GDPR ડેટા-સંરક્ષણ સમીક્ષામાં VPN શું આવરી લે છે

એક ક્લાઉડ ડેટાબેઝમાં વ્યક્તિગત ડેટા રહે છે, VPN મર્યાદિત કરે છે કે કોણ તે સુધી પહોંચી શકે, અને કોઈ પૂછે છે કે શું તે સેટઅપને અનુરૂપ બનાવે છે. તે નથી બનાવતું, અને પ્રશ્નનો આકાર ખોટો છે. VPN એ ઘણા ટેકનિકલ ઍક્સેસ નિયંત્રણોમાંથી એક છે, અને જે સમીક્ષા એન્ક્રિપ્ટેડ ટ્રાફિક પર અટકે છે તેણે સુરક્ષાના પ્રશ્નનો જવાબ આપ્યો છે જ્યારે દરેક ડેટા-સંરક્ષણ પ્રશ્ન ખુલ્લો રહે છે. નીચેની તપાસો ક્રમમાં કરો, નેટવર્ક નિયમ અસ્તિત્વમાં આવે તે પહેલાં શરૂ કરો.

તપાસ 1: ટનલ પહેલાં પ્રક્રિયાનું વર્ણન કરો

હેતુ, ખરેખર જરૂરી વ્યક્તિગત ડેટાની શ્રેણીઓ, જેમને તેનો ઉપયોગ કરવાની પરવાનગી છે તે લોકો, અને ઇચ્છિત જાળવણી અવધિ લખો. તમે જે કાનૂની આધાર પર રહો છો અને વ્યક્તિ પોતાના અધિકારોનો ઉપયોગ કરવા જે માર્ગે જાય છે તે ઓળખો. મર્યાદિત IP શ્રેણી આમાંથી કોઈનો જવાબ આપી શકતી નથી.

નોંધો કે વ્યક્તિગત ડેટા સ્પષ્ટ ઓળખકર્તાઓની યાદી કરતાં વ્યાપક છે. એન્ક્રિપ્ટેડ અથવા સ્યુડોનિમાઇઝ્ડ રેકોર્ડ જ્યાં પુનઃઓળખ શક્ય છે ત્યાં વ્યક્તિગત ડેટા જ રહે છે, તેથી હેશ કરેલા ઓળખકર્તાઓથી ભરેલો ડેટાબેઝ આપમેળે વ્યાપ્તિની બહાર નથી.

તપાસ 2: ભૂમિકાઓના નામ આપો

કોણ પ્રક્રિયા નક્કી કરે છે અને કોણ તે પક્ષ વતી કાર્ય કરે છે તે નક્કી કરો, પછી તેમની વચ્ચેની શરતોની સમીક્ષા કરો: દસ્તાવેજીકૃત સૂચનાઓ, ગોપનીયતા, સુરક્ષા પ્રતિબદ્ધતાઓ અને માન્ય સબપ્રોસેસર. સામાન્ય ક્લાઉડ ગોઠવણી માટે આ નિયંત્રક-પ્રોસેસર કરાર છે, અને આયોગની અરજી માર્ગદર્શિકા ભૂમિકાઓ અને જરૂરી બંધનકર્તા કૃત્ય સમજાવે છે.

નેટવર્ક રેખાચિત્ર સામાન્ય રીતે આમાંથી કંઈનું નામ લેતું નથી, અને તેથી જ એકલો VPN પ્રશ્ન અટકી જાય છે. ભૂમિકાઓ નક્કી કરે છે કે અધિકાર વિનંતીનો જવાબ કોણ આપે છે. તે એ પણ નક્કી કરે છે કે કંઈ ખોટું થાય ત્યારે જવાબદાર કોણ છે. એક પણ ફાયરવોલ નિયમ લખતા પહેલાં બંને ખાનાં દોરો.

તપાસ 3: ડેટા ખરેખર ક્યાં રહે છે તેનો નકશો બનાવો

પ્રાથમિક સંગ્રહ, પ્રતિકૃતિઓ, બેકઅપ અને વહીવટી ઍક્સેસ માર્ગોની યાદી બનાવો. બેકઅપ સામાન્ય ચૂક છે, અને એન્ક્રિપ્ટેડ ટનલ સ્નેપશોટ ક્યાં બેસે છે તે બદલતી નથી.

કોઈપણ આંતરરાષ્ટ્રીય સ્થાનાંતરણ પ્રશ્નનું તેના પોતાના માળખામાં મૂલ્યાંકન કરો. VPN નું નિકાસ દેશ એ માર્ગનિર્દેશનની હકીકત છે, એ નિવેદન નથી કે પ્રદાતા ડેટાની પ્રક્રિયા ક્યાં કરે છે. ટીમો નિયમિતપણે ટનલનો નિકાસ પ્રદેશ બદલે છે અને માને છે કે તેમણે સ્થાનાંતરણ બદલ્યું છે. તેમણે બદલ્યું છે કે ટ્રાફિક કયા સરનામાંથી આવતો લાગે છે.

તપાસ 4: દરેક નિયંત્રણ શું પ્રાપ્ત કરે છે તે કહો

IP પરવાનગી સૂચિ મર્યાદિત કરે છે કે કયા નેટવર્ક સ્રોત જોડાઈ શકે. VPN નિર્ધારિત માર્ગનું રક્ષણ કરે છે અને સીધો સંપર્ક ઘટાડી શકે છે. બંનેમાંથી કોઈએ ગેટવે પાછળની દરેક વ્યક્તિને સમાન ડેટાબેઝ પરવાનગીઓ આપવી ન જોઈએ, કારણ કે ટનલ માર્ગની પ્રમાણિકતા કરે છે, વ્યક્તિની નહીં.

વ્યક્તિગત પ્રમાણીકરણ અને ભૂમિકા-આધારિત ઍક્સેસ વાપરો, અને કોઈ ભૂમિકા બદલે ત્યારે ઍક્સેસ દૂર કરો. પછી એન્ક્રિપ્શન અને કી સંભાળ, પેચિંગ, પુનઃપ્રાપ્તિ અને ઘટના સંચાલનની નેટવર્ક નિયંત્રણોની સાથે સમીક્ષા કરો, જોખમને અનુકૂળ શબ્દોમાં જે સુરક્ષા માર્ગદર્શિકા વાપરે છે, નિશ્ચિત ચેકલિસ્ટમાં નહીં.

તપાસ 5: પુરાવા રાખો

પ્રક્રિયા વર્ણન, સેવા કરાર, ઍક્સેસ નિર્ણયો, જોખમ મૂલ્યાંકન અને નામ આપેલા માલિકો રાખો. પુરાવો જ એ છે જે ડિઝાઇનને એક વર્ષ પછી સમીક્ષાયોગ્ય બનાવે છે.

બે નિર્ણયો ધારણાઓને બદલે સ્પષ્ટ જવાબોને પાત્ર છે. જ્યાં પ્રક્રિયાથી ઊંચું જોખમ થવાની શક્યતા હોય ત્યાં ડેટા સંરક્ષણ પ્રભાવ મૂલ્યાંકન જરૂરી છે, અને ડેટા સંરક્ષણ અધિકારી ફક્ત નિર્દિષ્ટ સંજોગોમાં ફરજિયાત છે. બંનેમાંથી કોઈ પણ ક્લાઉડમાં ડેટા સંગ્રહથી આપમેળે અનુસરતું નથી, અને બંનેમાંથી કોઈ પણ તેનાથી બાકાત થતું નથી.

પૂર્ણ થયેલી સમીક્ષા શું કહે છે

ઉપયોગી સમીક્ષા સમજાવે છે કે VPN કેમ હાજર છે, તે શું આવરી લેતું નથી, અને કઈ જવાબદારીઓ તેની બહાર છે. તે ટૂંકું દસ્તાવેજ છે, અને ટ્રાફિક એન્ક્રિપ્ટેડ છે એવા દાવા કરતાં ઘણું વધુ સંરક્ષણક્ષમ છે.

જવાબદાર ગોપનીયતા અને સુરક્ષા નિષ્ણાતોને ફક્ત ટનલને મંજૂરી આપવાને બદલે સંપૂર્ણ ગોઠવણીનું મૂલ્યાંકન કરવા દો.