SAP'de veri gizliliği uyumluluğunu nasıl artırabilirsiniz?
Herhangi bir gizlilik projesinin amacı, şirketin yetki alanı dahilinde gerekli veri gizliliği yasalarına uyumu artırmaktır. SAP'nin yapısı, veri gizliliği uyumluluğunun ele alınmasını özellikle zorlaştırmaktadır. Veri gizliliği uyumunun en çekici nedenlerinden biri, yeni yasaların yasal organlar tarafından uygulanacak yüksek finansal yaptırımları içermesidir.
Dünya genelinde 20 yılı aşkın süredir farklı sektörlerde gizlilik projeleri uyguluyoruz ve ortak bir proje yaklaşımının temel adımlarını belirledik:
- Risklerinizi belirleyin: Etki ve risk değerlendirmesi
- PII'nızı bulun ve eşleştirin
- Erişim Risk ve Kontrollerini Gözden Geçirme
- Üretimdeki birikmiş işleri temizleyin
- Üretim kopyalarında PII'yi yönetin
- Veri Sahibi Erişim Taleplerini (DSAR'lar) ele alma
- Kaldırma için bireysel talepleri işleme koyun
- Veri Sahiplerinin proaktif olarak belirlenmesi
- Sürekli denetim ve inceleme
Üretim sistemlerinde Erişim/Kaldırma Hakkına Yanıt Verin
İster Tayland'daki PDPA'ya, ister ABD'deki eyalet yasalarından birine veya Avrupa'daki GDPR'ye bağlı olun, Erişim Hakkına bir yanıt vermeniz ve kişisel verileri ortamınızdan silmeniz gerekir.
Kaldırma Hakkı, vergi denetimi için kayıt tutma gibi diğer yasal ve uyumluluk gereksinimlerinizi geçersiz kılmaz. Artık verilerin başka herhangi bir yasal neden için gerekli olup olmadığını doğrulamanın bir yolunu bulmanız ve değilse hassas verileri sisteminizden kaldırmanız gerekir.
SAP veri kaldırma konusunda bir zorluk teşkil eder; ilişkisel bir veritabanı olarak hassas veriler ticari işlemlerinizle içsel olarak bağlantılıdır. Bu nedenle, geleneksel arşivleme veya silme yöntemleri, işlemlerinizi ve ana verilerinizi tamamen kaldırmanız gerektiği anlamına gelir.
EPI-USE Labs, Data Redact ile kayıtlardan PII'yi kaldıran ancak çözümün referans bütünlüğünü koruyan bir alternatif sunar. Data Disclose ise PDF çıktısında etkili bir PII eşlemesi sağlayarak Erişim Hakkı'na yanıt vermek için verimli bir süreç sunar.
Üretim dışı sistemlerde verileri karıştırma
İster yıllık bordro vergilendirme güncellemeleri, ister hizmet paketi yükseltmesi veya yeni özelleştirmeler olsun, her işletmenin süreçlerini test etmesi gerekir. Üretimde yeni süreçlerle ilgili bir sorun yaşadığınızı öğrenmek istemezsiniz; bu nedenle çoğu işletme Üretim sistemlerinin bir kopyasını alır ve test ortamları oluşturur.
Test ortamlarının sayısı işletmeye bağlı olarak değişir, ancak tipik bir kurulum aşağıdakilere sahip olacaktır
- Sınırlı veya hiç gerçek veri olmadan geliştirme
- Üretimden indirgenmiş bir veri kopyasının kalitesi
- Üretim öncesi Üretim veritabanının tam bir kopyası.
Yeni gizlilik yasaları, veri sahiplerine ilişkin verilerin kullanımı için bilgilendirilmiş ve açık rızaya sahip olmanız gerektiğini belirtmektedir. Deneyimimize göre, çoğu işletmenin bu tür test amaçları için veri kullanımı için bu onaya sahip olmadığını görmekteyiz. Eğer bir onay süreciniz olsa bile, bir veri konusundan alınan bir onaysız yanıt için ne yapılacağını anlamak ek bir zorluktur.
Doğrudan yerinde veri anonimleştirme sağlayan Data Secure ile veri anonimleştirmeyi veya Data Sync Manager Suite'in bir parçası olan Client Sync ile bağlantılı olduğunda çıkışta karıştırma özelliğini öneriyoruz.
Veri gizliliği ve güvenlik risklerinizi iyileştirin ve anlayın
Bir sorunu çözmek için önce sorunu anlamanız gerekir. Hem veri gizliliği hem de güvenliği için, iş sürecinizde ve BT varlığınızda sahip olduğunuz riskleri anlamanız gerekir.
İş süreçlerinizi ve güvenlik risklerinizi düşünün. Örneğin, ön büro veya İK çalışanlarınız görüşmeler sırasında not alıyor mu? Eğer öyleyse, bu notlar için güvenlik süreci nedir? İşletmeniz genelinde veri güvenliği için en iyi uygulamaları takip ediyor musunuz?
BT varlığınızla ilgili olarak üç temel husus vardır:
- Dış tehdit: Güvenlik duvarları veya VPN koruması gibi ağ ve altyapı güvenliği.
- İç tehdit: Ağdaki / SAP sistemindeki verilere erişim riski.
- Uyumluluk riski: PII'nız nerede ve nasıl yönetiliyor?
Kapsamlı SAP veri gizliliği değerlendirme hizmetimiz, işletmeniz için Dahili ve Uyum riskleri hakkında şeffaflık sağlar.
SAP için iş merkezli GRC'yi destekleyin
Yönetişim, Risk ve Uyumluluk (GRC) çözümleri erişim riskinin birçok yönünü dikkate alır. Soterion ile iş ortaklığımız sayesinde, GRC risklerinizin hızlı ve verimli bir analizini, standart olarak sunulan kural setleriyle birlikte sunuyoruz:
- Görevler Ayrılığı (SoD)
Gizlilik: hassas verilere erişen kullanıcılar
- Yargı bölgeleri arası veri erişimi
- Kritik işlem riski.
Bu çözümler, erişim riskinizin bütünsel bir görünümünü sağlamak için SAP ve bulut uygulamaları (SAP SuccessFactors gibi) arasında entegre olabilir.
Soterion ayrıca sistem lisanslarınızın, itfaiyeci erişim süreçlerinizin ve daha fazlasının değerlendirilmesini de sağlar.
