Środki techniczne

Zrozumieć GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Czym są?

Ochrona przestrzeni fizycznych i cyfrowych
Minimalizacja danych i ochrona prywatności
Bezpieczeństwo fizyczne
Cyberbezpieczeństwo
Bezpieczeństwo informacji
Szyfrowanie i pseudonimizacja

Bezpieczeństwo fizyczne

Zdjęcie elektronicznej karty dostępu umieszczonej w klamce drzwi.

Ograniczenie dostępu do miejsc pracy
Całodobowa ochrona centrów danych
Inne środki: zamki, alarmy

Cyberbezpieczeństwo

Ilustracja przedstawiająca dane komputerowe niedostępne w wyniku złośliwego ataku.

Bezpieczeństwo sieci, danych, online i urządzeń
Testy obciążeniowe, bezpieczne przechowywanie z kontrolą dostępu, ochrona przed złośliwym oprogramowaniem
Inne środki techniczne zależą od skali i ryzyka przetwarzania danych

¹ Wytyczne dotyczące zarządzania dokumentacją i bezpieczeństwa, Biuro Komisarza ds. Informacji

Szyfrowanie

Zrzut ekranu oprogramowania szyfrującego open source o nazwie VeraCrypt.

Kodowanie danych – dostęp tylko dla uprawnionych użytkowników
Skuteczne i tanie
Wiele rozwiązań komercyjnych
Open source, wieloplatformowe – VeraCrypt

Pseudonimizacja

Ilustracja przedstawiająca proces pseudonimizacji.

Usunięcie bezpośredniego identyfikatora – danych nie można przypisać konkretnej osobie
Licznik, generator liczb losowych
Ograniczenie ryzyka, nie anonimizacja

¹ Dr. Prokopios DROGKARIS, Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA), Przegląd istniejących technik pseudonimizacji, webinar IPEN 2021

Czas na ćwiczenia!

Zrozumieć GDPR