Mitä VPN kattaa GDPR-tietosuojatarkastuksessa

Pilvitietokannassa on henkilötietoja, VPN rajoittaa, kuka siihen pääsee, ja joku kysyy, tekeekö se järjestelystä vaatimustenmukaisen. Ei tee, ja kysymyksellä on väärä muoto. VPN on yksi tekninen pääsynvalvonta muiden joukossa, ja tarkastus, joka pysähtyy salattuun liikenteeseen, on vastannut turvallisuuskysymykseen jättäen jokaisen tietosuojakysymyksen avoimeksi. Käy alla olevat tarkastukset järjestyksessä läpi alkaen ennen verkkosäännön olemassaoloa.

Tarkastus 1: kuvaa käsittely ennen tunnelia

Kirjaa käyttötarkoitus, todella tarvittavat henkilötietoryhmät, henkilöt, joilla on lupa käyttää niitä, ja aiottu säilytysaika. Yksilöi oikeusperusta, johon tukeudut, ja reitti, jonka henkilö kulkee käyttääkseen oikeuksiaan. Rajoitettu IP-alue ei pysty vastaamaan mihinkään näistä.

Huomaa, että henkilötiedot ovat laajempia kuin luettelo ilmeisistä tunnisteista. Salatut tai pseudonymisoidut tietueet pysyvät henkilötietoina, kun uudelleentunnistaminen on mahdollista, joten hashatuista tunnisteista täyttyvä tietokanta ei ole automaattisesti soveltamisalan ulkopuolella.

Tarkastus 2: nimeä roolit

Päätä, kuka määrittää käsittelyn ja kuka toimii tämän osapuolen puolesta, ja tarkastele sitten heidän välisiään ehtoja: dokumentoidut ohjeet, luottamuksellisuus, turvallisuussitoumukset ja sallitut alikäsittelijät. Tyypillisessä pilvijärjestelyssä tämä on rekisterinpitäjän ja käsittelijän välinen sopimus, ja komission soveltamisohjeet selittävät roolit ja vaaditun sitovan toimen.

Verkkokaavio ei yleensä nimeä mitään tästä, minkä vuoksi VPN-kysymys yksinään juuttuu. Roolit ratkaisevat, kuka vastaa oikeuspyyntöön. Ne ratkaisevat myös, kuka on vastuussa, kun jokin menee pieleen. Piirrä molemmat laatikot ennen kuin kirjoitat yhtäkään palomuurisääntöä.

Tarkastus 3: kartoita, missä tiedot todella ovat

Luettele ensisijainen tallennus, replikat, varmuuskopiot ja hallinnolliset pääsypolut. Varmuuskopiot ovat tavallinen puute, eikä salattu tunneli muuta sitä, missä tilannekuva sijaitsee.

Arvioi mahdollinen kansainvälinen siirto sen omassa kehyksessä. VPN:n poistumismaa on reititystosiasia, ei väite siitä, missä palveluntarjoaja käsittelee tiedot. Tiimit vaihtavat rutiininomaisesti tunnelin poistumisaluetta ja uskovat vaihtaneensa siirron. He ovat vaihtaneet, mistä osoitteesta liikenne näyttää tulevan.

Tarkastus 4: kerro, mitä kukin valvonta saavuttaa

IP-sallittujen luettelo rajoittaa, mitkä verkkolähteet voivat yhdistää. VPN suojaa määritellyn polun ja voi vähentää suoraa altistumista. Kumpikaan ei saisi antaa jokaiselle yhdyskäytävän takana olevalle samoja tietokantaoikeuksia, koska tunneli todentaa polun, ei henkilöä.

Käytä yksilöllistä todennusta ja roolipohjaista pääsyä ja poista pääsy, kun joku vaihtaa roolia. Tarkastele sitten salaus ja avainten säilytys, paikkaukset, palautuminen ja poikkeamien käsittely verkkokontrollien rinnalla, riskiin sopivin termein, joita turvallisuusohjeet käyttävät, ei kiinteällä tarkistuslistalla.

Tarkastus 5: säilytä todisteet

Säilytä käsittelyn kuvaus, palvelusopimus, pääsypäätökset, riskiarvio ja nimetyt omistajat. Todisteet ovat se, mikä tekee suunnitelmasta jotain tarkastettavaa vuotta myöhemmin.

Kaksi päätöstä ansaitsee nimenomaiset vastaukset oletusten sijaan. Tietosuojaa koskeva vaikutustenarviointi vaaditaan, kun käsittely todennäköisesti aiheuttaa korkean riskin, ja tietosuojavastaava on pakollinen vain tietyissä tilanteissa. Kumpikaan ei seuraa automaattisesti tietojen tallentamisesta pilveen, eikä kumpaakaan se sulje pois.

Mistä valmis tarkastus kertoo

Hyödyllinen tarkastus selittää, miksi VPN on paikalla, mitä se ei kata ja mitkä velvoitteet ovat sen ulkopuolella. Se on lyhyt asiakirja, ja se on paljon puolustettavampi kuin väite, että liikenne on salattua.

Anna vastuullisten tietosuoja- ja turvallisuusasiantuntijoiden arvioida koko järjestely sen sijaan, että he allekirjoittaisivat vain tunnelin.