Commvault: RGPD compliance em 6 passos

Commvault propõe um plano de seis passos para pôr em prática uma estratégia de serviços partilhados para os dados através do espectro de necessidades de negócio (proteção, governo e uso) que resultará numa série de capacidades que servirão as empresas de forma mais ampla e ajudarão a sua transformação digital.

1. Entenda os requisitos do RGPD para a gestão de dados como um imperativo e um catalisador de mudança.  

Do ponto de vista da disciplina na administração dos dados, entende-se bem a necessidade de minimização, retenção, precisão e integridade/confidencialidade, embora com uma abordagem ligeiramente diferente. Estes também são alguns dos princípios da proteção de dados do RGPD. Os outros são legalidade, legitimidade e transparência, e limitação de propósitos. Em termos de capacidades de gestão de dados, os seguintes pontos são necessários para o plano de conformidade com o RGPD, e também podem ser aproveitados para otimizar a gestão de dados na empresa.  

• Perfil de informação da empresa
• Classificação e retenção automáticos
• Pesquisa PII (informação pessoal identificável), incluindo elementos como cartões de crédito
• Monitorizar PII em lugares não autorizados
• Simplificar a resposta ao direito de acesso, retificação e pedidos de eliminação
• Estabelecer alertas sobre acesso anómalo a informação relacionada com RGPD
• Suporte de planificação de notificação de incumprimento
• Estabelecer um processo de quarentena de dados
• Alinhar as políticas de bakup e arquivamento para reduzir a quantidade de cópias de dados pessoais que deve administrar.

2. Pesquise e calcule as reduções de custos que podem resultar de uma melhoria na gestão da informação imposta pelo RGPD.

Os clientes da Commvault afirmam ter obtido uma média de 52% de redução de custos na configuração de Disaster recovery, teste e manutenção, bem como uma redução de 51% nos custos com o cumprimento anual, eDiscovery e seguros e uma redução média de 73% na exposição anual a falhas de conformidade e de auditoria, roubo de dados e/ou fugas de dados3.

3.    Plano para consolidar as operações de dados como parte do droadmap do RGPD.

Backup/recuperação, arquivamento/retenção, administração de snapshots e réplicas, etc. fariam parte deste requisito. Tal como no passo anterior, calcule as poupanças que se podem obter da consolidação. Os utilizadores da plataforma de dados Commvault conseguiram obter uma redução média do 42% em hardware de armazenamento e administração de dados e uma redução de 52% em custos de software, assim como uma redução média de 54% no aprovisionamento da cloud e nos custos de administração de dados na cloud4.  

4.    Introduza uma estratégia de cópia de dados formal como parte da planificação RGPD.

Incluiria um elemento concebido para reduzir os volumes atuais de cópia de dados e a sua infraestrutura de apoio, centrado tanto nas melhores práticas para o RGPD como na redução de custos de armazenamento e infraestrutura. Calcule as reduções de custos que possam resultar da redução de dados de cópias. Como os volumes de dados de cópia proliferaram até ao ponto em que frequentemente excedem o volume de produção, é possível obter significativas reduções.

5. Reveja os casos de uso adicionais que podem ser adicionados depois da consolidação 

Pesquise e calcule as poupanças e possíveis contribuições para as receitas que se podem obter de casos de uso adicionais da plataforma de dados. Ativar a busca e recuperação em modo autosserviço, por exemplo, reduz a carga interna de TI até 47%5.

Desta forma, conseguirá economias de escala com os seus dados, particularmente ao obter valor dos mesmos, bem como a sua proteção e governo. Estes incluem:

• Teste e desenvolvimento
• Pesquisa de utilizador final
• Recuperação em modo autosserviço do utilizador final
• Análise: operativa, de risco e comercial

6. Modele as reduções de custos projetados ao longo do tempo

...e invista-as nos seus produtos ou serviços. Isto irá ajudá-lo a transferir o investimento em TI do centro de dados para o BI/análise, ciência de dados, serviços na loud, marketing digital e outras áreas que estão orientadas a transformar o negócio e a aumentar as receitas.

Tomar o RGPD como ponto de partida e trabalhar através de um plano desenhado para servir as necessidades mais amplas da organização, ajudará na transformação digital do negócio.