Wat ’n VPN in ’n GDPR-databeskermingshersiening dek

’n Wolkdatabasis hou persoonlike data, die VPN beperk wie dit kan bereik, en iemand vra of dit die opstelling aan die vereistes laat voldoen. Dit doen dit nie, en die vraag is verkeerd gevorm. ’n VPN is een tegniese toegangsbeheer onder verskeie, en ’n hersiening wat by geënkripteerde verkeer stop, het ’n sekuriteitsvraag beantwoord terwyl elke databeskermingsvraag oop bly. Werk die kontroles hieronder in volgorde deur, en begin voordat die netwerkbeperking bestaan.

Kontrole 1: beskryf die verwerking voor die tonnel

Skryf die doel neer, die kategorieë persoonlike data wat werklik nodig is, die mense wat dit mag gebruik, en die beoogde bewaartyperk. Identifiseer die regsgrondslag waarop jy staatmaak en die roete wat ’n individu volg om sy regte uit te oefen. ’n Beperkte IP-reeks kan nie een van dié vrae beantwoord nie.

Let daarop dat persoonlike data wyer is as ’n lys ooglopende identifiseerders. Geënkripteerde of gepseudonimiseerde rekords bly persoonlike data waar heridentifisering moontlik is, so ’n databasis vol gehashte identifiseerders val nie outomaties buite die omvang nie.

Kontrole 2: benoem die rolle

Bepaal wie die verwerking bepaal en wie namens daardie party optree, en hersien dan die voorwaardes tussen hulle: gedokumenteerde opdragte, vertroulikheid, sekuriteitsverbintenisse en toegelate subverwerkers. Vir ’n tipiese wolkreëling is dit die ooreenkoms tussen verantwoordelike en verwerker, en die toepassingsriglyne van die Kommissie verduidelik die rolle en die vereiste bindende handeling.

’n Netwerkdiagram noem gewoonlik niks hiervan nie, en daarom staan die VPN-vraag alleen vas. Rolle bepaal wie op ’n regteversoek antwoord. Hulle bepaal ook wie verantwoording doen wanneer iets verkeerd loop. Teken albei blokke voordat jy ’n enkele firewall-reël skryf.

Kontrole 3: karteer waar die data werklik woon

Lys primêre berging, replikas, rugsteune en administratiewe toegangsroetes. Rugsteune is die gewone weglating, en ’n geënkripteerde tonnel verander nie waar ’n momentopname sit nie.

Beoordeel enige vraag oor internasionale oordrag binne sy eie raamwerk. ’n VPN-uitgangsland is ’n roetefeit, nie ’n stelling oor waar die verskaffer die data verwerk nie. Spanne verander gereeld die tonnel se uitgangstreek en glo hulle het die oordrag verander. Hulle het verander watter adres die verkeer blyk te kom.

Kontrole 4: sê wat elke kontrole vermag

’n IP-toelatingslys beperk watter netwerkbronne mag koppel. ’n VPN beskerm ’n bepaalde pad en kan direkte blootstelling verminder. Nie een van die twee moet aan elke persoon agter die poort dieselfde databasistoestemmings gee nie, want die tonnel verifieer ’n pad, nie ’n persoon nie.

Gebruik individuele verifikasie en rolgebaseerde toegang, en verwyder toegang wanneer iemand van rol verander. Hersien dan enkripsie en sleutelbewaring, pleisterwerk, herstel en voorvalhantering saam met die netwerkkontroles, in die risiko-toepaslike terme wat sekuriteitsriglyne gebruik eerder as ’n vaste kontrolelys.

Kontrole 5: hou die bewyse

Hou die verwerkingsbeskrywing, die diensooreenkoms, die toegangsbesluite, die risikobeoordeling en die genoemde eienaars. Bewyse is wat ’n ontwerp verander in iets wat ’n jaar later hersien kan word.

Twee besluite verdien eksplisiete antwoorde eerder as aannames. ’n Impakbeoordeling vir databeskerming is nodig waar verwerking waarskynlik hoë risiko sal meebring, en ’n databeskermingsbeampte is slegs in bepaalde omstandighede verpligtend. Nie een volg outomaties uit die stoor van data in die wolk nie, en nie een word daardeur uitgesluit nie.

Wat die afgehandelde hersiening sê

’n Nuttige hersiening verduidelik waarom die VPN daar is, wat dit nie dek nie, en watter verpligtinge daarbuite lê. Dit is ’n kort dokument, en dit is baie meer verdedigbaar as ’n bewering dat die verkeer geënkripteer is.

Laat die verantwoordelike privaatheid- en sekuriteitsspesialiste die volledige reëling beoordeel eerder as om net die tonnel goed te keur.