X'jgħatti VPN f'reviżjoni tal-protezzjoni tad-data GDPR

Bażi tad-data fil-cloud iżżomm data personali, il-VPN jillimita min jista' jasal għaliha, u xi ħadd jistaqsi jekk dan jagħmilx is-setup konformi. Ma jagħmilx, u l-mistoqsija għandha forma żbaljata. VPN huwa kontroll tekniku wieħed tal-aċċess fost diversi, u reviżjoni li tieqaf fit-traffiku kriptat tkun wieġbet mistoqsija tas-sigurtà filwaqt li ħalliet kull mistoqsija tal-protezzjoni tad-data miftuħa. Aħdem il-verifiki hawn taħt fl-ordni, ibda qabel ma teżisti r-regola tan-netwerk.

Verifika 1: iddeskrivi l-ipproċessar qabel il-mina

Ikteb l-iskop, il-kategoriji ta' data personali meħtieġa tassew, il-persuni awtorizzati jużawhom, u l-perjodu ta' żamma maħsub. Identifika l-bażi legali li fuqha tistrieħ u t-triq li persuna tieħu biex teżerċita d-drittijiet tagħha. Firxa ta' IP ristretta ma tistax twieġeb għal waħda minn dawn.

Innota li d-data personali hija usa' minn lista ta' identifikaturi ovvji. Rekords kriptati jew b'isem fittizju jibqgħu data personali fejn l-identifikazzjoni mill-ġdid hija possibbli, għalhekk bażi tad-data mimlija identifikaturi hash mhijiex awtomatikament barra mill-ambitu.

Verifika 2: semmi r-rwoli

Iddeċiedi min jiddetermina l-ipproċessar u min jaġixxi f'isem dik il-parti, imbagħad irrevedi t-termini bejniethom: istruzzjonijiet dokumentati, kunfidenzjalità, impenji tas-sigurtà u sotto-proċessuri permessi. Għal arranġament tipiku fil-cloud dan huwa l-ftehim bejn il-kontrollur u l-proċessur, u il-linji gwida tal-applikazzjoni tal-Kummissjoni jispjegaw ir-rwoli u l-att vinkolanti meħtieġ.

Dijagramma tan-netwerk normalment ma ssemmi xejn minn dan, u għalhekk il-mistoqsija tal-VPN waħedha toqgħod. Ir-rwoli jiddeċiedu min iwieġeb talba għad-drittijiet. Huma wkoll jiddeċiedu min hu responsabbli meta xi ħaġa tmur ħażin. Pinġi ż-żewġ kaxxi qabel ma tikteb regola waħda tal-firewall.

Verifika 3: immappa fejn id-data tassew tgħix

Elenka l-ħażna primarja, ir-repliki, il-backups u t-toroq tal-aċċess amministrattiv. Il-backups huma l-ommissjoni tas-soltu, u mina kriptata ma tibdilx fejn tinsab snapshot.

Ivvaluta kull mistoqsija ta' trasferiment internazzjonali fil-qafas tagħha stess. Il-pajjiż tal-ħruġ tal-VPN huwa fatt ta' routing, mhux dikjarazzjoni dwar fejn il-fornitur jipproċessa d-data. It-timijiet regolarment ibiddlu r-reġjun tal-ħruġ tal-mina u jemmnu li biddlu t-trasferiment. Huma biddlu minn liema indirizz it-traffiku jidher li ġej.

Verifika 4: għid x'jikseb kull kontroll

Lista tal-IP permessi tillimita liema sorsi tan-netwerk jistgħu jikkonnettjaw. VPN jipproteġi triq definita u jista' jnaqqas l-espożizzjoni diretta. Xejn minnhom m'għandu jagħti lil kull persuna wara l-gateway l-istess permessi tal-bażi tad-data, għax il-mina tawtentika triq, mhux persuna.

Uża awtentikazzjoni individwali u aċċess ibbażat fuq ir-rwoli, u neħħi l-aċċess meta xi ħadd ibiddel ir-rwol. Imbagħad irrevedi l-kriptaġġ u l-kustodja taċ-ċwievet, it-tiswijiet, l-irkupru u l-immaniġġjar tal-inċidenti flimkien mal-kontrolli tan-netwerk, fit-termini xierqa għar-riskju li juża l-gwida tas-sigurtà minflok lista fissa.

Verifika 5: żomm l-evidenza

Żomm id-deskrizzjoni tal-ipproċessar, il-ftehim tas-servizz, id-deċiżjonijiet tal-aċċess, il-valutazzjoni tar-riskju u s-sidien imsemmija. L-evidenza hija dik li tibdel disinn f'xi ħaġa reviżabbli sena wara.

Żewġ deċiżjonijiet jixirqu tweġibiet espliċiti minflok suppożizzjonijiet. Valutazzjoni tal-impatt fuq il-protezzjoni tad-data hija meħtieġa fejn l-ipproċessar x'aktarx iwassal għal riskju għoli, u uffiċjal tal-protezzjoni tad-data huwa obbligatorju biss f'ċirkostanzi speċifikati. Xejn minnhom ma joħroġ awtomatikament mill-ħażna tad-data fil-cloud, u xejn minnhom mhu eskluż minnha.

X'tgħid ir-reviżjoni mitmuma

Reviżjoni utli tispjega għaliex il-VPN huwa preżenti, x'ma tkoprix, u liema obbligi jinsabu barra minnu. Huwa dokument qasir, u huwa ħafna aktar difendibbli minn talba li t-traffiku huwa kriptat.

Ħalli l-ispeċjalisti responsabbli tal-privatezza u s-sigurtà jivvalutaw l-arranġament sħiħ minflok ma japprovaw biss il-mina.