dati personali dei dipendenti dell'azienda.
Se vendi beni o servizi a residenti nell'UE, allora SÌ. Il regolamento GDRP è diverso da PCI-DSS. Anche se sei esposto a PCI-DSS, ciò non significa che tu sia un reclamo nei confronti di GPPR. Tuttavia, GDPR non si applica a quelle organizzazioni il cui pubblico di destinazione non è residente nell'UE.
Dobbiamo fare qualcosa in più per assicurarci di essere coerenti con gli standard GDPR?
SÌ Segui questo link per maggiori informazioni link
O tutti i requisiti di GDPR sono inclusi nei requisiti PCI-DSS? NO
Link utili:
GDPR richiede l'adozione di "appropriate misure tecniche e organizzative" per proteggere la riservatezza, l'integrità, la disponibilità e la resilienza dei dati personali (articolo 32).
PCI DSS contribuisce in qualche modo a proteggere un tipo di dati personali, ovvero i dati dei titolari di carta. Ho scritto un'analisi della misura in cui PCI DSS soddisfa le esigenze di GDPR in relazione ai dati dei titolari di carta.
Tuttavia, PCI DSS non sarà di grande aiuto nella protezione di tutti gli altri tipi di dati personali o nel soddisfare gli altri 40 o più articoli (cioè i requisiti) che si applicano a te.
Leggi altre domande sui tag gdpr pci-dss compliance