Măsuri tehnice

Înțelegerea GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Ce sunt?

Securizarea spațiilor fizice și digitale
Minimizarea datelor și protecția confidențialității
Securitate fizică
Securitate cibernetică
Securitatea informațiilor
Criptare și pseudonimizare

Securitate fizică

Imagine cu un card de acces electronic introdus în mânerul ușii pentru a intra într-o încăpere.

Restricționarea accesului la spațiile de lucru
Securitate non-stop pentru centrele de date
Alte măsuri: încuietori, alarme

Securitate cibernetică

Ilustrație a datelor inaccesibile din cauza unui atac malițios.

Securitatea rețelei, a datelor, online și a dispozitivelor
Teste de stres, stocare securizată cu control al accesului, anti-malware și controale pentru dispozitive
Alte măsuri tehnice depind de scala prelucrării datelor și de riscuri

¹ Ghid de gestionare și securitate a înregistrărilor, Information Commissioner's Office

Criptare

Captură de ecran a software-ului open source de criptare cunoscut ca VeraCrypt.

Codificarea datelor – doar pentru utilizatorii autorizați
Eficient, cost redus
Multe soluții comerciale disponibile
Open source și multiplatformă – VeraCrypt

Pseudonimizare

Imagine ilustrând procesul de pseudonimizare.

Elimină identificatorul direct; datele nu pot fi atribuite unei persoane specifice
Contor, generator de numere aleatorii
Reducerea riscurilor, nu anonimizare

¹ Dr. Prokopios DROGKARIS, Agenția Uniunii Europene pentru Securitate Cibernetică (ENISA), O prezentare a tehnicilor existente de pseudonimizare, Webinar IPEN 2021

Să exersăm!

Înțelegerea GDPR