VPN нь GDPR-ийн хүрээг өөрчилдөг үү? Шалгах жагсаалт, IP тест биш

Асуулт ихэвчлэн VPN хэрэглэх нь GDPR-ийн хамрах хүрээг өөрчилдөг үү гэсэн хэлбэрээр ирдэг. Үүнд IP хаягаас хариулах боломжгүй. Хүрээ нь боловсруулалтыг дагадаг: хэн хариуцлагатай, ямар нөхцөлд, хэний зан төлөв эсвэл санал оролцож байна. Доорх шалгах жагсаалтыг дарааллаар нь хийж, үйл ажиллагаа тань асуултыг шийдэх эхний зүйл дээр зогсо.

VPN нь холболтын харагдах байршлыг өөрчилдөг. Энэ нь хянагч, зорилго эсвэл зорилтот хүмүүсийг өөрчлөхгүй.

Нэгдүгээр шалгалт: хянагч хэн бэ, хаана

Боловсруулалтын хариуцлагатай байгууллага болон түүний өмнөөс ажиллаж буй аливаа боловсруулагчийг нэрлэ. Өгөгдлийг яагаад, хэрхэн боловсруулахыг шийддэг байгууллагыг тэмдэглэ. Шинжилгээний үлдсэн хэсэг энэ баримт дээр тулгуурлана.

Хэрэв байгууллага ЕХ-д байрладаг бол хоёрдугаар шалгалт руу үргэлжлүүл. Үгүй бол гуравдугаарт шилж.

Хоёрдугаар шалгалт: боловсруулалт ЕХ-ийн байгууллагатай холбоотой юу

3(1) зүйл нь боловсруулалт өөрөө Холбооны гадна явагдаж байсан ч ЕХ-ийн байгууллагын үйл ажиллагааны хүрээнд хийгдэх боловсруулалтыг хамарна. Шалгуур нь боловсруулалт болон тухайн байгууллагын үйл ажиллагааны хоорондын холбоо юм.

Европын оффис нь олон улсын компанийн бүх үйл ажиллагааг автоматаар хүрээнд татдаггүй. Үүнтэй адил, урсгалыг ЕХ-ээс гадуурх гарах цэгээр дамжуулах нь тэр холбоог арилгадаггүй. Байгууллагын шинжилгээ нь боловсруулалтын тухай, пакетийн замын тухай биш.

Хэрэв энэ шалгалт хамаарвал зогсо: VPN-ийн гарах цэг хүрээнд хамаагүй, гэхдээ бусад дамжуулалт эсвэл аюулгүй байдлын асуудалд чухал байж болно.

Гуравдугаар шалгалт: Холбоонд байгаа хүмүүст санал болгох эсвэл хянах

ЕХ-ийн байгууллагагүй бол 3(2) зүйл нь Холбоонд байгаа хүмүүст бараа, үйлчилгээ санал болгох, эсвэл тэнд тэдний зан төлөвийг хянах үйлдэлд хамаарна. Вэб сайт зүгээр л хүртээмжтэй байх нь хангалтгүй. 3 дугаар зүйлийн талаарх EDPB-ийн удирдамж Холбоонд байгаа хүмүүс рүү санаатай чиглүүлэхийг хайдаг.

Энэ замд холбогдох үед хүний оролцоо буюу байршил чухал, зөвхөн иргэншил эсвэл оршин суух газар биш. ЕХ-ээс гадуурх, ЕХ-ийн IP ашиглаж байгаа мэт харагдах жишээ зочин зөвхөн энэ баримтаар байршлын элементийг хангахгүй. Чухал нь санал эсвэл хяналт Холбоонд байгаа хүмүүст чиглэсэн эсэх юм. ЕХ-ийн хаяг мэт харагдах хаягаас нэг удаагийн зочлолт нь өөрөө сул нотолгоо.

Хэрэв байгууллага ч, зорилтот чиглэл ч хамаарахгүй бол VPN-ийн гарах цэг хүрээ үүсгээгүй. Хэрэв зорилтот чиглэл хамаарвал гарах цэг үүнийг арилгаагүй.

Дөрөвдүгээр шалгалт: VPN-ийн гарах цэг юу өөрчлөх, юу өөрчлөхгүй

Өөр гарах цэг нь холболтын харагдах эх үүсвэрийг өөрчилдөг. Сайт юу харуулахыг өөрчилж болох бөгөөд энэ нь хэрэгжүүлэлтийн сонголт юм. Хянагч хэн бэ, боловсруулалтын зорилго юу вэ, санал Холбоонд байгаа хүмүүст чиглэсэн эсэхийг өөрчлөхгүй.

Газар зүйн байршлыг хязгаарлагдмал дохио гэж үзэж, тодорхойгүй байдлыг баримтжуул. Тодорхойгүй байршлыг чөлөөлөлт болгож болохгүй.

Бүртгэлээ хадгал

Үйлчилгээ үзүүлэгчийн хувьд хариуцлагатай байгууллага, байгууллага, зорилго, зорилтот үзэгчид болон аливаа хяналтыг бүртгэ. Нууцлалын мэргэшсэн зөвлөгөөтэйгээр нутаг дэвсгэрийн шалгуурыг үнэл. Хувь хүний хувьд нууцлалын мэдэгдэл болон таны мэдээллийг боловсруулж буй байгууллагаас эхэл.

Күүки болон төхөөрөмж дээр хадгалах дүрмийг 3 дугаар зүйлийн асуудлаас тусад нь үнэл. Нэг боловсруулалтын үйл ажиллагааны дүгнэлтийг бүх хяналтын дүрэмд шилжүүлж болохгүй, мөн ЕХ болон Их Британийн хүрээг нэг ялгаагүй хуульд нэгтгэж болохгүй. Бүртгэлд ямар хүрээг үнэлсэн, яагаад гэдгийг бичих ёстой.