Ինչ է ընդգրկում VPN-ը GDPR տվյալների պաշտպանության վերանայման մեջ

Ամպային տվյալների բազան պարունակում է անձնական տվյալներ, VPN-ը սահմանափակում է, թե ով կարող է հասնել դրան, և ինչ-որ մեկը հարցնում է, թե արդյոք դա կարգավորումը համապատասխան է դարձնում։ Չի դարձնում, և հարցն ունի սխալ ձև։ VPN-ը մեկ տեխնիկական հասանելիության վերահսկում է մի քանիսի մեջ, և վերանայումը, որը կանգ է առնում գաղտնագրված երթևեկության վրա, պատասխանել է անվտանգության հարցին՝ թողնելով բաց տվյալների պաշտպանության յուրաքանչյուր հարց։ Աշխատեք ստորև նշված ստուգումները հերթականությամբ՝ սկսելով նախքան ցանցի կանոնի գոյությունը։

Ստուգում 1: նկարագրեք մշակումը թունելից առաջ

Գրեք նպատակը, իրականում անհրաժեշտ անձնական տվյալների կատեգորիաները, դրանք օգտագործելու թույլտվություն ունեցող անձանց և նախատեսված պահպանման ժամկետը։ Որոշեք այն իրավական հիմքը, որի վրա հենվում եք, և այն ուղին, որով անձը իրականացնում է իր իրավունքները։ Սահմանափակ IP տիրույթը չի կարող պատասխանել դրանցից ոչ մեկին։

Նկատեք, որ անձնական տվյալներն ավելի լայն են, քան ակնհայտ նույնացուցիչների ցանկը։ Գաղտնագրված կամ կեղծանունով գրառումները մնում են անձնական տվյալներ, երբ վերանույնականացումը հնարավոր է, ուստի հեշավորված նույնացուցիչներով լի տվյալների բազան ինքնաբերաբար դուրս չէ շրջանակից։

Ստուգում 2: անվանեք դերերը

Որոշեք, թե ով է սահմանում մշակումը և ով է գործում այդ կողմի անունից, ապա վերանայեք նրանց միջև պայմանները՝ փաստաթղթավորված հրահանգներ, գաղտնիություն, անվտանգության պարտավորություններ և թույլատրված ենթամշակողներ։ Տիպիկ ամպային կարգավորման համար սա վերահսկիչ-մշակող պայմանագիրն է, և Հանձնաժողովի կիրառման ուղեցույցը բացատրում է դերերը և պահանջվող պարտադիր ակտը։

Ցանցի սխեման սովորաբար դրանցից ոչինչ չի նշում, և դրա համար է, որ VPN-ի հարցը մենակ մնում է կանգնած։ Դերերը որոշում են, թե ով է պատասխանում իրավունքների հարցմանը։ Դրանք նաև որոշում են, թե ով է պատասխանատու, երբ ինչ-որ բան սխալ է գնում։ Նկարեք երկու վանդակները նախքան մեկ հրային պատի կանոն գրելը։

Ստուգում 3: քարտեզագրեք, թե որտեղ են տվյալները իրականում ապրում

Թվարկեք հիմնական պահոցը, կրկնօրինակները, պահուստային պատճենները և վարչական հասանելիության ուղիները։ Պահուստային պատճենները սովորական բացթողումն են, և գաղտնագրված թունելը չի փոխում, թե որտեղ է գտնվում պատկերը։

Գնահատեք միջազգային փոխանցման ցանկացած հարց իր սեփական շրջանակում։ VPN-ի ելքի երկիրը երթուղավորման փաստ է, ոչ հայտարարություն այն մասին, թե որտեղ է մատակարարը մշակում տվյալները։ Թիմերը սովորաբար փոխում են թունելի ելքի տարածաշրջանը և կարծում են, թե փոխել են փոխանցումը։ Նրանք փոխել են, թե որ հասցեից է երթևեկությունը կարծես գալիս։

Ստուգում 4: ասեք, թե ինչ է ձեռք բերում յուրաքանչյուր վերահսկում

IP թույլատրելի ցանկը սահմանափակում է, թե ցանցի որ աղբյուրները կարող են միանալ։ VPN-ը պաշտպանում է սահմանված ուղի և կարող է նվազեցնել ուղիղ ազդեցությունը։ Նրանցից ոչ մեկը չպետք է դարպասի հետևում գտնվող յուրաքանչյուր անձի տա նույն տվյալների բազայի թույլտվությունները, քանի որ թունելը նույնականացնում է ուղին, ոչ անձը։

Օգտագործեք անհատական նույնականացում և դերերի վրա հիմնված հասանելիություն, և հեռացրեք հասանելիությունը, երբ ինչ-որ մեկը փոխում է դերը։ Այնուհետև վերանայեք գաղտնագրումը և բանալիների պահպանումը, կարկատումները, վերականգնումը և միջադեպերի մշակումը ցանցի վերահսկումների կողքին, ռիսկին համապատասխան այն տերմիններով, որոնք օգտագործում է անվտանգության ուղեցույցը, այլ ոչ թե ֆիքսված ցանկով։

Ստուգում 5: պահեք ապացույցները

Պահեք մշակման նկարագրությունը, ծառայության պայմանագիրը, հասանելիության որոշումները, ռիսկի գնահատումը և նշված պատասխանատուներին։ Ապացույցն այն է, ինչը նախագիծը դարձնում է մեկ տարի անց վերանայելի։

Երկու որոշում արժանի է հստակ պատասխանների, այլ ոչ ենթադրությունների։ Տվյալների պաշտպանության ազդեցության գնահատում պահանջվում է, երբ մշակումը հավանաբար կհանգեցնի բարձր ռիսկի, և տվյալների պաշտպանության պատասխանատուն պարտադիր է միայն նշված հանգամանքներում։ Նրանցից ոչ մեկը ինքնաբերաբար չի բխում ամպում տվյալներ պահելուց, և ոչ մեկը դրանով չի բացառվում։

Ինչ է ասում ավարտված վերանայումը

Օգտակար վերանայումը բացատրում է, թե ինչու է VPN-ը ներկա, ինչը չի ընդգրկում և որ պարտավորություններն են դրանից դուրս։ Սա կարճ փաստաթուղթ է, և շատ ավելի պաշտպանելի է, քան այն պնդումը, թե երթևեկությունը գաղտնագրված է։

Թող պատասխանատու գաղտնիության և անվտանգության մասնագետները գնահատեն ամբողջ կարգավորումը, այլ ոչ թե հաստատեն միայն թունելը։