Tekniska åtgärder
Förstå GDPR
Shalini Kurapati, CIPP/E
Co-founder and CEO, Clearbox AI
Fysisk säkerhet
- Åtkomstkontroll till arbetsplatser
- Dygnet-runt-säkerhet för datacenter
- Övriga åtgärder: lås, larm
Cybersäkerhet
- Nätverks-, data-, webb- och enhetssäkerhet
- Stresstester, säker lagring med åtkomstkontroller, skydd mot skadlig kod och enhetskontroller
- Övriga tekniska åtgärder beror på behandlingens omfattning och risker
1 Vägledning för arkivhantering och säkerhet, Information Commissioner's Office
Kryptering
- Kodar data – endast avsedda användare
- Effektivt och kostnadssnålt
- Många kommersiella lösningar
- Öppen källkod och multiplattform – VeraCrypt
Pseudonymisering
- Tar bort direkta identifierare – data kan inte kopplas till en specifik person
- Räknare, slumptalsgenerator
- Riskminskning, inte anonymisering
1 Dr. Prokopios DROGKARIS, European Union Agency for Cybersecurity (ENISA), En översikt över befintliga pseudonymiseringstekniker, IPEN Webinar 2021
