มาตรการทางเทคนิค
ทำความเข้าใจ GDPR
Shalini Kurapati, CIPP/E
Co-founder and CEO, Clearbox AI
ความปลอดภัยทางกายภาพ
- จำกัดการเข้าถึงพื้นที่ทำงาน
- รักษาความปลอดภัยศูนย์ข้อมูลตลอด 24 ชั่วโมง
- มาตรการอื่น ได้แก่ กุญแจล็อก สัญญาณเตือนภัย
ความปลอดภัยทางไซเบอร์
- ความปลอดภัยของเครือข่าย ข้อมูล ออนไลน์ และอุปกรณ์
- การทดสอบความทนทาน การจัดเก็บข้อมูลอย่างปลอดภัยพร้อมควบคุมการเข้าถึง การป้องกันมัลแวร์ และการควบคุมความปลอดภัยของอุปกรณ์
- มาตรการทางเทคนิคอื่นขึ้นอยู่กับขนาดและความเสี่ยงในการประมวลผลข้อมูล
1 Records management and security guidance, Information Commissioner's Office
การเข้ารหัส
- เข้ารหัสข้อมูล — เฉพาะผู้ใช้ที่ได้รับอนุญาตเท่านั้น
- มีประสิทธิภาพและต้นทุนต่ำ
- มีโซลูชันเชิงพาณิชย์หลายตัวให้เลือก
- โอเพนซอร์สและรองรับหลายแพลตฟอร์ม — VeraCrypt
การใช้ชื่อแฝง
- ลบตัวระบุโดยตรง ทำให้ไม่สามารถระบุตัวบุคคลได้
- ตัวนับ ตัวสร้างตัวเลขสุ่ม
- ลดความเสี่ยง ไม่ใช่การทำให้ไม่ระบุตัวตน
1 Dr.Prokopios DROGKARIS, European Union Agency for Cybersecurity (ENISA), On overview of existing pseudonymisation techniques, IPEN Webinar 2021
