기술적 조치
GDPR 이해하기
Shalini Kurapati, CIPP/E
Co-founder and CEO, Clearbox AI
물리적 보안
- 작업 공간 출입 제한
- 데이터 센터 24시간 보안
- 기타: 잠금장치, 경보
사이버보안
- 네트워크, 데이터, 온라인, 기기 보안
- 스트레스 테스트, 접근제어 기반 안전한 저장, 안티멀웨어, 기기 제어
- 기술 조치는 처리 규모와 위험에 따라 달라짐
1 Records management and security guidance, Information Commissioner's Office
암호화
- 데이터 인코딩 - 승인된 사용자만 열람
- 효과적, 저비용
- 상용 솔루션 다수
- 오픈 소스, 멀티플랫폼 - VeraCrypt
가명처리
- 직접 식별자 제거, 특정 개인에게 귀속 불가
- 카운터, 난수 생성기
- 위험 완화, 익명화는 아님
1 Dr.Prokopios DROGKARIS, European Union Agency for Cybersecurity (ENISA), On overview of existing pseudonymisation techniques, IPEN Webinar 2021
