Technická opatření
Pochopte GDPR
Shalini Kurapati, CIPP/E
Co-founder and CEO, Clearbox AI
Fyzická bezpečnost
- Omezení přístupu do pracovních prostorů
- Nepřetržité zabezpečení datových center
- Další opatření: zámky, alarmy
Kybernetická bezpečnost
- Zabezpečení sítě, dat, online prostředí a zařízení
- Zátěžové testy, bezpečné úložiště s řízením přístupu, ochrana proti malwaru a zabezpečení zařízení
- Další technická opatření závisí na rozsahu zpracování dat a rizicích
1 Pokyny pro správu a zabezpečení záznamů, Úřad komisaře pro informace
Šifrování
- Kódování dat – pouze pro oprávněné uživatele
- Účinné, nízkonákladové
- Mnoho komerčních řešení
- Open source a multiplatformní – VeraCrypt
Pseudonymizace
- Odstranění přímého identifikátoru – data nelze přiřadit konkrétní osobě
- Čítač, generátor náhodných čísel
- Snížení rizika, nikoli anonymizace
1 Dr. Prokopios DROGKARIS, Agentura Evropské unie pro kybernetickou bezpečnost (ENISA), Přehled existujících technik pseudonymizace, webinář IPEN 2021
