GDPR डेटा संरक्षण पुनरावलोकनात VPN काय समाविष्ट करते

क्लाउड डेटाबेसमध्ये वैयक्तिक डेटा असतो, VPN मर्यादित करते की कोण त्यापर्यंत पोहोचू शकते, आणि कोणीतरी विचारते की यामुळे संरचना अनुरूप होते का। होत नाही, आणि प्रश्नाचा आकार चुकीचा आहे। VPN ही अनेक तांत्रिक प्रवेश नियंत्रणांपैकी एक आहे, आणि एन्क्रिप्टेड रहदारीवर थांबणारे पुनरावलोकन सुरक्षेच्या प्रश्नाचे उत्तर देऊन प्रत्येक डेटा संरक्षण प्रश्न खुला ठेवते। खालील तपासण्या क्रमाने करा, नेटवर्क नियम अस्तित्वात येण्यापूर्वीच सुरू करा।

तपासणी 1: बोगद्यापूर्वी प्रक्रियेचे वर्णन करा

उद्देश, खरोखर आवश्यक वैयक्तिक डेटाच्या श्रेणी, ज्यांना तो वापरण्याची परवानगी आहे ती व्यक्ती, आणि इच्छित धारणा कालावधी लिहा। तुम्ही ज्या कायदेशीर आधारावर अवलंबून आहात आणि व्यक्ती आपल्या हक्कांचा वापर करण्यासाठी जो मार्ग घेते तो ओळखा। मर्यादित IP श्रेणी यापैकी कोणत्याही उत्तर देऊ शकत नाही।

लक्षात घ्या की वैयक्तिक डेटा स्पष्ट ओळखकर्त्यांच्या यादीपेक्षा व्यापक आहे। एन्क्रिप्टेड किंवा टोपणनावाने ठेवलेल्या नोंदी जेथे पुन्हा ओळखणे शक्य आहे तेथे वैयक्तिक डेटाच राहतात, म्हणून हॅश केलेल्या ओळखकर्त्यांनी भरलेला डेटाबेस आपोआप व्याप्तीबाहेर नसतो।

तपासणी 2: भूमिकांची नावे द्या

कोण प्रक्रिया ठरवते आणि कोण त्या पक्षाच्या वतीने कार्य करते हे ठरवा, नंतर त्यांच्यातील अटींचे पुनरावलोकन करा: दस्तऐवजीकृत सूचना, गोपनीयता, सुरक्षा वचनबद्धता आणि परवानगी असलेले उपप्रक्रियाकर्ते। ठराविक क्लाउड व्यवस्थेसाठी हा नियंत्रक-प्रक्रियाकर्ता करार असतो, आणि आयोगाचे अनुप्रयोग मार्गदर्शन भूमिका आणि आवश्यक बंधनकारक कृत्य स्पष्ट करते।

नेटवर्क आकृती सामान्यतः यापैकी काहीही नामनिर्देशित करत नाही, म्हणूनच एकटा VPN प्रश्न अडकतो। भूमिका ठरवतात की हक्क विनंतीला कोण उत्तर देते। काही चुकल्यास कोण जबाबदार आहे हेही त्या ठरवतात। एकही फायरवॉल नियम लिहिण्यापूर्वी दोन्ही चौकटी काढा।

तपासणी 3: डेटा खरोखर कुठे राहतो याचा नकाशा काढा

प्राथमिक साठवण, प्रतिकृती, बॅकअप आणि प्रशासकीय प्रवेश मार्ग सूचीबद्ध करा। बॅकअप ही नेहमीची गाळ आहे, आणि एन्क्रिप्टेड बोगदा स्नॅपशॉट कुठे बसतो हे बदलत नाही।

कोणत्याही आंतरराष्ट्रीय हस्तांतरणाच्या प्रश्नाचे त्याच्या स्वतःच्या चौकटीत मूल्यांकन करा। VPN चा निर्गम देश ही मार्गनिर्देशनाची वस्तुस्थिती आहे, प्रदाता डेटा कुठे प्रक्रिया करतो याबद्दलचे विधान नाही। संघ नियमितपणे बोगद्याचा निर्गम प्रदेश बदलतात आणि हस्तांतरण बदलले असे मानतात। त्यांनी बदलले आहे ते म्हणजे रहदारी कोणत्या पत्त्यावरून येत असल्याचे दिसते।

तपासणी 4: प्रत्येक नियंत्रण काय साधते ते सांगा

IP परवानगी सूची मर्यादित करते की कोणते नेटवर्क स्रोत जोडू शकतात। VPN ठरलेल्या मार्गाचे संरक्षण करते आणि थेट उघडपणा कमी करू शकते। दोन्हीपैकी कोणीही गेटवेमागील प्रत्येक व्यक्तीला तीच डेटाबेस परवानगी देऊ नये, कारण बोगदा मार्गाची पडताळणी करतो, व्यक्तीची नाही।

वैयक्तिक प्रमाणीकरण आणि भूमिका-आधारित प्रवेश वापरा, आणि कोणी भूमिका बदलल्यास प्रवेश काढून टाका। नंतर एन्क्रिप्शन आणि की सांभाळ, पॅचिंग, पुनर्प्राप्ती आणि घटना हाताळणी यांचे नेटवर्क नियंत्रणांसोबत पुनरावलोकन करा, जोखमीला अनुरूप अशा संज्ञांमध्ये ज्या सुरक्षा मार्गदर्शन वापरते, ठराविक तपासणी यादीत नाही।

तपासणी 5: पुरावा ठेवा

प्रक्रियेचे वर्णन, सेवा करार, प्रवेश निर्णय, जोखीम मूल्यांकन आणि नामनिर्देशित मालक ठेवा। पुरावाच एखाद्या आराखड्याला वर्षभरानंतर पुनरावलोकनयोग्य बनवतो।

दोन निर्णय गृहीतकांऐवजी स्पष्ट उत्तरांना पात्र आहेत। जेथे प्रक्रियेमुळे उच्च जोखीम होण्याची शक्यता आहे तेथे डेटा संरक्षण प्रभाव मूल्यांकन आवश्यक असते, आणि डेटा संरक्षण अधिकारी केवळ निर्दिष्ट परिस्थितीत अनिवार्य असतो। यापैकी कोणतेही क्लाउडमध्ये डेटा साठवण्यातून आपोआप येत नाही, आणि कोणतेही यामुळे वगळले जात नाही।

पूर्ण झालेले पुनरावलोकन काय सांगते

उपयुक्त पुनरावलोकन स्पष्ट करते की VPN का आहे, ते काय समाविष्ट करत नाही, आणि कोणत्या बाध्यता त्याबाहेर आहेत। हा एक संक्षिप्त दस्तऐवज आहे, आणि रहदारी एन्क्रिप्टेड आहे या दाव्यापेक्षा तो कितीतरी अधिक समर्थनीय आहे।

जबाबदार गोपनीयता आणि सुरक्षा तज्ञांना केवळ बोगद्याला मान्यता देण्याऐवजी संपूर्ण व्यवस्थेचे मूल्यांकन करू द्या।