Security और GDPR

GDPR को समझना

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

GDPR के सुरक्षा पहलू

  • अखंडता और गोपनीयता
  • संगठनात्मक और तकनीकी उपाय
  • गोपनीयता जोखिम
  • प्राइवेसी बाय डिज़ाइन और प्राइवेसी एन्हांसिंग टेक्नोलॉजीज़
GDPR को समझना

अखंडता और गोपनीयता

एक लॉक का चित्रण जो एक कल्पित डेटाबेस पर रखा है.

  • Article 5 GDPR सिद्धांत
  • व्यक्तिगत डेटा की सुरक्षा सुनिश्चित करें
  • सुरक्षा इनसे:
    • अनधिकृत एक्सेस
    • अवैध प्रोसेसिंग
    • आकस्मिक नुकसान या क्षति
  • उदाहरण - पहचान की चोरी, एक्टिविस्ट सुरक्षा
GDPR को समझना

संगठनात्मक उपाय

कंपनी ट्रेनिंग सत्र का चित्रण, जिसमें चार्ट और दो गियर्स से कंपनी डेटा व प्रक्रियाएँ दर्शाई गई हैं.

  • जागरूकता और संस्कृति में बदलाव
  • ट्रेनिंग, स्किल डेवलपमेंट
  • नीतियाँ और वक्तव्य
  • भूमिकाएँ और संबंधों की परिभाषा
  • स्पष्ट जवाबदेही
  • जोखिम आकलन
GDPR को समझना

डेटा प्रोटेक्शन इम्पैक्ट असेसमेंट (DPIA)

अक्षर वाले पासों की तस्वीर, जिनसे RISK शब्द बनाया गया है.

  • उच्च-जोखिम प्रोसेसिंग - संवेदनशील डेटा, बड़े पैमाने पर
  • जोखिम का मतलब अधिकारों और सुरक्षा पर नकारात्मक असर
  • संदर्भ, प्रकृति, दायरा और उद्देश्यों
  • जोखिम और लाभ का आकलन करें
  • शमन उपाय
  • अवशिष्ट जोखिम
  • उच्च जोखिम न हो तब भी अच्छा अभ्यास
GDPR को समझना

DPIA मानदंड

एक चेकलिस्ट का चित्रण

  • मूल्यांकन, स्वचालित निर्णय-निर्माण
  • व्यवस्थित मॉनिटरिंग - ट्रैकिंग
  • संवेदनशील डेटा - बायोमेट्रिक, स्वास्थ्य
  • बड़े पैमाने पर डेटा प्रोसेसिंग
  • संयोजित डेटासेट्स
  • संवेदनशील डेटा सब्जेक्ट्स
  • नई तकनीकों का उपयोग
  • गैर-EU ट्रांसफर, कोई adequacy decisions नहीं
1 ARTICLE 29 DATA PROTECTION WORKING PARTY Guidelines on Data Protection Impact Assessment (DPIA) and determining whether processing is "likely to result in a high risk" for the purposes of Regulation 2016/679
GDPR को समझना

DPIA उपयोग मामले

उदाहरण 1 - ट्रेन स्टेशनों में स्मार्ट सर्विलांस

ट्रेन के अंदर की तस्वीर, जहाँ धूम्रपान, शोर और खाने की मनाही के चिन्ह हैं और वीडियो सर्विलांस दर्शाने वाला कैमरा स्टिकर है

  • EU देश की पुलिस फोर्स
  • इमेज और बायोमेट्रिक डेटा
  • व्यक्तियों की पहचान, उच्च सटीकता

उदाहरण 2 - इन-स्टोर विज्ञापन के लिए इमोशनल डिकोडिंग

एक एल्गोरिदम द्वारा व्यक्ति के चेहरे की विशेषताओं को प्रोसेस करने की तस्वीर.

  • इन-हाउस टार्गेटेड विज्ञापन सिस्टम
  • ऐड डिस्प्ले स्क्रीन पर कैमरे
  • वे कितनी देर देखें, आयु, जेंडर, भावनाएँ
1 Felix Bieker, Nicholas Martin, Michael Friedewald, Marit Hansen. Data Protection Impact Assessment: A Hands-On Tour of the GDPR's Most Practical Tool. 10.1007/978-3- 319-92925-5_13. hal-01883612
GDPR को समझना

अभ्यास करते हैं!

GDPR को समझना

Preparing Video For Download...