Bảo mật và GDPR

Hiểu về GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Khía cạnh bảo mật của GDPR

  • Tính toàn vẹn và bảo mật
  • Biện pháp tổ chức và kỹ thuật
  • Rủi ro quyền riêng tư
  • Thiết kế vì quyền riêng tư và công nghệ tăng cường riêng tư
Hiểu về GDPR

Tính toàn vẹn và bảo mật

Minh họa ổ khóa trên một cơ sở dữ liệu giả định.

  • Nguyên tắc Điều 5 GDPR
  • Bảo đảm an ninh dữ liệu cá nhân
  • Bảo vệ khỏi:
    • Truy cập trái phép
    • Xử lý trái luật
    • Mất mát hoặc hư hại ngẫu nhiên
  • Ví dụ - đánh cắp danh tính, an toàn của nhà hoạt động
Hiểu về GDPR

Biện pháp tổ chức

Minh họa buổi đào tạo công ty về dữ liệu và quy trình, có biểu đồ và hai bánh răng.

  • Nâng cao nhận thức, thay đổi văn hóa
  • Đào tạo, phát triển kỹ năng
  • Chính sách và tuyên bố
  • Vai trò và mối quan hệ
  • Trách nhiệm rõ ràng
  • Đánh giá rủi ro
Hiểu về GDPR

Đánh giá tác động bảo vệ dữ liệu (DPIA)

Ảnh các con xúc xắc chữ cái xếp thành từ RISK (rủi ro).

  • Xử lý rủi ro cao - dữ liệu nhạy cảm, quy mô lớn
  • Rủi ro là hệ quả tiêu cực cho quyền và an toàn
  • Bối cảnh, bản chất, phạm vi, mục đích
  • Đánh giá rủi ro và lợi ích
  • Biện pháp giảm thiểu
  • Rủi ro còn lại
  • Thực hành tốt kể cả khi không rủi ro cao
Hiểu về GDPR

Tiêu chí DPIA

Minh họa một danh sách kiểm tra

  • Đánh giá, ra quyết định tự động
  • Giám sát có hệ thống - theo dõi
  • Dữ liệu nhạy cảm - sinh trắc, sức khỏe
  • Xử lý dữ liệu quy mô lớn
  • Tập dữ liệu được kết hợp
  • Chủ thể dữ liệu dễ bị tổn thương
  • Công nghệ mới
  • Chuyển ra ngoài EU, không có quyết định tương đương
1 ARTICLE 29 DATA PROTECTION WORKING PARTY Guidelines on Data Protection Impact Assessment (DPIA) and determining whether processing is “likely to result in a high risk” for the purposes of Regulation 2016/679
Hiểu về GDPR

Tình huống dùng DPIA

Ví dụ 1 - Giám sát thông minh tại nhà ga

Ảnh bên trong toa tàu với ký hiệu cấm hút thuốc, ồn ào, ăn uống và nhãn camera thể hiện có giám sát video

  • Cảnh sát của một quốc gia EU
  • Hình ảnh và dữ liệu sinh trắc học
  • Nhận dạng cá nhân, độ chính xác cao

Ví dụ 2 - Giải mã cảm xúc cho quảng cáo tại cửa hàng

Ảnh một thuật toán xử lý các đặc điểm khuôn mặt của một người.

  • Hệ thống quảng cáo nhắm mục tiêu nội bộ
  • Camera trên màn hình quảng cáo
  • Thời gian nhìn, tuổi, giới, cảm xúc
1 Felix Bieker, Nicholas Martin, Michael Friedewald, Marit Hansen. Data Protection Impact Assessment: A Hands-On Tour of the GDPR’s Most Practical Tool. 10.1007/978-3- 319-92925-5_13. hal-01883612
Hiểu về GDPR

Ayo berlatih!

Hiểu về GDPR

Preparing Video For Download...