A GDPR: General Data Protection Regulation, az EU Általános adatvédelmi szabályzata.
A szabályozás legfontosabb része az, hogy az adatvesztéseket és kiszivárgásokat jelentenie kell a NAIH-nak minden cégnek, valamint értesíteni kell azokat, akiknek az adatait elvesztették, kiszivárogtatták.
Egyrészről kártérítési kötelezettség terheli a vállalkozást a felhasználók felé, másrészről az adatkezelőkre kiróható büntetés akár a 20 millió EUR-t vagy teljes éves árbevételük 4%-át is elérheti.

Továbbá az alábbiak annak a személynek a jogai akinek adatait kezelik:
- az egyéneknek egyértelmű hozzájárulást kell adniuk a személyes adatok kezeléséhez
- az érintettek könnyebben férhetnek hozzá a személyes adataikhoz
- az érintettek rendelkeznek a személyes adatok helyesbítéséhez, tárolásának megszüntetéséhez (a „feledéshez”) és törléséhez való joggal
- az érintettek rendelkeznek az adatkezelés kifogásolásához való joggal, többek között a személyes adatok „profilalkotás” céljából történő felhasználására vonatkozóan
- az érintettek rendelkeznek az adatok szolgáltatók közötti hordozhatóságára vonatkozó joggal
Mi a legnagyobb veszély?
Nem, nem a szervereken tárolt adat. A legtöbb problémát az USB pendrive-okon levő adatok eltűnése okozza a vállalatoknak. Eddig egy-egy ilyen esemény eltitkolható volt, néha a cégvezető sem tudott róla.
Hogyan lehet ezt elkerülni?
Azonban ha az elveszett adatok egy titkosított pendrive-on voltak, akkor az biztonsági hibának minősül és nem kötelező jelenteni sem.
A nagyobb szervezetek számára teljes felügyeletet biztosít a SafeConsole rendszerrel való kompatibilitás. A rendszergazda egy központi szerverről állíthatja be a jogosultságokat, akár zárolhatja is a meghajtót, valamint nyomon követheti az eszközgazdálkodást: kinél, milyen pendrive van használatban, milyen jogokkal.