Biện pháp kỹ thuật

Hiểu về GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Chúng là gì?

  • Bảo vệ không gian vật lý và số
  • Giảm thiểu dữ liệu, bảo vệ quyền riêng tư
  • An ninh vật lý
  • An ninh mạng
  • An ninh thông tin
  • Mã hóa và bút danh hóa
Hiểu về GDPR

An ninh vật lý

Ảnh thẻ khóa điện tử cắm vào tay nắm cửa để vào phòng.

  • Hạn chế truy cập vào nơi làm việc
  • Bảo vệ trung tâm dữ liệu 24/7
  • Biện pháp khác: khóa, báo động
Hiểu về GDPR

An ninh mạng

Minh họa dữ liệu máy tính bị chặn truy cập do tấn công độc hại.

  • An ninh mạng, dữ liệu, trực tuyến, và thiết bị
  • Kiểm thử chịu tải, lưu trữ an toàn có kiểm soát truy cập, chống mã độc, kiểm soát thiết bị
  • Biện pháp kỹ thuật khác tùy quy mô xử lý và rủi ro
1 Records management and security guidance, Information Commissioner's Office
Hiểu về GDPR

Mã hóa

Ảnh chụp phần mềm mã hóa nguồn mở tên VeraCrypt.

  • Mã hóa dữ liệu – chỉ người được phép truy cập
  • Hiệu quả, chi phí thấp
  • Nhiều giải pháp thương mại
  • Mã nguồn mở, đa nền tảng – VeraCrypt
Hiểu về GDPR

Bút danh hóa (Pseudonymization)

Hình minh họa quy trình bút danh hóa (pseudonymization).

  • Xóa định danh trực tiếp, không gán được cho cá nhân cụ thể
  • Bộ đếm, bộ tạo số ngẫu nhiên
  • Giảm rủi ro, không phải ẩn danh hóa
1 Dr.Prokopios DROGKARIS, European Union Agency for Cybersecurity (ENISA), On overview of existing pseudonymisation techniques, IPEN Webinar 2021
Hiểu về GDPR

¡Vamos a practicar!

Hiểu về GDPR

Preparing Video For Download...