技術的対策
GDPR を正しく理解する
Shalini Kurapati, CIPP/E
Co-founder and CEO, Clearbox AI
物理的セキュリティ
- 作業空間へのアクセス制限
- データセンターの24時間体制の警備
- ほか：錠、警報
サイバーセキュリティ
- ネットワーク、データ、オンライン、デバイスの各セキュリティ
- ストレステスト、アクセス制御付き安全保管、アンチマルウェア、端末制御
- 技術的対策は処理規模とリスクに依存
1 Records management and security guidance, Information Commissioner's Office
暗号化
- データを符号化。許可ユーザーのみ
- 効果的・低コスト
- 商用ソリューション多数
- オープンソース・マルチプラットフォーム：VeraCrypt
仮名化
- 直接識別子を除去。特定個人に帰属しない
- カウンタ、乱数生成器
- リスク低減であり、匿名化ではない
1 Dr.Prokopios DROGKARIS, European Union Agency for Cybersecurity (ENISA), On overview of existing pseudonymisation techniques, IPEN Webinar 2021
