Beth mae VPN yn ei orchuddio mewn adolygiad diogelu data GDPR

Mae cronfa ddata cwmwl yn dal data personol, mae’r VPN yn cyfyngu pwy all ei chyrraedd, ac mae rhywun yn gofyn a yw hynny’n gwneud y sefydliad yn gydnaws. Nid yw, ac mae siâp y cwestiwn yn anghywir. Un rheolaeth fynediad dechnegol ymhlith sawl un yw VPN, ac mae adolygiad sy’n stopio ar draffig wedi’i amgryptio wedi ateb cwestiwn diogelwch tra’n gadael pob cwestiwn diogelu data ar agor. Ewch drwy’r gwiriadau isod yn eu trefn, gan ddechrau cyn bod y rheol rhwydwaith yn bodoli.

Gwiriad 1: disgrifiwch y prosesu cyn y twnnel

Ysgrifennwch y diben, y categorïau o ddata personol sydd eu hangen mewn gwirionedd, y bobl a ganiateir i’w defnyddio, a’r cyfnod cadw a fwriedir. Nodwch y sail gyfreithiol rydych yn dibynnu arni a’r llwybr y mae unigolyn yn ei gymryd i arfer ei hawliau. Ni all ystod IP gyfyngedig ateb unrhyw un o’r rhain.

Sylwch fod data personol yn ehangach na rhestr o ddynodwyr amlwg. Mae cofnodion wedi’u hamgryptio neu wedi’u ffug-enwi yn parhau’n ddata personol lle mae ail-adnabod yn bosibl, felly nid yw cronfa ddata yn llawn dynodwyr wedi’u hasio y tu allan i’r cwmpas yn awtomatig.

Gwiriad 2: enwch y rolau

Penderfynwch pwy sy’n pennu’r prosesu a phwy sy’n gweithredu ar ran y parti hwnnw, yna adolygwch y telerau rhyngddynt: cyfarwyddiadau wedi’u dogfennu, cyfrinachedd, ymrwymiadau diogelwch ac is-broseswyr a ganiateir. Ar gyfer trefniant cwmwl nodweddiadol dyma’r cytundeb rheolydd-prosesydd, ac mae chanllawiau cymhwyso’r Comisiwn yn esbonio’r rolau a’r weithred rwymol ofynnol.

Nid yw diagram rhwydwaith fel arfer yn enwi dim o hyn, a dyna pam mae cwestiwn y VPN ar ei ben ei hun yn mynd yn sownd. Mae rolau’n penderfynu pwy sy’n ateb cais am hawliau. Maent hefyd yn penderfynu pwy sy’n atebol pan aiff rhywbeth o’i le. Tynnwch y ddau flwch cyn ysgrifennu unrhyw reol wal dân.

Gwiriad 3: mapiwch lle mae’r data’n byw mewn gwirionedd

Rhestrwch y storfa gynradd, y copïau, y copïau wrth gefn a’r llwybrau mynediad gweinyddol. Y copïau wrth gefn yw’r esgeulustod arferol, ac nid yw twnnel wedi’i amgryptio yn newid lle mae ciplun yn eistedd.

Aseswch unrhyw gwestiwn trosglwyddo rhyngwladol o fewn ei fframwaith ei hun. Mae gwlad allanfa VPN yn ffaith llwybro, nid datganiad am le mae’r darparwr yn prosesu’r data. Mae timau’n newid rhanbarth allanfa’r twnnel yn rheolaidd ac yn credu eu bod wedi newid y trosglwyddiad. Maent wedi newid o ba gyfeiriad y mae’r traffig yn ymddangos i ddod.

Gwiriad 4: dywedwch beth mae pob rheolaeth yn ei gyflawni

Mae rhestr IP a ganiateir yn cyfyngu pa ffynonellau rhwydwaith all gysylltu. Mae VPN yn amddiffyn llwybr diffiniedig ac yn gallu lleihau amlygiad uniongyrchol. Ni ddylai’r naill na’r llall roi’r un caniatadau cronfa ddata i bob person y tu ôl i’r giât, oherwydd mae’r twnnel yn dilysu llwybr, nid person.

Defnyddiwch ddilysu unigol a mynediad yn seiliedig ar rolau, a thynnwch fynediad pan fydd rhywun yn newid rôl. Yna adolygwch amgryptio a chadw allweddi, patsys, adferiad a thrin digwyddiadau ochr yn ochr â’r rheolaethau rhwydwaith, yn y termau sy’n briodol i risg y mae canllawiau diogelwch yn eu defnyddio yn hytrach na rhestr wirio sefydlog.

Gwiriad 5: cadwch y dystiolaeth

Cadwch y disgrifiad prosesu, y cytundeb gwasanaeth, y penderfyniadau mynediad, yr asesiad risg a’r perchnogion a enwir. Tystiolaeth yw’r hyn sy’n troi dyluniad yn rhywbeth y gellir ei adolygu flwyddyn yn ddiweddarach.

Mae dau benderfyniad yn haeddu atebion penodol yn hytrach na rhagdybiaethau. Mae angen asesiad effaith diogelu data lle mae’n debygol y bydd prosesu’n arwain at risg uchel, ac mae swyddog diogelu data yn orfodol dim ond mewn amgylchiadau penodedig. Nid yw’r naill na’r llall yn dilyn yn awtomatig o storio data yn y cwmwl, ac nid yw’r naill na’r llall yn cael ei eithrio ganddo.

Beth mae’r adolygiad gorffenedig yn ei ddweud

Mae adolygiad defnyddiol yn esbonio pam mae’r VPN yn bresennol, beth nad yw’n ei orchuddio, a pha rwymedigaethau sy’n gorwedd y tu allan iddo. Dogfen fer yw hon, ac mae’n llawer mwy amddiffynadwy na honiad bod y traffig wedi’i amgryptio.

Gadewch i’r arbenigwyr preifatrwydd a diogelwch sy’n gyfrifol asesu’r trefniant cyflawn yn hytrach na chymeradwyo’r twnnel yn unig.