Apa yang Dilindungi VPN dalam Semakan Perlindungan Data GDPR

Pangkalan data awan menyimpan data peribadi, VPN mengehadkan siapa yang boleh mencapainya, dan seseorang bertanya sama ada itu menjadikan persediaan patuh. Tidak, dan soalan itu salah bentuk. VPN ialah satu kawalan akses teknikal antara beberapa, dan semakan yang berhenti pada trafik yang disulitkan telah menjawab soalan keselamatan sambil membiarkan setiap soalan perlindungan data terbuka. Lakukan semakan di bawah mengikut urutan, bermula sebelum peraturan rangkaian wujud.

Semakan 1: huraikan pemprosesan sebelum terowong

Tuliskan tujuan, kategori data peribadi yang benar-benar diperlukan, orang yang dibenarkan menggunakannya, dan tempoh penyimpanan yang dimaksudkan. Kenal pasti asas undang-undang yang anda bergantung padanya dan laluan yang diambil seseorang untuk melaksanakan haknya. Julat IP yang terhad tidak dapat menjawab mana-mana daripada itu.

Perhatikan bahawa data peribadi lebih luas daripada senarai pengecam yang jelas. Rekod yang disulitkan atau bernama samaran kekal sebagai data peribadi apabila pengenalpastian semula mungkin, jadi pangkalan data penuh dengan pengecam cincang tidak automatik di luar skop.

Semakan 2: namakan peranan

Tentukan siapa yang menentukan pemprosesan dan siapa yang bertindak bagi pihak itu, kemudian semak terma di antara mereka: arahan berdokumen, kerahsiaan, komitmen keselamatan dan subpemproses yang dibenarkan. Bagi susunan awan biasa ini ialah perjanjian pengawal-pemproses, dan panduan penggunaan Suruhanjaya menjelaskan peranan dan tindakan mengikat yang diperlukan.

Gambar rajah rangkaian biasanya tidak menamakan apa-apa daripada ini, dan itulah sebabnya soalan VPN sahaja tersekat. Peranan menentukan siapa yang menjawab permintaan hak. Ia juga menentukan siapa yang bertanggungjawab apabila sesuatu berlaku salah. Lukis kedua-dua kotak sebelum menulis satu peraturan tembok api.

Semakan 3: petakan tempat data benar-benar berada

Senaraikan storan utama, replika, sandaran dan laluan akses pentadbiran. Sandaran ialah peninggalan biasa, dan terowong yang disulitkan tidak mengubah tempat snapshot berada.

Nilai mana-mana soalan pemindahan antarabangsa dalam kerangkanya sendiri. Negara keluar VPN ialah fakta penghalaan, bukan pernyataan tentang tempat penyedia memproses data. Pasukan kerap menukar wilayah keluar terowong dan percaya mereka telah menukar pemindahan. Mereka telah menukar dari alamat mana trafik kelihatan datang.

Semakan 4: nyatakan apa yang dicapai setiap kawalan

Senarai kebenaran IP mengehadkan sumber rangkaian mana yang boleh menyambung. VPN melindungi laluan tertentu dan boleh mengurangkan pendedahan langsung. Kedua-duanya tidak sepatutnya memberi setiap orang di belakang gerbang kebenaran pangkalan data yang sama, kerana terowong mengesahkan laluan, bukan orang.

Gunakan pengesahan individu dan akses berasaskan peranan, dan buang akses apabila seseorang menukar peranan. Kemudian semak penyulitan dan penyimpanan kunci, penampalan, pemulihan dan pengendalian insiden bersama kawalan rangkaian, dalam istilah yang sesuai dengan risiko yang digunakan panduan keselamatan dan bukannya senarai semak tetap.

Semakan 5: simpan bukti

Simpan keterangan pemprosesan, perjanjian perkhidmatan, keputusan akses, penilaian risiko dan pemilik yang dinamakan. Bukti ialah apa yang menjadikan reka bentuk sesuatu yang boleh disemak setahun kemudian.

Dua keputusan wajar mendapat jawapan yang jelas dan bukannya andaian. Penilaian kesan perlindungan data diperlukan apabila pemprosesan berkemungkinan mengakibatkan risiko tinggi, dan pegawai perlindungan data hanya wajib dalam keadaan tertentu. Kedua-duanya tidak mengikuti secara automatik daripada menyimpan data di awan, dan kedua-duanya tidak dikecualikan olehnya.

Apa kata semakan yang selesai

Semakan yang berguna menjelaskan mengapa VPN hadir, apa yang tidak dilindunginya, dan kewajipan mana yang berada di luarnya. Ia dokumen pendek, dan jauh lebih boleh dipertahankan daripada dakwaan bahawa trafik disulitkan.

Minta pakar privasi dan keselamatan yang bertanggungjawab menilai keseluruhan susunan dan bukan hanya meluluskan terowong.