რას ფარავს VPN GDPR-ის მონაცემთა დაცვის მიმოხილვაში

ღრუბლოვანი მონაცემთა ბაზა პირად მონაცემებს ინახავს, VPN ზღუდავს, ვის შეუძლია მასზე წვდომა, და ვიღაც კითხულობს, ხდის თუ არა ეს კონფიგურაციას შესაბამისს. არ ხდის, და კითხვას არასწორი ფორმა აქვს. VPN ერთი ტექნიკური წვდომის კონტროლია რამდენიმედან, და მიმოხილვა, რომელიც დაშიფრულ ტრაფიკზე ჩერდება, უპასუხა უსაფრთხოების კითხვას და ღიად დატოვა მონაცემთა დაცვის ყოველი კითხვა. შეასრულეთ ქვემოთ მოცემული შემოწმებები თანმიმდევრობით, დაიწყეთ ქსელის წესის არსებობამდე.

შემოწმება 1: აღწერეთ დამუშავება გვირაბამდე

ჩაწერეთ მიზანი, რეალურად საჭირო პირადი მონაცემების კატეგორიები, პირები, რომლებსაც მათი გამოყენების უფლება აქვთ, და განკუთვნილი შენახვის ვადა. განსაზღვრეთ სამართლებრივი საფუძველი, რომელსაც ეყრდნობით, და გზა, რომელსაც პირი გადის თავისი უფლებების განსახორციელებლად. შეზღუდული IP დიაპაზონი ვერ უპასუხებს არც ერთ მათგანს.

გაითვალისწინეთ, რომ პირადი მონაცემები უფრო ფართოა, ვიდრე აშკარა იდენტიფიკატორების სია. დაშიფრული ან ფსევდონიმიზებული ჩანაწერები პირად მონაცემებად რჩება, სადაც ხელახალი იდენტიფიკაცია შესაძლებელია, ამიტომ ჰეშირებული იდენტიფიკატორებით სავსე ბაზა ავტომატურად არ არის ფარგლებს გარეთ.

შემოწმება 2: დაასახელეთ როლები

გადაწყვიტეთ, ვინ განსაზღვრავს დამუშავებას და ვინ მოქმედებს ამ მხარის სახელით, შემდეგ გადახედეთ მათ შორის პირობებს: დოკუმენტირებული მითითებები, კონფიდენციალურობა, უსაფრთხოების ვალდებულებები და დაშვებული ქვეპროცესორები. ტიპური ღრუბლოვანი შეთანხმებისთვის ეს კონტროლიორ-პროცესორის ხელშეკრულებაა, და კომისიის გამოყენების სახელმძღვანელო ხსნის როლებს და საჭირო სავალდებულო აქტს.

ქსელის სქემა ჩვეულებრივ არც ერთს არ ასახელებს, ამიტომ VPN-ის კითხვა მარტო ჩერდება. როლები განსაზღვრავს, ვინ პასუხობს უფლებების მოთხოვნას. ისინი ასევე განსაზღვრავს, ვინ არის პასუხისმგებელი, როცა რაღაც არასწორად მიდის. დახაზეთ ორივე უჯრა სანამ დაწერთ ერთ ცეცხლის კედლის წესს.

შემოწმება 3: რუკაზე დაიტანეთ, სად ცხოვრობს მონაცემები სინამდვილეში

ჩამოთვალეთ ძირითადი საცავი, რეპლიკები, სარეზერვო ასლები და ადმინისტრაციული წვდომის გზები. სარეზერვო ასლები ჩვეულებრივი გამოტოვებაა, და დაშიფრული გვირაბი არ ცვლის, სად მდებარეობს სურათი.

შეაფასეთ საერთაშორისო გადაცემის ნებისმიერი კითხვა მისივე ჩარჩოში. VPN-ის გასვლის ქვეყანა მარშრუტიზაციის ფაქტია, არა განცხადება იმის შესახებ, სად ამუშავებს პროვაიდერი მონაცემებს. გუნდები რეგულარულად ცვლიან გვირაბის გასვლის რეგიონს და თვლიან, რომ გადაცემა შეცვალეს. მათ შეცვალეს, რომელი მისამართიდან ჩანს ტრაფიკი მომდინარე.

შემოწმება 4: თქვით, რას აღწევს ყოველი კონტროლი

IP-ის ნებადართული სია ზღუდავს, რომელი ქსელური წყაროები შეიძლება დაუკავშირდეს. VPN იცავს განსაზღვრულ გზას და შეუძლია პირდაპირი ზემოქმედება შეამციროს. არც ერთმა მათგანმა არ უნდა მისცეს კარიბჭის უკან ყოველ ადამიანს იგივე მონაცემთა ბაზის ნებართვები, რადგან გვირაბი გზას ადასტურებს, არა ადამიანს.

გამოიყენეთ ინდივიდუალური ავთენტიფიკაცია და როლზე დაფუძნებული წვდომა, და მოხსენით წვდომა, როცა ვინმე როლს იცვლის. შემდეგ გადახედეთ დაშიფვრას და გასაღებების შენახვას, პაჩებს, აღდგენას და ინციდენტების დამუშავებას ქსელური კონტროლების გვერდით, რისკის შესაბამისი ტერმინებით, რომლებსაც უსაფრთხოების სახელმძღვანელო იყენებს და არა ფიქსირებული სიით.

შემოწმება 5: შეინახეთ მტკიცებულებები

შეინახეთ დამუშავების აღწერა, მომსახურების ხელშეკრულება, წვდომის გადაწყვეტილებები, რისკის შეფასება და დასახელებული მფლობელები. მტკიცებულებაა ის, რაც დიზაინს ერთი წლის შემდეგ გადასამოწმებელს ხდის.

ორი გადაწყვეტილება იმსახურებს მკაფიო პასუხებს და არა ვარაუდებს. მონაცემთა დაცვის ზემოქმედების შეფასება საჭიროა, როცა დამუშავებამ შეიძლება მაღალი რისკი გამოიწვიოს, და მონაცემთა დაცვის ოფიცერი სავალდებულოა მხოლოდ განსაზღვრულ გარემოებებში. არც ერთი ავტომატურად არ გამომდინარეობს მონაცემების ღრუბელში შენახვიდან, და არც ერთი არ გამოირიცხება ამით.

რას ამბობს დასრულებული მიმოხილვა

სასარგებლო მიმოხილვა ხსნის, რატომ არის VPN წარმოდგენილი, რას არ ფარავს და რომელი ვალდებულებები რჩება მის გარეთ. ეს მოკლე დოკუმენტია, და გაცილებით უფრო დასაცავია, ვიდრე მტკიცება, რომ ტრაფიკი დაშიფრულია.

სთხოვეთ პასუხისმგებელ კონფიდენციალურობისა და უსაფრთხოების სპეციალისტებს შეაფასონ მთელი შეთანხმება, ნაცვლად იმისა, რომ მხოლოდ გვირაბი დაამტკიცონ.