Технические меры
Понимание GDPR
Shalini Kurapati, CIPP/E
Co-founder and CEO, Clearbox AI
Физическая безопасность
- Ограничение доступа к рабочим пространствам
- Круглосуточная охрана центров обработки данных
- Другие меры: замки, сигнализация
Кибербезопасность
- Сетевая, цифровая, онлайн-безопасность и защита устройств
- Стресс-тесты, защищённое хранилище с контролем доступа, антивирусы и средства защиты устройств
- Прочие технические меры зависят от масштаба обработки данных и рисков
1 Руководство по управлению документами и обеспечению безопасности, Управление уполномоченного по информации (ICO)
Шифрование
- Кодирование данных — только для авторизованных пользователей
- Эффективно и недорого
- Множество коммерческих решений
- Открытый исходный код, мультиплатформенность — VeraCrypt
Псевдонимизация
- Удаление прямых идентификаторов — данные нельзя связать с конкретным лицом
- Счётчик, генератор случайных чисел
- Снижение рисков, но не анонимизация
1 Д-р Прокопиос Дрогкарис, Агентство Европейского союза по кибербезопасности (ENISA), Обзор существующих методов псевдонимизации, вебинар IPEN 2021
