Bezpieczeństwo i RODO

Zrozumieć GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Aspekty bezpieczeństwa w RODO

Integralność i poufność
Środki organizacyjne i techniczne
Ryzyko naruszenia prywatności
Prywatność w fazie projektowania i technologie wzmacniające prywatność

Integralność i poufność

Ilustracja kłódki na tle bazy danych.

Zasady z art. 5 RODO
Zapewnienie bezpieczeństwa danych osobowych
Ochrona przed:
- Nieuprawnionym dostępem
- Niezgodnym z prawem przetwarzaniem
- Przypadkową utratą lub uszkodzeniem
Przykłady – kradzież tożsamości, bezpieczeństwo aktywistów

Środki organizacyjne

Ilustracja firmowego szkolenia z wykresami i dwoma kołami zębatymi.

Świadomość i zmiana kultury
Szkolenia i rozwój kompetencji
Polityki i oświadczenia
Definicje ról i relacji
Jasna odpowiedzialność
Oceny ryzyka

Ocena skutków dla ochrony danych (DPIA)

Zdjęcie kostek z literami tworzącymi słowo RISK.

Przetwarzanie wysokiego ryzyka – dane wrażliwe, duża skala
Ryzyko jako negatywny skutek dla praw i bezpieczeństwa
Kontekst, charakter, zakres i cele
Ocena ryzyk i korzyści
Środki łagodzące
Ryzyko szczątkowe
Dobra praktyka nawet przy niskim ryzyku

Kryteria DPIA

Ilustracja listy kontrolnej

Ocena, zautomatyzowane podejmowanie decyzji
Systematyczne monitorowanie i śledzenie
Dane wrażliwe – biometryczne, zdrowotne
Przetwarzanie danych na dużą skalę
Połączone zbiory danych
Wrażliwe osoby, których dane dotyczą
Nowe technologie
Transfery poza UE, brak decyzji o adekwatności

¹ ARTICLE 29 DATA PROTECTION WORKING PARTY Guidelines on Data Protection Impact Assessment (DPIA) and determining whether processing is "likely to result in a high risk" for the purposes of Regulation 2016/679

Przypadki użycia DPIA

Przykład 1 – Inteligentny monitoring na dworcach kolejowych

Zdjęcie wnętrza pociągu z tabliczkami zakazującymi palenia, hałasowania i jedzenia oraz naklejką informującą o monitoringu wideo

Policja w kraju UE
Obrazy i dane biometryczne
Identyfikacja osób, wysoka dokładność

Przykład 2 – Dekodowanie emocji w reklamie w sklepach

Obraz algorytmu analizującego rysy twarzy człowieka.

Wewnętrzny system reklamy ukierunkowanej
Kamery na ekranach reklamowych
Czas patrzenia, wiek, płeć, emocje

¹ Felix Bieker, Nicholas Martin, Michael Friedewald, Marit Hansen. Data Protection Impact Assessment: A Hands-On Tour of the GDPR's Most Practical Tool. 10.1007/978-3- 319-92925-5_13. hal-01883612

Czas na ćwiczenia!

Zrozumieć GDPR