Procedury związane z przetwarzaniem informacji zgodnie z RODO to dla Centrum Danych nic nowego. Sprzedając zaawansowane usługi doszło kilka nowych obowiązków prawnych, organizacyjnych oraz groźba dużych kar, ale – jeżeli tylko firma działa zgodnie ze sztuką – przed i po 25 maja rdzeń biznesu i odpowiedzialność za dane klienta wyglądają tak samo.
Główne zmiany w związku z RODO wynikają z konieczności posiadania przez nas informacji o tym, czy klient przetwarza dane osobowe, oraz obowiązkowym przejęciu przez nas odpowiedzialności za ich przechowywanie, ochronę fizyczną itd. W praktyce, jeśli przed RODO nie wyobrażaliśmy sobie, że Centrum Danych takie jak Data Space nie odpowiada za bezpieczeństwo fizyczne, tak po RODO wiemy, że są na rynku dostawcy serwerów dedykowanych, którzy myślą inaczej. Umowa powierzenia, do tej pory dostępna dla każdego klienta na jego życzenie, teraz jest praktycznie obowiązkowa.
Wszystkie standardowe procedury i dokumenty związane z RODO są u nas darmowe. Nie uważamy, aby zarabianie na nowych regulacjach, które w swojej istocie zawsze spełnialiśmy, było etyczne lub było tym, co spodoba się naszym klientom.
Oczywiście nie jest tak, że nic nie zmieniliśmy w zw. z RODO – wręcz przeciwnie. Nowe regulacje i nowe umowy przekładają się na nowe procedury wewnętrzne. Oznacza to jeszcze lepszą kontrolę na tym, po co i kiedy przetwarzamy dane, kolejne ✓ podczas rejestracji klienta, czy kolejne regulaminy dla klientów. Największe zmiany dotykają działów, które nie przetwarzają informacji klientów a informacje o klientach, czyli marketing, sprzedaż, księgowość czy sekretariaty.
Część naszych klientów potrzebowała jednak czegoś ekstra:
- Szyfrowania nośników,
- Pełniejszych informacji o dostępie do ich serwerów dedykowanych,
- Monitoringu wizyjnego szaf w kolokacji,
- Wynegocjowania i podpisania indywidualnie ustalonych dokumentów umów powierzenia danych.
Patrząc z obecnej perspektywy nie zawiedliśmy żadnego klienta w całym procesie i w każdym przypadku wzięliśmy odpowiedzialność za nasze działania.
W ramach wdrożenia RODO stworzyliśmy specjalne produkty dostępne dla wszystkich:
✓ Wsparcie sprzętowe szyfrowania dysków dla sprzedawanych kontrolerów
✓ Dyski talerzowe wspierające szyfrowanie sprzętowe
✓ Dyski SAS SSD wspierające szyfrowanie sprzętowe
Stosowane rozwiązania nie tylko nie wpływają na wydajność, ale pozwalają też na błyskawiczne usunięcie danych poprzez skasowanie informacji o kluczu. Dzięki temu bezpieczne i trwałe usunięcie danych zajmuje sekundy, nawet przy stosowaniu 12 TB dysków.
