Privacy Regulations
资料保护条例适用于所有处理和持有个人资料的公司. 在LBMC信息安全部门，我们希望确保您的组织做好了准备. 很多你.S. 企业对这些法规将如何影响他们存在疑问, 特别是与它们存储的个人数据类型有关. 这与最近通过的《德甲竞猜》(CCPA)特别相关。, 被一些人称为欧盟通用数据保护条例(GDPR)的美国版本。. 我们可以帮助您回答有关GDPR或CCPA的问题，并提供指导，使您遵守法规.
GDPR(通用数据保护法规)合规解决方案
GDPR适用于所有处理和持有居住在欧盟的数据主体的个人数据的公司, regardless of the company’s location. The enforcement date began on May 25, 2018, 因为GDPR是20年来国际数据隐私监管中最重要的变化, 我们想确保你们的组织已经准备好了. 很多你.S. 组织对于GDPR如何影响他们有疑问, 特别是与他们拥有的个人数据类型有关, how the GDPR defines personal data, 以及针对这些个人数据的新保护法律.
LBMC Information Security可以帮助您回答这些问题, 确定您的组织是GDPR下的控制器还是处理器(或者两者都是), 决定是否需要指派一名资料私隐主任, 了解GDPR如何影响您的组织，甚至在欧盟(CCPA)之外.
德甲竞猜平台法规遵循和审计专家可以通过以下方式帮助您的组织遵守GDPR:
- GDPR Applicability Analysislbmc信息安全可以帮助您的组织了解是否适用GDPR. 我们将了解您的环境, 你保留个人资料的合法目的, and how you interact with EU citizens. 这将包括对当前数据流的审查和与关键利益相关者的面谈.
- GDPR Readiness-准备情况评估更深入地了解您的组织在GDPR下是如何分类的. LBMC Information Security将帮助您确定您是数据控制器还是数据处理器，并指导您确定处理个人数据的哪种法律依据最适合您的公司. Once this groundwork is laid, 我们可以通过了解一个组织当前的隐私成熟度和数据流来发现GDPR对一个组织的影响. 我们还可以帮助您开发应该采取的GDPR遵从性操作项的列表, 包括定义您的组织是否是控制器, processor, or both. 我们将确定关键的利益相关者和数据流, assess contractual obligations, 并将GDPR落实到遵从性项目计划中.
- Data Analysis and Classification-德甲竞猜平台团队可以帮助您的组织定义和建立一个数据分类和标签系统, 以及审查任何现有的数据分类政策，以确保GDPR所定义的对个人数据的保护，以制定持续的合规策略. 通过执行敏感数据类型的清单，并执行信息和数据清单的分析, 然后，我们可以帮助您实现适当的控制，以确保符合GDPR.
