每年頻發(fā)的數(shù)據(jù)泄露事件總會帶來一些教訓(xùn),其中一條就是,無論何時(shí)開始采取數(shù)據(jù)保護(hù)措施永遠(yuǎn)不會太晚。幸運(yùn)的是,企業(yè)表現(xiàn)出更加關(guān)注數(shù)據(jù)隱私方面的工作,而大數(shù)據(jù)是他們最關(guān)心的領(lǐng)域之一。
Mary Shacklett是Transworld Data公司的總裁,該公司是一家技術(shù)研究和市場開發(fā)公司。作為業(yè)內(nèi)人士,她給企業(yè)管理層提出一些建議,來確保他們的大數(shù)據(jù)采用可靠的數(shù)據(jù)隱私實(shí)踐。
對大數(shù)據(jù)云供應(yīng)商提供的數(shù)據(jù)隱私和安全級別進(jìn)行審查。不要認(rèn)為你的云供應(yīng)商會在默認(rèn)情況下自動(dòng)應(yīng)用這些最佳實(shí)踐。因此,非常有必要評估你的大數(shù)據(jù)云供應(yīng)商所提供的隱私保護(hù),并確定這些數(shù)據(jù)保護(hù)級別符合企業(yè)內(nèi)部治理標(biāo)準(zhǔn)。供應(yīng)商數(shù)據(jù)保護(hù)和安全級別應(yīng)該至少每年檢查一次。
使用私有云。大多數(shù)公共云提供商也提供私有云服務(wù)。將數(shù)據(jù)放在私有云中比在公共云中成為多租戶客戶要貴得多,但是私有云部署可以更好地將組織的數(shù)據(jù)與其他數(shù)據(jù)分離開來。
關(guān)注GDPR。2018年5月即將生效的GDPR,旨在對個(gè)人數(shù)據(jù)實(shí)施更嚴(yán)格的保護(hù)。GDPR對公司總部位于歐盟國家的企業(yè),以及與歐盟公民相關(guān)并擁有公民個(gè)人數(shù)據(jù)的全球企業(yè)同樣有效。GDPR違規(guī)罰款金額高達(dá)年收入的4%。根據(jù)Gartner的預(yù)測,到2018年,超過50%的公司將受到GDPR影響。及時(shí)你的企業(yè)現(xiàn)在不受影響,但是別忘了,GDPR是未來數(shù)據(jù)隱私實(shí)踐的方向。
匿名化數(shù)據(jù)。實(shí)現(xiàn)匿名化的一種方法是對個(gè)人識別的數(shù)據(jù)元素進(jìn)行加密。另一種方法是通過識別具有類似價(jià)值的個(gè)人的數(shù)據(jù),然后將其平均化為一個(gè)綜合收益值,融入更大的數(shù)據(jù)分析中。其他方法還包括數(shù)據(jù)修訂或屏蔽。
以上只是數(shù)據(jù)隱私方面工作的一部分,關(guān)于數(shù)據(jù)隱私保護(hù)還有更多的方式可循,例如確定公司內(nèi)部大數(shù)據(jù)所涉及到的部門,并定期審查這些部門的數(shù)據(jù)隱私。最后,在制定和實(shí)施數(shù)據(jù)隱私保護(hù)措施時(shí),需要以企業(yè)的業(yè)務(wù)需求和發(fā)展為基礎(chǔ)。