Безпека та GDPR

Розуміння GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Аспекти безпеки в GDPR

Цілісність і конфіденційність
Організаційні та технічні заходи
Ризики для приватності
Privacy by design і технології підвищення приватності

Цілісність і конфіденційність

Ілюстрація замка поверх уявної бази даних.

Принципи статті 5 GDPR
Забезпечення безпеки персональних даних
Захист від:
- Несанкціонованого доступу
- Неправомірної обробки
- Випадкової втрати чи пошкодження
Приклади — крадіжка особистості, безпека активістів

Організаційні заходи

Ілюстрація корпоративного навчання з даними компанії та процедурами: діаграми й дві шестерні.

Підвищення обізнаності та зміна культури
Навчання, розвиток навичок
Політики та заяви
Ролі та взаємовідносини
Чітка підзвітність
Оцінювання ризиків

Оцінка впливу на захист даних (DPIA)

Фото з кубиками-літерами, складеними у слово RISK.

Високоризикова обробка — чутливі дані, великі масштаби
Ризик — негативні наслідки для прав і безпеки
Контекст, характер, обсяг і цілі
Оцініть ризики й вигоди
Заходи пом'якшення
Залишковий ризик
Корисна практика навіть без високого ризику

Критерії DPIA

Ілюстрація контрольного списку

Оцінювання, автоматизоване ухвалення рішень
Систематичний моніторинг — відстеження
Чутливі дані — біометричні, медичні
Обробка великих масивів даних
Поєднані набори даних
Уразливі суб'єкти даних
Використання нових технологій
Передавання за межі ЄС без рішень про належний рівень захисту

¹ ARTICLE 29 DATA PROTECTION WORKING PARTY Рекомендації щодо оцінки впливу на захист даних (DPIA) та визначення, чи обробка «ймовірно призведе до високого ризику» для цілей Регламенту 2016/679

Приклади застосування DPIA

Приклад 1 — «розумне» спостереження на вокзалах

Фото інтер'єру вагона з піктограмами «не палити», «без шуму», «не їсти» та наліпкою про відеонагляд

Поліція країни ЄС
Зображення та біометричні дані
Ідентифікація осіб, висока точність

Приклад 2 — розпізнавання емоцій для реклами в магазині

Зображення алгоритму, що обробляє риси обличчя людини.

Власна система таргетованої реклами
Камери на екранах з оголошеннями
Тривалість погляду, вік, стать, емоції

¹ Felix Bieker, Nicholas Martin, Michael Friedewald, Marit Hansen. Data Protection Impact Assessment: A Hands-On Tour of the GDPR's Most Practical Tool. 10.1007/978-3- 319-92925-5_13. hal-01883612

Давайте потренуємось!

Розуміння GDPR