Securitate și GDPR

Înțelegerea GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Aspecte de securitate ale GDPR

Integritate și confidențialitate
Măsuri organizatorice și tehnice
Riscuri de confidențialitate
Privacy by design și tehnologii de protecție a confidențialității

Integritate și confidențialitate

Ilustrație cu un lacăt deasupra unei baze de date.

Principiile Art. 5 GDPR
Asigurarea securității datelor cu caracter personal
Protecție împotriva:
- Accesului neautorizat
- Prelucrării ilegale
- Pierderii sau deteriorării accidentale
Exemple - furt de identitate, siguranța activiștilor

Măsuri organizatorice

Ilustrație cu o sesiune de formare în companie, reprezentând date și proceduri prin grafice și două roți dințate.

Conștientizare și schimbare de cultură
Formare, dezvoltarea competențelor
Politici și declarații
Definirea rolurilor și relațiilor
Responsabilitate clară
Evaluări ale riscurilor

Evaluarea impactului asupra protecției datelor (DPIA)

Imagine cu zaruri cu litere care formează cuvântul RISK.

Prelucrare cu risc ridicat - date sensibile, la scară largă
Riscul = consecință negativă pentru drepturi și siguranță
Context, natură, domeniu și scopuri
Evaluarea riscurilor și beneficiilor
Măsuri de atenuare
Risc rezidual
Bună practică chiar și fără risc ridicat

Criterii DPIA

Ilustrație cu o listă de verificare

Evaluare, luarea automată a deciziilor
Monitorizare sistematică - urmărire
Date sensibile - biometrice, de sănătate
Prelucrare de date la scară largă
Seturi de date combinate
Persoane vizate vulnerabile
Utilizarea de tehnologii noi
Transferuri non-UE, fără decizii de adecvare

¹ ARTICLE 29 DATA PROTECTION WORKING PARTY Guidelines on Data Protection Impact Assessment (DPIA) and determining whether processing is "likely to result in a high risk" for the purposes of Regulation 2016/679

Cazuri de utilizare DPIA

Exemplul 1 - Supraveghere inteligentă în gări

Imagine din interiorul unui tren cu etichete care indică interzicerea fumatului, zgomotului și mâncatului, și un autocolant cu cameră de supraveghere

Forțele de poliție dintr-un stat UE
Imagini și date biometrice
Identificarea persoanelor, precizie ridicată

Exemplul 2 - Decodare emoțională pentru publicitate în magazine

Imagine cu un algoritm care procesează trăsăturile faciale ale unei persoane.

Sistem intern de publicitate direcționată
Camere pe ecranele de afișare a reclamelor
Durata privirii, vârstă, gen, emoții

¹ Felix Bieker, Nicholas Martin, Michael Friedewald, Marit Hansen. Data Protection Impact Assessment: A Hands-On Tour of the GDPR's Most Practical Tool. 10.1007/978-3- 319-92925-5_13. hal-01883612

Să exersăm!

Înțelegerea GDPR