GDPR डेटा-संरक्षण समीक्षा में VPN क्या कवर करता है
VPN सीमित करता है कि कौन क्लाउड डेटाबेस तक पहुँच सकता है। समीक्षा को फिर भी उद्देश्य, भूमिकाएँ, अनुमतियाँ और उसके आसपास की प्रतिधारण अवधि नामित करनी होती है।
एक क्लाउड डेटाबेस व्यक्तिगत डेटा रखता है, VPN सीमित करता है कि उस तक कौन पहुँच सकता है, और कोई पूछता है कि क्या इससे सेटअप अनुरूप हो जाता है। नहीं होता, और प्रश्न का आकार गलत है। VPN कई तकनीकी पहुँच नियंत्रणों में से एक है, और जो समीक्षा एन्क्रिप्टेड ट्रैफ़िक पर रुक जाती है उसने सुरक्षा का प्रश्न उत्तर दिया है जबकि हर डेटा-संरक्षण प्रश्न खुला छोड़ दिया है। नीचे दी गई जाँचें क्रम से करें, नेटवर्क नियम के अस्तित्व से पहले ही शुरू करें।
जाँच 1: सुरंग से पहले प्रसंस्करण का वर्णन करें
उद्देश्य, वास्तव में आवश्यक व्यक्तिगत डेटा की श्रेणियाँ, जिन लोगों को उसका उपयोग करने की अनुमति है, और इच्छित प्रतिधारण अवधि लिखें। आप जिस विधिक आधार पर निर्भर हैं और व्यक्ति अपने अधिकारों का प्रयोग करने के लिए जो मार्ग अपनाता है उसे पहचानें। एक सीमित IP श्रेणी इनमें से किसी का उत्तर नहीं दे सकती।
ध्यान दें कि व्यक्तिगत डेटा स्पष्ट पहचानकर्ताओं की सूची से व्यापक है। एन्क्रिप्टेड या गोपननामित रिकॉर्ड जहाँ पुनः पहचान संभव है वहाँ व्यक्तिगत डेटा ही रहते हैं, इसलिए हैश किए गए पहचानकर्ताओं से भरा डेटाबेस स्वतः दायरे से बाहर नहीं होता।
जाँच 2: भूमिकाओं के नाम दें
तय करें कि प्रसंस्करण कौन निर्धारित करता है और कौन उस पक्ष की ओर से कार्य करता है, फिर उनके बीच की शर्तों की समीक्षा करें: दस्तावेज़ीकृत अनुदेश, गोपनीयता, सुरक्षा प्रतिबद्धताएँ और अनुमत उप-प्रसंस्करणकर्ता। एक सामान्य क्लाउड व्यवस्था में यह नियंत्रक-प्रसंस्करणकर्ता करार है, और आयोग की अनुप्रयोग मार्गदर्शिका भूमिकाओं और अपेक्षित बाध्यकारी अधिनियम को समझाती है।
नेटवर्क आरेख आमतौर पर इनमें से कुछ भी नामित नहीं करता, इसीलिए अकेला VPN प्रश्न अटक जाता है। भूमिकाएँ तय करती हैं कि अधिकार अनुरोध का उत्तर कौन देता है। वे यह भी तय करती हैं कि कुछ गलत होने पर जवाबदेह कौन है। एक भी फ़ायरवॉल नियम लिखने से पहले दोनों खाने बनाएँ।
जाँच 3: मानचित्रित करें कि डेटा वास्तव में कहाँ रहता है
प्राथमिक भंडारण, प्रतिकृतियाँ, बैकअप और प्रशासनिक पहुँच मार्ग सूचीबद्ध करें। बैकअप सामान्य चूक है, और एन्क्रिप्टेड सुरंग यह नहीं बदलती कि स्नैपशॉट कहाँ बैठता है।
किसी भी अंतरराष्ट्रीय स्थानांतरण प्रश्न का मूल्यांकन उसके अपने ढाँचे में करें। VPN का निर्गम देश एक रूटिंग तथ्य है, यह कथन नहीं कि प्रदाता डेटा कहाँ संसाधित करता है। टीमें नियमित रूप से सुरंग का निर्गम क्षेत्र बदलती हैं और मानती हैं कि उन्होंने स्थानांतरण बदला है। उन्होंने बदला है कि ट्रैफ़िक किस पते से आता प्रतीत होता है।
जाँच 4: बताएँ कि प्रत्येक नियंत्रण क्या हासिल करता है
IP अनुमति-सूची सीमित करती है कि कौन से नेटवर्क स्रोत जुड़ सकते हैं। VPN एक परिभाषित मार्ग की रक्षा करता है और सीधे जोखिम को घटा सकता है। इनमें से किसी को भी गेटवे के पीछे के हर व्यक्ति को वही डेटाबेस अनुमतियाँ नहीं देनी चाहिए, क्योंकि सुरंग मार्ग की पुष्टि करती है, व्यक्ति की नहीं।
व्यक्तिगत प्रमाणीकरण और भूमिका-आधारित पहुँच का उपयोग करें, और जब कोई भूमिका बदले तो पहुँच हटा दें। फिर एन्क्रिप्शन और कुंजी अभिरक्षा, पैचिंग, पुनर्प्राप्ति और घटना प्रबंधन की समीक्षा नेटवर्क नियंत्रणों के साथ करें, जोखिम के अनुरूप उन शब्दों में जो सुरक्षा मार्गदर्शिका उपयोग करती है, किसी निश्चित चेकलिस्ट में नहीं।
जाँच 5: साक्ष्य रखें
प्रसंस्करण विवरण, सेवा करार, पहुँच निर्णय, जोखिम आकलन और नामित स्वामी रखें। साक्ष्य ही वह है जो किसी डिज़ाइन को एक वर्ष बाद समीक्षा-योग्य बनाता है।
दो निर्णय अनुमानों के बजाय स्पष्ट उत्तरों के योग्य हैं। जहाँ प्रसंस्करण से उच्च जोखिम होने की संभावना है वहाँ डेटा संरक्षण प्रभाव आकलन आवश्यक है, और डेटा संरक्षण अधिकारी केवल निर्दिष्ट परिस्थितियों में अनिवार्य है। इनमें से कोई भी क्लाउड में डेटा संग्रहीत करने से स्वतः नहीं निकलता, और कोई भी इससे बाहर नहीं होता।
पूर्ण समीक्षा क्या कहती है
एक उपयोगी समीक्षा बताती है कि VPN क्यों मौजूद है, यह क्या कवर नहीं करता, और कौन-सी बाध्यताएँ इसके बाहर हैं। यह एक संक्षिप्त दस्तावेज़ है, और इस बात से कहीं अधिक रक्षनीय है कि ट्रैफ़िक एन्क्रिप्टेड है।
जिम्मेदार गोपनीयता और सुरक्षा विशेषज्ञों से केवल सुरंग को स्वीकृति देने के बजाय पूरी व्यवस्था का मूल्यांकन कराएँ।