2014년을 기억하실 것입니다. 그 해는 ASL 아이스 버킷 챌린지가 우리 뉴스피드를 지배했고 Morrisons는 현대 역사상 가장 큰 데이터 유출 중 하나를 겪었던 최고의 해였습니다.

맞습니다. 소설보다 낯선 이야기에서 Andrew Skelton은 거의 10,000명의 직원의 이름, 은행 계좌 세부 정보, 급여 및 NI 세부 정보를 포함한 개인 급여 정보를 의도적으로 게시했습니다. 왜요? 제 정신이 아니었음에 틀림없는 분명한 이유 외에, 스켈튼은 사건 이후 징계 대상이 되었고 원한을 품었다고 한다. 예, 정말입니다.

간단히 말해서, 데이터 유출로 인해 Morrisons는 수정하는 데 거의 2백만 파운드의 비용이 들었습니다. 이 소송은 엄청난 규모의 골칫거리는 말할 것도 없고 몇 년 동안 지속되었습니다. 스켈톤? 그는 8년 수감되었습니다. Crown Prosecution Service의 David Holderness에 따르면:

“피해자에 대한 잠재적인 손실과 잠재적으로 손상될 수 있는 데이터의 엄청난 양은 매우 중요했으며 직원의 신원이 도용되는 결과를 초래할 수 있었습니다.…오늘 선고된 형은 분명한 메시지를 전달합니다.”

기본적으로 Crown Prosecution Service는 개인 데이터와 직원 급여 정보 보호에 관해서는 엉망이 아닙니다. 알았어?!

"그런데 이게 나와 내 사업과 무슨 상관이 있단 말인가?" 당신이 묻는 것을 들었습니다. 이 직원은 의도적으로 이 작업을 시작했으며 모든 기업은 다음과 같이 자문해야 합니다. 불만을 품은 직원인 내부 위협으로부터 어떻게 보호할 수 있습니까?

올해 10월에 Morrisons는 불만을 품은 직원이 수행했음에도 불구하고 이 데이터 유출에 대해 슈퍼마켓이 대리 책임을 진다는 항소 법원의 결정에서 패소했기 때문에 흥미로운 부분이 있습니다. 왜??

글쎄요. 급여 데이터는 Skelton의 컴퓨터(당시 그는 내부 감사자였음)에 간략하게 저장되었으며 해당 급여 데이터의 삭제를 보장하는 조치가 있어야 했습니다. 틀림없이 Skelton이 개인 직원 데이터를 획득한 시점에서 Morrisons의 데이터 보호 프로세스에 있는 취약점이 노출되었습니다. 또한 정책의 방어력이 처음부터 시작되지 않았을 수도 있다는 추측이 있습니다. 본보기가 되고 있는 것 같습니다.

GDPR의 도입과 수많은 세간의 이목을 끄는 데이터 침해는 우리의 개인 데이터와 그 사용 방법이 우리 집단 의식의 최전선에 있음을 의미합니다. 이것은 Morrisons가 현재 직원 5,000명에 의해 고소를 당하고 있다는 사실에 의해 뒷받침됩니다. 좋아요!!

이 사례만으로도 회사의 가장 신뢰할 수 있는 부분에서도 시행해야 하는 GDPR 기술 및 조직적 통제 수준을 강조합니다. 그러나 이것은 너무나 큰 일이고 나는 반드시 실패할 운명입니다! 직원 급여 세부 정보와 고객 데이터가 안전한지 어떻게 확인할 수 있습니까? 어디서부터 시작해야 하나요?

귀하와 귀하의 고객이 급여를 처리할 때 GDPR이 제시하는 주요 과제 중 일부를 극복할 수 있도록 맞춤화된 GDPR 급여 솔루션이 있습니다. BrightPay Connect는 시장에서 가장 안전한 급여 플랫폼 중 하나를 제공하는 GDPR 준수 급여 도구입니다.

BrightPay Connect를 사용하면 종단 간 암호화가 포함된 보안 포털에서 급여 정보에 액세스할 수 있습니다. 모든 민감한 데이터는 클라이언트와 직원이 로그인하여 그들과 관련된 급여 정보에만 액세스할 수 있는 클라우드에 저장됩니다. 각 직원에게는 개인 비밀번호가 있으며 자신의 개인 급여 정보에만 액세스할 수 있습니다.

또한 BrightPay Connect에는 자동 클라우드 백업 기능, 직원 셀프 서비스 포털, 클라이언트 급여 입력 및 급여 승인 기능이 포함되어 있습니다.

지금 무료 데모를 예약하고 BrightPay가 GDPR 보호 도구를 제공한다는 사실을 알고 숙면을 취하세요.