Bezpečnost a GDPR

Pochopte GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Bezpečnostní aspekty GDPR

Integrita a důvěrnost
Organizační a technická opatření
Rizika pro soukromí
Privacy by design a technologie na ochranu soukromí

Integrita a důvěrnost

Ilustrace zámku na databázi.

Zásady GDPR – článek 5
Zajištění bezpečnosti osobních údajů
Ochrana před:
- Neoprávněným přístupem
- Protiprávním zpracováním
- Náhodnou ztrátou nebo poškozením
Příklady – krádež identity, bezpečnost aktivistů

Organizační opatření

Ilustrace firemního školení s grafy a dvěma ozubenými koly.

Osvěta a změna firemní kultury
Školení a rozvoj dovedností
Politiky a prohlášení
Definice rolí a vztahů
Jasná odpovědnost
Hodnocení rizik

Posouzení vlivu na ochranu údajů (DPIA)

Fotografie kostek s písmeny tvořícími slovo RISK.

Vysoce rizikové zpracování – citlivé údaje, velký rozsah
Riziko jako negativní dopad na práva a bezpečnost
Kontext, povaha, rozsah a účely
Posouzení rizik a přínosů
Zmírňující opatření
Reziduální riziko
Dobrá praxe i při nízkém riziku

Kritéria DPIA

Ilustrace kontrolního seznamu

Hodnocení, automatizované rozhodování
Systematické monitorování – sledování
Citlivé údaje – biometrické, zdravotní
Rozsáhlé zpracování osobních údajů
Kombinované datové sady
Zranitelné subjekty údajů
Použití nových technologií
Předání mimo EU, bez rozhodnutí o přiměřenosti

¹ ARTICLE 29 DATA PROTECTION WORKING PARTY Guidelines on Data Protection Impact Assessment (DPIA) and determining whether processing is "likely to result in a high risk" for the purposes of Regulation 2016/679

Případy užití DPIA

Příklad 1 – Chytrý kamerový systém na nádražích

Fotografie interiéru vlaku s piktogramy zákazu kouření, hluku a jídla a nálepkou s kamerou označující kamerový dohled

Policie státu EU
Obrazová a biometrická data
Identifikace osob s vysokou přesností

Příklad 2 – Rozpoznávání emocí pro reklamu v prodejnách

Obrázek algoritmu zpracovávajícího rysy obličeje osoby.

Interní systém cílené reklamy
Kamery na reklamních obrazovkách
Délka pohledu, věk, pohlaví, emoce

¹ Felix Bieker, Nicholas Martin, Michael Friedewald, Marit Hansen. Data Protection Impact Assessment: A Hands-On Tour of the GDPR's Most Practical Tool. 10.1007/978-3- 319-92925-5_13. hal-01883612

Pojďme si procvičit!

Pochopte GDPR