Безопасность и GDPR

Понимание GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Аспекты безопасности в GDPR

Целостность и конфиденциальность
Организационные и технические меры
Риски для конфиденциальности
Принцип Privacy by Design и технологии защиты конфиденциальности

Целостность и конфиденциальность

Иллюстрация замка на фоне базы данных.

Принципы статьи 5 GDPR
Обеспечение безопасности персональных данных
Защита от:
- Несанкционированного доступа
- Незаконной обработки
- Случайной утраты или повреждения
Примеры — кража личных данных, безопасность активистов

Организационные меры

Иллюстрация корпоративного обучения: графики и два зубчатых колеса, символизирующие данные и процессы компании.

Повышение осведомлённости и изменение культуры
Обучение и развитие навыков
Политики и заявления
Определение ролей и взаимосвязей
Чёткое распределение ответственности
Оценка рисков

Оценка воздействия на защиту данных (DPIA)

Фотография игральных кубиков с буквами, из которых сложено слово RISK.

Высокорисковая обработка — чувствительные данные, большие объёмы
Риск — негативные последствия для прав и безопасности
Контекст, характер, масштаб и цели
Оценка рисков и выгод
Меры по снижению рисков
Остаточный риск
Рекомендуемая практика даже при невысоком риске

Критерии DPIA

Иллюстрация контрольного списка

Оценка, автоматизированное принятие решений
Систематический мониторинг — отслеживание
Чувствительные данные — биометрические, медицинские
Обработка данных в большом масштабе
Объединённые наборы данных
Уязвимые субъекты данных
Использование новых технологий
Передача данных за пределы ЕС без решений об адекватности

¹ ARTICLE 29 DATA PROTECTION WORKING PARTY. Руководство по оценке воздействия на защиту данных (DPIA) и определению того, является ли обработка «вероятно влекущей высокий риск» для целей Регламента 2016/679

Примеры применения DPIA

Пример 1 — умное видеонаблюдение на железнодорожных станциях

Фотография интерьера поезда с табличками о запрете курения, шума и еды, а также наклейкой видеокамеры, обозначающей видеонаблюдение

Полиция страны — члена ЕС
Изображения и биометрические данные
Идентификация личности с высокой точностью

Пример 2 — распознавание эмоций для рекламы в магазинах

Иллюстрация алгоритма, анализирующего черты лица человека.

Внутренняя система таргетированной рекламы
Камеры на рекламных экранах
Время просмотра, возраст, пол, эмоции

¹ Felix Bieker, Nicholas Martin, Michael Friedewald, Marit Hansen. Data Protection Impact Assessment: A Hands-On Tour of the GDPR's Most Practical Tool. 10.1007/978-3- 319-92925-5_13. hal-01883612

Давайте потренируемся!

Понимание GDPR