Технічні заходи

Розуміння GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Що це таке?

  • Захист фізичних і цифрових просторів
  • Мінімізація даних і збереження приватності
  • Фізична безпека
  • Кібербезпека
  • Інформаційна безпека
  • Шифрування та псевдонімізайція
Розуміння GDPR

Фізична безпека

Зображення електронної картки-ключа, вставленої в ручку дверей для доступу до кімнати.

  • Обмеження доступу до робочих приміщень
  • Цілодобова охорона дата-центрів
  • Інші заходи: замки, сигналізація
Розуміння GDPR

Кібербезпека

Ілюстрація: дані на комп'ютері недоступні через зловмисну атаку.

  • Мережі, дані, онлайн- та пристрої
  • Стрес-тести, захищене сховище з контролем доступу, антишкідливе ПЗ та контролі пристроїв
  • Інші техзаходи залежать від масштабу обробки й ризиків
1 Records management and security guidance, Information Commissioner's Office
Розуміння GDPR

Шифрування

Знімок екрана програмного забезпечення з відкритим кодом для шифрування VeraCrypt.

  • Кодування даних — доступ лише уповноваженим
  • Ефективно, недорого
  • Багато комерційних рішень
  • Відкритий код і мультиплатформність — VeraCrypt
Розуміння GDPR

Псевдонімізайція

Зображення, що ілюструє процес псевдонімізайції.

  • Видаліть прямі ідентифікатори — дані не можна віднести до конкретної особи
  • Лічильник, генератор випадкових чисел
  • Зменшення ризику, не анонімізація
1 Dr.Prokopios DROGKARIS, European Union Agency for Cybersecurity (ENISA), On overview of existing pseudonymisation techniques, IPEN Webinar 2021
Розуміння GDPR

Давайте потренуємось!

Розуміння GDPR

Preparing Video For Download...