Co VPN pokrývá při revizi ochrany údajů podle GDPR

Cloudová databáze obsahuje osobní údaje, VPN omezuje, kdo se k ní dostane, a někdo se ptá, zda to činí nastavení v souladu. Nečiní, a otázka má špatný tvar. VPN je jedna technická kontrola přístupu z několika a revize, která skončí u šifrovaného provozu, odpověděla na bezpečnostní otázku a nechala otevřenou každou otázku ochrany údajů. Projděte níže uvedené kontroly v pořadí, počínaje dříve, než síťové pravidlo existuje.

Kontrola 1: popište zpracování před tunelem

Zapište účel, kategorie osobních údajů, které jsou skutečně potřeba, osoby oprávněné je používat a zamýšlenou dobu uchování. Určete právní základ, o který se opíráte, a cestu, kterou jednotlivec uplatňuje svá práva. Omezený rozsah IP nedokáže odpovědět na nic z toho.

Všimněte si, že osobní údaje jsou širší než seznam zjevných identifikátorů. Šifrované nebo pseudonymizované záznamy zůstávají osobními údaji, pokud je opětovná identifikace možná, takže databáze plná hašovaných identifikátorů není automaticky mimo rozsah.

Kontrola 2: pojmenujte role

Určete, kdo určuje zpracování a kdo jedná jménem této strany, a poté projděte podmínky mezi nimi: zdokumentované pokyny, důvěrnost, bezpečnostní závazky a povolené dílčí zpracovatele. Pro typické cloudové uspořádání je to smlouva mezi správcem a zpracovatelem a pokyny Komise k uplatňování vysvětlují role a požadovaný závazný akt.

Síťový diagram obvykle nic z toho nepojmenuje, a proto se otázka VPN sama zasekne. Role rozhodují, kdo odpovídá na žádost o práva. Rozhodují také, kdo nese odpovědnost, když se něco pokazí. Nakreslete oba rámečky dříve, než napíšete jediné pravidlo firewallu.

Kontrola 3: zmapujte, kde data skutečně žijí

Vyjmenujte primární úložiště, repliky, zálohy a administrativní přístupové cesty. Zálohy jsou obvyklé opomenutí a šifrovaný tunel nemění, kde snímek leží.

Posuďte jakoukoli otázku mezinárodního předání v jejím vlastním rámci. Země výstupu VPN je fakt o směrování, nikoli tvrzení o tom, kde poskytovatel zpracovává data. Týmy běžně mění výstupní oblast tunelu a věří, že změnily předání. Změnily, ze které adresy provoz zdánlivě přichází.

Kontrola 4: řekněte, co každá kontrola dokáže

Seznam povolených IP omezuje, které síťové zdroje se mohou připojit. VPN chrání definovanou cestu a může snížit přímou expozici. Ani jedno by nemělo dát každému za bránou stejná oprávnění k databázi, protože tunel autentizuje cestu, ne osobu.

Používejte individuální ověřování a přístup založený na rolích a odebírejte přístup, když někdo změní roli. Poté projděte šifrování a správu klíčů, záplatování, obnovu a řešení incidentů vedle síťových kontrol, v termínech přiměřených riziku, jaké používají bezpečnostní pokyny, nikoli v pevném kontrolním seznamu.

Kontrola 5: uchovávejte důkazy

Uchovávejte popis zpracování, smlouvu o službě, rozhodnutí o přístupu, posouzení rizik a jmenované vlastníky. Důkazy jsou to, co promění návrh v něco přezkoumatelného o rok později.

Dvě rozhodnutí si zaslouží výslovné odpovědi místo předpokladů. Posouzení vlivu na ochranu osobních údajů se vyžaduje tam, kde zpracování pravděpodobně povede k vysokému riziku, a pověřenec pro ochranu osobních údajů je povinný jen za stanovených okolností. Ani jedno nevyplývá automaticky z ukládání dat do cloudu a ani jedno tím není vyloučeno.

Co říká dokončená revize

Užitečná revize vysvětluje, proč je VPN přítomna, co nepokrývá a které povinnosti leží mimo ni. Je to krátký dokument a je mnohem obhajitelnější než tvrzení, že provoz je šifrovaný.

Nechte odpovědné specialisty na soukromí a bezpečnost posoudit celé uspořádání, místo aby podepsali jen tunel.