技術措施
理解 GDPR
Shalini Kurapati, CIPP/E
Co-founder and CEO, Clearbox AI
實體安全
- 限制進入你的工作空間
- 資料中心 24 小時守衛
- 其他措施：門鎖、警報
資安（Cybersecurity）
- 網路、資料、線上與裝置安全
- 壓力測試、具存取控制的安全儲存、防惡意程式與裝置安全控制
- 其他技術措施依處理規模與風險而定
1 Records management and security guidance，Information Commissioner's Office
加密
- 將資料編碼，只允許目標使用者存取
- 有效且成本低
- 商用方案眾多
- 開源、跨平台：VeraCrypt
假名化
- 移除直接識別碼，資料無法指向特定個人
- 計數器、亂數產生器
- 風險緩解，非匿名化
1 Dr. Prokopios DROGKARIS，European Union Agency for Cybersecurity（ENISA）， 現有假名化技術概覽，IPEN Webinar 2021
