技术措施
读懂 GDPR
Shalini Kurapati, CIPP/E
Co-founder and CEO, Clearbox AI
物理安全
- 限制进入您的工作空间
- 数据中心 24/7 安保
- 其他措施：门锁、警报
网络安全
- 网络、数据、在线与设备安全
- 压力测试、带访问控制的安全存储、反恶意软件、设备安全控制
- 其他技术措施取决于处理规模与风险
1 Records management and security guidance, Information Commissioner's Office
加密
- 对数据编码——仅供授权用户
- 高效、低成本
- 许多商用方案
- 开源、跨平台：VeraCrypt
假名化
- 移除直接标识符，数据无法指向特定个人
- 计数器、随机数生成器
- 降低风险，非匿名化
1 Dr.Prokopios DROGKARIS，欧盟网络安全局（ENISA）， 现有假名化技术概览，IPEN 网络研讨会 2021
