Wat in VPN dekt yn in GDPR-databeskermingsresinsje

In wolkdatabank befettet persoanlike gegevens, de VPN beheint wa't har berikke kin, en immen freget oft dat de opset foldwaande makket. Dat docht it net, en de fraach hat de ferkearde foarm. In VPN is ien technyske tagongsbehearsking ûnder ferskate, en in resinsje dy't by fersifere ferkear stoppt, hat in feiligensfraach beantwurde wylst elke fraach oer gegevensbeskerming iepen bliuwt. Wurkje de kontrôles hjirûnder yn oarder ôf, te begjinnen foar't de netwurkregel bestiet.

Kontrôle 1: beskriuw de ferwurking foar de tunnel

Skriuw it doel op, de kategoryen persoanlike gegevens dy't wier nedich binne, de minsken dy't se brûke meie, en de bedoelde bewarperioade. Identifisearje de rjochtsgrûn dêr't jo op steune en de rûte dy't in persoan nimt om syn rjochten út te oefenjen. In beheind IP-berik kin gjin fan dy fragen beäntwurdzje.

Tink derom dat persoanlike gegevens breder binne as in list fan fanselssprekkende identifiers. Fersifere of pseudonimisearre records bliuwe persoanlike gegevens wêr't weridentifikaasje mooglik is, dus in databank fol hashe identifiers falt net automatysk bûten it berik.

Kontrôle 2: neam de rollen

Beslis wa't de ferwurking bepaalt en wa't namens dy partij hannelet, en besjoch dan de betingsten tusken har: dokumintearre opdrachten, fertroulikheid, feiligensferplichtingen en tastiene subferwurkers. Foar in typyske wolkregeling is dit de oerienkomst tusken ferantwurdlike en ferwurker, en de tapassingsrjochtlinen fan 'e Kommisje ferklearje de rollen en de fereaske binende hanneling.

In netwurkskema neamt hjirfan meastentiids neat, en dêrom rint de VPN-fraach allinnich fêst. Rollen beslisse wa't in rjochtenfersyk beäntwurdet. Se beslisse ek wa't ferantwurdlik is as der wat misgiet. Tekenje beide fakken foar't jo ien firewallregel skriuwe.

Kontrôle 3: kartearje wêr't de gegevens wier libje

Lis de primêre opslach, replika's, reservekopyen en administratieve tagongsrûtes op. Reservekopyen binne de gewoane weilitting, en in fersifere tunnel feroaret net wêr't in momintopname sit.

Beoardiel elke fraach oer ynternasjonale oerdracht binnen syn eigen ramt. In VPN-útgongslân is in rûtefeit, net in bewearing oer wêr't de oanbieder de gegevens ferwurket. Teams feroarje geregeld it útgangsgebiet fan 'e tunnel en leauwe dat se de oerdracht feroare hawwe. Se hawwe feroare fan hokker adres it ferkear liket te kommen.

Kontrôle 4: sis wat elke kontrôle berikt

In IP-tastieningslist beheint hokker netwurkboarnen ferbine meie. In VPN beskermet in beskaat paad en kin direkte bleatstelling ferminderje. Gjin fan beide moat elke persoan efter de poarte deselde databanktastimmingen jaan, om't de tunnel in paad autentisearret, net in persoan.

Brûk yndividuele autentikaasje en tagong op grûn fan rollen, en helje tagong fuort as immen fan rol feroaret. Besjoch dan fersifering en kaaiopslach, patches, werstel en ynsidintbehanneling neist de netwurkkontrôles, yn 'e risiko-passende termen dy't feiligensrjochtlinen brûke ynstee fan in fêste checklist.

Kontrôle 5: bewarje it bewiis

Bewarje de ferwurkingsbeskriuwing, de tsjinstemoerienkomst, de tagongsbeslissingen, de risikobeoardieling en de neamde eigners. Bewiis is wat in ûntwerp feroaret yn iets dat in jier letter resinsjeber is.

Twa beslissingen fertsjinje eksplisite antwurden ynstee fan oannames. In effektbeoardieling foar gegevensbeskerming is ferplicht wêr't ferwurking wierskynlik heech risiko opsmyt, en in gegevensbeskermingsamtner is allinnich yn beskate omstannichheden ferplicht. Gjin fan beide folget automatysk út it opslaan fan gegevens yn 'e wolk, en gjin fan beide wurdt dêrtroch útsletten.

Wat de ôfmakke resinsje seit

In nuttige resinsje ferklearret wêrom't de VPN der is, wat it net dekt, en hokker ferplichtingen derbûten lizze. Dat is in koart dokumint, en it is folle better te ferdigenjen as in bewearing dat it ferkear fersifere is.

Lit de ferantwurdlike saakkundigen foar privacy en feiligens de folsleine regeling beoardielje ynstee fan allinnich de tunnel goed te keuren.