تحقیقات جدید نشان می‌دهد که شرکت‌ها برای ورود کالیفرنیا آماده نیستند…

"نتایج این گزارش منعکس کننده یک شکاف نگران کننده هم از نظر درک تفاوت های ظریف CPRA و هم آمادگی برای پیروی از آنچه یکی از فنی ترین قوانین حفظ حریم خصوصی تا به امروز است."

Transcend، پلتفرم حریم خصوصی که رمزگذاری حریم خصوصی در پشته فناوری یک شرکت را آسان می کند، امروز انتشار تحقیقات جدیدی را در مورد آمادگی شرکت ها برای قانون حقوق حفظ حریم خصوصی کالیفرنیا (CPRA) و چالش های انطباق باقی مانده اعلام کرد. با شروع اجرای این قانون از 1 ژانویه 2023، شرکت ها کمتر از شش ماه فرصت دارند تا تلاش های خود را برای انطباق کامل کنند.

بر اساس نظرسنجی از رهبران حقوقی و مهندسی انجام شده توسط Gartner Peer Insights، یافته های گزارش آمادگی CPRA 2022 Transcend منعکس کننده شکاف های دانش قابل توجه در مورد الزامات جدید CPRA، منابع ناکافی برای دستیابی به انطباق و خطرات جدید به دلیل مقررات گسترده در مورد انتقال داده ها برای هدف از تبلیغات هدفمند

تحقیقات Transcend نشان داد که:

  • تنها 10 درصد از پاسخ دهندگان نظرسنجی خود را به خوبی در مورد الزامات جدید CPRA آگاه می دانند.
  • از آنجایی که ایجاد آژانس حفاظت از حریم خصوصی کالیفرنیا به بررسی دقیق تر از همیشه تبدیل شده است، بیش از نیمی از افراد مورد بررسی یا مطمئن نبودند یا مطمئن نبودند که آیا سازمان آنها قبل از مهلت 1 ژانویه 2023 به طور کامل با CPRA مطابقت خواهد داشت یا خیر. فقط 30٪ مطمئن هستند یا بسیار مطمئن هستند که سازمان آنها کاملاً مطابقت خواهد داشت.
  • 97 درصد از پاسخ دهندگان گزارش کردند که از یک یا چند پلت فرم ردیابی تبلیغات استفاده می کنند که اطلاعات شخصی را در وب سایت (های) سازمانشان جمع آوری می کند. اما نزدیک به نیمی (46%) یا ندارند یا نمی‌دانند که برچسب‌گذاری مناسب رویداد را برای اطمینان از ارسال درخواست‌های «نفروش یا اشتراک‌گذاری» به این پلتفرم‌ها دارند یا خیر.
  • در نتیجه، 50 درصد از رهبران احساس می‌کنند که الزامات جدید انصراف برای «اشتراک‌گذاری نکنید» خطر انطباق آنها را افزایش می‌دهد.

«نتایج این گزارش منعکس کننده یک شکاف نگران کننده هم از نظر درک تفاوت های ظریف CPRA و هم از نظر آمادگی برای پیروی از آنچه یکی از فنی ترین قوانین حفظ حریم خصوصی تا به امروز است، است. تنها چند ماه تا اجرایی شدن CPRA باقی مانده است، و در کنار تأسیس آژانس حفاظت از حریم خصوصی کالیفرنیا برای نظارت بر اجرا، بار انطباق شرکتی با قوانین رو به رشد قوانین حریم خصوصی از لحاظ فنی پیچیده‌تر تنها در حال افزایش است. مشاور و رئیس حریم خصوصی براندون ویبی.

تحقیقات Transcend همچنین نشان داد که در حالی که 50٪ از رهبران احساس می کنند که "به اشتراک نگذارید" خطر انطباق آنها را افزایش می دهد، و 41٪ در تلاش برای پیاده سازی "به اشتراک نگذارید" با منابع داخلی هستند، تنها کسری از افراد مورد بررسی (4٪) در حال حاضر دارای پهنای باند مهندسی برای ایجاد و حفظ انطباق در تمام فناوری های تبلیغاتی خود هستند.

دردناک ترین و زمان برترین بخش آماده شدن برای هر قانون جدید حریم خصوصی، یافتن منابع مهندسی و محصول برای معماری مجدد فعالیت های پردازش داده در سطح فنی است، و این بیش از هر زمان دیگری در مورد CPRA صادق است و در این یافته ها نشان داده شده است. ویبی گفت.

علیرغم شکاف های دانش قابل توجه، منابع ناکافی و تاخیر در انطباق، اکثر شرکت ها (58٪) گزارش دادند که مایلند مبالغ قابل توجهی - بین 50,000 تا 250,000 دلار - برای کاهش ریسک انطباق خود در آینده سرمایه گذاری کنند.

"تعهد منابع آتی که در این گزارش منعکس شده است یک نشانه مثبت است - نشان می دهد که، اگرچه شرکت ها هنوز از نظر رعایت حریم خصوصی فنی در جایی که باید باشند، نیستند، اما شروع به حرکت در مسیر درست کرده اند." ویبی گفت.

گزارش کامل آمادگی CPRA 2022 از Transcend را می توان در آدرس زیر مشاهده کرد: go.transcend.io/cpra-preparedness-report-2022/

درباره Transcend

فراتر رفتن پلتفرم حریم خصوصی است که رمزگذاری حریم خصوصی را در پشته فناوری یک شرکت برای مشاهده کامل داده های شخصی، حاکمیت و انطباق آسان می کند. این شرکت با پشتیبانی Accel و Index Ventures شریک انتخابی برای حفظ حریم خصوصی داده ها برای برندهایی مانند Robinhood، Clubhouse، Eventbrite، CircleCI است. و بیشتر. مشتریان Transcend فراتر از انطباق وصله‌کاری و پیشنهادات دستی دیروز می‌روند تا یک برنامه حفظ حریم خصوصی آسان، کارآمد و ایمن را در مقیاس با راه‌حل‌های فنی پیشرو در صنعت برای فوری‌ترین چالش‌های نقشه‌برداری داده، درخواست مصرف‌کننده و مدیریت رضایت محقق کنند. Transcend با محافظت از فناوری خود در آینده، مشتریان را قادر می‌سازد تا با اطمینان به الزامات نظارتی جدید یا آینده، هر چه که باشند، رسیدگی کنند. علاوه بر این، پلتفرم حریم خصوصی Transcend دارای یک معماری استاندارد با طراحی ایمن است که برندهای آگاه از امنیت انتظار داشتند، از جمله یک دروازه امنیتی داخلی، E2EE (رمزگذاری سرتاسر) و موارد دیگر.

Transcend که در سال 2017 تأسیس شد، مقر آن در سانفرانسیسکو است.

همچنین می توانید ما را در اینجا پیدا کنید:

توییتر

لینک

GitHub

برای خبرنامه هفتگی Transcend در مورد حریم خصوصی و فناوری ثبت نام کنید، حریم خصوصی XFN.

مقاله در مورد رسانه های اجتماعی یا ایمیل به اشتراک بگذارید:

تمبر زمان:

بیشتر از امنیت رایانه