VPN GDPR деректерді қорғау шолуында нені қамтиды

Бұлттық дерекқорда дербес деректер бар, VPN оған кімнің қол жеткізе алатынын шектейді, және біреу бұл конфигурацияны сәйкес ете ме деп сұрайды. Етпейді, және сұрақтың пішіні қате. VPN бірнеше техникалық қолжетімділік бақылауының бірі, ал шифрланған трафикте тоқтайтын шолу қауіпсіздік сұрағына жауап беріп, деректерді қорғаудың әрбір сұрағын ашық қалдырды. Төмендегі тексерулерді ретімен орындаңыз, желі ережесі пайда болмай тұрып бастаңыз.

Тексеру 1: туннельге дейін өңдеуді сипаттаңыз

Мақсатты, шын мәнінде қажет дербес деректер санаттарын, оларды пайдалануға рұқсат етілген адамдарды және жоспарланған сақтау мерзімін жазыңыз. Сүйенетін құқықтық негізді және адамның өз құқықтарын жүзеге асыратын жолын анықтаңыз. Шектеулі IP ауқымы олардың ешқайсысына жауап бере алмайды.

Дербес деректер айқын идентификаторлар тізімінен кеңірек екенін ескеріңіз. Шифрланған немесе лақап аты бар жазбалар қайта сәйкестендіру мүмкін болғанда дербес деректер болып қалады, сондықтан хэштелген идентификаторларға толы дерекқор автоматты түрде аясынан тыс емес.

Тексеру 2: рөлдерді атаңыз

Өңдеуді кім анықтайтынын және сол тараптың атынан кім әрекет ететінін шешіңіз, содан кейін олардың арасындағы шарттарды қарап шығыңыз: құжатталған нұсқаулар, құпиялылық, қауіпсіздік міндеттемелері және рұқсат етілген қосалқы өңдеушілер. Әдеттегі бұлттық келісім үшін бұл бақылаушы-өңдеуші келісімі, және Комиссияның қолдану жөніндегі нұсқаулығы рөлдерді және талап етілетін міндетті актіні түсіндіреді.

Желілік диаграмма әдетте бұлардың ешқайсысын атамайды, сондықтан VPN сұрағы жалғыз өзі тұрып қалады. Рөлдер құқық сұранысына кім жауап беретінін анықтайды. Олар сондай-ақ бірдеңе дұрыс болмағанда кім жауапты екенін анықтайды. Бірде-бір брандмауэр ережесін жазбас бұрын екі ұяшықты да сызыңыз.

Тексеру 3: деректер шын мәнінде қайда тұратынын картаға түсіріңіз

Негізгі сақтау орнын, репликаларды, резервтік көшірмелерді және әкімшілік қолжетімділік жолдарын тізімдеңіз. Резервтік көшірмелер әдеттегі ұмытшақтық, және шифрланған туннель суреттің қайда орналасқанын өзгертпейді.

Кез келген халықаралық беріліс сұрағын өз шеңберінде бағалаңыз. VPN шығу елі — маршруттау фактісі, провайдер деректерді қайда өңдейтіні туралы мәлімдеме емес. Топтар туннельдің шығу аймағын жиі өзгертіп, берілісті өзгертті деп ойлайды. Олар трафик қай мекенжайдан келетін сияқты көрінетінін өзгертті.

Тексеру 4: әр бақылау нені қол жеткізетінін айтыңыз

IP рұқсат тізімі қай желі көздері қосыла алатынын шектейді. VPN белгіленген жолды қорғайды және тікелей әсерді азайта алады. Екеуі де қақпаның артындағы әр адамға бірдей дерекқор рұқсаттарын бермеуі керек, өйткені туннель жолды, адамды емес, аутентификациялайды.

Жеке аутентификация мен рөлге негізделген қолжетімділікті пайдаланыңыз және біреу рөлін өзгертсе, қолжетімділікті алып тастаңыз. Содан кейін шифрлау мен кілттерді сақтауды, патчтарды, қалпына келтіруді және оқиғаларды өңдеуді желілік бақылаулармен қатар қарап шығыңыз, тәуекелге сай қауіпсіздік нұсқаулығы қолданатын терминдермен, қатаң тізіммен емес.

Тексеру 5: дәлелдерді сақтаңыз

Өңдеу сипаттамасын, қызмет келісімін, қолжетімділік шешімдерін, тәуекелді бағалауды және аталған иелерді сақтаңыз. Дәлелдер — дизайнды бір жылдан кейін тексеруге болатын нәрсеге айналдыратын нәрсе.

Екі шешім болжамдардың орнына нақты жауаптарға лайық. Өңдеу жоғары тәуекелге әкелуі ықтимал болғанда деректерді қорғауға әсерді бағалау талап етіледі, ал деректерді қорғау жөніндегі қызметкер тек белгіленген жағдайларда міндетті. Екеуі де бұлтта деректерді сақтаудан автоматты түрде туындамайды, және екеуі де онымен жоққа шығарылмайды.

Аяқталған шолу нені айтады

Пайдалы шолу VPN не үшін бар екенін, нені қамтымайтынын және қандай міндеттемелер оның сыртында екенін түсіндіреді. Бұл қысқа құжат, және трафик шифрланған деген мәлімдемеден әлдеқайда қорғанылады.

Жауапты құпиялылық және қауіпсіздік мамандарына тек туннельді мақұлдаудың орнына бүкіл келісімді бағалауды сұраңыз.