ما يغطيه VPN في مراجعة حماية البيانات بموجب GDPR

تحتوي قاعدة بيانات سحابية على بيانات شخصية، ويحصر VPN من يمكنه الوصول إليها، ثم يسأل أحدهم هل يجعل ذلك الإعداد متوافقًا. الجواب لا، والسؤال مصاغ بصورة خاطئة. VPN هو أحد ضوابط الوصول التقنية العديدة، والمراجعة التي تتوقف عند حركة المرور المشفّرة تكون قد أجابت عن سؤال أمني وتركت كل أسئلة حماية البيانات مفتوحة. اعمل على الفحوص أدناه بالترتيب، بدءًا من قبل وجود قاعدة الشبكة.

الفحص 1: صِف المعالجة قبل النفق

اكتب الغرض، وفئات البيانات الشخصية اللازمة فعلًا، والأشخاص المسموح لهم باستخدامها، ومدة الاحتفاظ المقصودة. وحدّد الأساس القانوني الذي تعتمد عليه والمسار الذي يسلكه الفرد لممارسة حقوقه. ولا يستطيع نطاق IP محدود الإجابة عن أي من ذلك.

لاحظ أن البيانات الشخصية أوسع من قائمة بالمعرّفات الواضحة. وتبقى السجلات المشفّرة أو المستعارة الأسماء بيانات شخصية حيث يكون إعادة التعريف ممكنًا، لذا فإن قاعدة بيانات مليئة بمعرّفات مجزّأة ليست خارج النطاق تلقائيًا.

الفحص 2: سمِّ الأدوار

حدّد من يقرّر المعالجة ومن يتصرف نيابة عن ذلك الطرف، ثم راجع الشروط بينهما: التعليمات الموثّقة والسرية والالتزامات الأمنية والمعالجون الفرعيون المسموح لهم. وفي ترتيب سحابي نمطي يكون هذا اتفاق المتحكم والمعالج، وتشرح إرشادات التطبيق لدى المفوضية الأدوار والفعل الملزم المطلوب.

لا يذكر مخطط الشبكة عادة أيًا من ذلك، ولهذا يتوقف سؤال VPN وحده. فالأدوار تحدّد من يجيب عن طلب الحقوق. وتحدّد أيضًا من يكون مسؤولًا عندما يحدث خطأ. ارسم المربعين قبل كتابة قاعدة جدار حماية واحدة.

الفحص 3: ارسم أين تعيش البيانات فعلًا

اسرد التخزين الأساسي والنسخ المتماثلة والنسخ الاحتياطية ومسارات الوصول الإدارية. والنسخ الاحتياطية هي الإغفال المعتاد، والنفق المشفّر لا يغيّر مكان وجود اللقطة.

قيّم أي مسألة نقل دولي داخل إطارها الخاص. بلد خروج VPN حقيقة توجيه، وليس بيانًا عن مكان معالجة المزوّد للبيانات. وتغيّر الفرق بانتظام منطقة خروج النفق وتعتقد أنها غيّرت النقل. لكنها غيّرت العنوان الذي يبدو أن حركة المرور تأتي منه.

الفحص 4: بيّن ما يحققه كل ضابط

تحدّ قائمة IP المسموح بها من مصادر الشبكة التي يجوز لها الاتصال. ويحمي VPN مسارًا محددًا ويمكن أن يقلّل التعرض المباشر. ولا ينبغي لأي منهما أن يمنح كل شخص خلف البوابة أذونات قاعدة البيانات نفسها، لأن النفق يوثّق مسارًا لا شخصًا.

استخدم مصادقة فردية ووصولًا قائمًا على الأدوار، وأزل الوصول عندما يتغير دور الشخص. ثم راجع التشفير وحيازة المفاتيح والتصحيح والاستعادة والتعامل مع الحوادث إلى جانب ضوابط الشبكة، بالمصطلحات الملائمة للمخاطر التي تستخدمها إرشادات الأمن بدلًا من قائمة ثابتة.

الفحص 5: احتفظ بالأدلة

احتفظ بوصف المعالجة واتفاق الخدمة وقرارات الوصول وتقييم المخاطر والمالكين المسمّين. فالأدلة هي ما يحوّل التصميم إلى شيء قابل للمراجعة بعد عام.

يستحق قراران إجابات صريحة بدلًا من الافتراضات. يلزم تقييم أثر حماية البيانات حيث يكون من المرجّح أن تؤدي المعالجة إلى مخاطر عالية، ويكون مسؤول حماية البيانات إلزاميًا في ظروف محدّدة فقط. ولا يتبع أي منهما تلقائيًا من تخزين البيانات في السحابة، ولا يستبعده أي منهما.

ما تقوله المراجعة المكتملة

تشرح المراجعة المفيدة سبب وجود VPN، وما لا تغطيه، وأي الالتزامات تقع خارجه. وهذا مستند قصير، وهو أكثر قابلية للدفاع بكثير من ادعاء أن حركة المرور مشفّرة.

اطلب من مختصي الخصوصية والأمن المسؤولين تقييم الترتيب الكامل بدلًا من اعتماد النفق وحده.