非営利団体がGDPRに準拠するためにデータ分類を加速し、年間80,000ポンドを節約

課題

• GDPRの準備を整え、不遵守による罰金を回避しましょう。
• 50万以上のフォルダーおよびサブフォルダーに保存されているデータの種類を特定し、要件に従って保護します。
• データ主体からの要請に対応します（処理の制限、削除など）。

Netwrix ソリューション

Iain は、Netwrix Auditor の検索およびレポーティング機能に感銘を受けました。彼はファイル保管場所全体でデータがどうなっているかを正確に把握でき、GDPR に準拠してそれを確実に保護できます。

• 機微なデータの検出と分類を最適化します。 GDPR に準拠するための最初のステップとして、Iain はデータ検出を実行しました。ソフトウェアはすべてのデータを素早くスキャンし、規制対象情報を含むファイルの場所を表示しました。次に Iain は、機微なデータがどこに保存されているかを確認し、これらの場所が安全かどうか、そして管理部門のみがアクセスできる状態になっているかをチェックしました。彼のチームは、このプロセスを四半期ごと、または半年ごとに繰り返す予定です。
• 規制対象情報を素早く検索。 Horizon はまだデータ主体からのリクエストを受け取っていませんが、Iain はそれらに対応する準備をしておきたいと考えています。Netwrix の検索機能により、彼はこのようなリクエストを迅速かつ正確に満たすことができます。Iain は、このプロセスによって組織が大幅な時間とコストを節約できると見積もっています。
• 機微（センシティブ）データに関する活動の管理。 Netwrix は、最も重要な情報の周辺で何が起きているのかを Iain に可視化します。彼は、センシティブなファイルやフォルダーのアクティビティ要約を定期的に確認し、注意が必要となり得る異常なアクションを検出します。さらに、データの大量な変更、削除、またはコピー、そして過剰な失敗したアクセス試行など、規制対象データにリスクをもたらし得るイベントについてもアラートを設定しています。

主なメリット

• 追加コストや手間なしで GDPR に準拠
• データ主体の要求への迅速な対応
• データ周辺での不適切な活動をタイムリーに検知

顧客プロフィール

Horizon Leisure Centres は、英国でプレミアムなレジャー施設 Havant と Waterlooville を運営する非営利団体です。これらの施設は、それぞれの自治体における最大のレジャー施設であり、2017 年には 170 万人以上の来場者がありました。Horizon は、地域の誰もが手の届く価格で、生活をより良くする施設やアクティビティを提供することを目指しています。