哈萨克斯坦拟对滥用个人数据处以罚款

哈萨克斯坦正在加大对未经本人同意使用个人数据行为的处罚力度,违规者最高可能面临数百万坚戈的罚款。该规定适用于任何未经许可收集、存储或转发他人数据的主体,无论是企业还是个人。

风险并不仅限于明显盗用数据库的人:任何保存客户联系方式、员工档案或往来信件却没有妥善留存同意书的企业都可能被追责。如今个人数据分散在CRM、邮箱、表格和聊天工具中,很少有人能说清是谁在什么依据下处理这些数据。

检查一下公司是否留有客户和员工同意处理其数据的书面记录,并确认到底谁能接触到这些数据。1Cifer按岗位划分权限并设有受保护的数据环境,能缩小可查看客户与员工个人数据的人员范围,降低这一风险。