Säkerhet och GDPR

Förstå GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Säkerhetsaspekter i GDPR

  • Integritet och konfidentialitet
  • Organisatoriska och tekniska åtgärder
  • Integritetsrisker
  • Inbyggd integritet och integritetsförstärkande teknik
Förstå GDPR

Integritet och konfidentialitet

Illustration av ett lås ovanpå en databas.

  • Artikel 5 GDPR-principer
  • Säkerställ skyddet av personuppgifter
  • Skydd mot:
    • Obehörig åtkomst
    • Otillåten behandling
    • Oavsiktlig förlust eller skada
  • Exempel – identitetsstöld, aktivisters säkerhet
Förstå GDPR

Organisatoriska åtgärder

Illustration av en intern utbildning med diagram och två kugghjul som representerar företagsdata och rutiner.

  • Medvetenhet och kulturförändring
  • Utbildning och kompetensutveckling
  • Policyer och riktlinjer
  • Rolldefinitioner och ansvarsrelationer
  • Tydlig ansvarsfördelning
  • Riskbedömningar
Förstå GDPR

Konsekvensbedömning för dataskydd (DPIA)

En bild av tärningar med bokstäver som bildar ordet RISK.

  • Högriskbehandling – känsliga uppgifter, stor skala
  • Risk är en negativ konsekvens för rättigheter och säkerhet
  • Sammanhang, karaktär, omfattning och ändamål
  • Bedöm risker och fördelar
  • Riskreducerande åtgärder
  • Kvarstående risk
  • God praxis även vid låg risk
Förstå GDPR

DPIA-kriterier

Illustration av en checklista

  • Utvärdering, automatiserat beslutsfattande
  • Systematisk övervakning – spårning
  • Känsliga uppgifter – biometriska, hälsa
  • Storskalig databehandling
  • Sammankopplade datamängder
  • Sårbara registrerade
  • Användning av ny teknik
  • Överföringar utanför EU, utan adekvansbestämmelse
1 ARTICLE 29 DATA PROTECTION WORKING PARTY Guidelines on Data Protection Impact Assessment (DPIA) and determining whether processing is "likely to result in a high risk" for the purposes of Regulation 2016/679
Förstå GDPR

DPIA-användningsfall

Exempel 1 – Smart övervakning på tågstationer

Bild av insidan av ett tåg med skyltar som visar att rökning, buller och ätande är förbjudet samt ett kameraemblem som visar videoövervakning

  • Polismyndighet i ett EU-land
  • Bilder och biometriska uppgifter
  • Identifierar individer med hög precision

Exempel 2 – Emotionsanalys för reklam i butik

En bild av en algoritm som behandlar en persons ansiktsdrag.

  • Internt system för riktad reklam
  • Kameror på reklamdisplayer
  • Blicktid, ålder, kön och känslor
1 Felix Bieker, Nicholas Martin, Michael Friedewald, Marit Hansen. Data Protection Impact Assessment: A Hands-On Tour of the GDPR's Most Practical Tool. 10.1007/978-3- 319-92925-5_13. hal-01883612
Förstå GDPR

Nu kör vi en övning!

Förstå GDPR

Preparing Video For Download...