Що охоплює VPN у перевірці захисту даних GDPR

Хмарна база даних містить персональні дані, VPN обмежує, хто може до неї підключитися, і хтось питає, чи робить це конфігурацію відповідною вимогам. Не робить, і питання має неправильну форму. VPN — це один із кількох технічних контролів доступу, а перевірка, яка зупиняється на зашифрованому трафіку, відповіла на питання безпеки й залишила відкритим кожне питання захисту даних. Пройдіть перевірки нижче по порядку, почавши до того, як з'явиться мережеве правило.

Перевірка 1: опишіть обробку до тунелю

Запишіть мету, категорії персональних даних, які справді потрібні, осіб, яким дозволено ними користуватися, і передбачений строк зберігання. Визначте правову підставу, на яку ви спираєтеся, і шлях, яким людина реалізує свої права. Обмежений діапазон IP не може відповісти ні на що з цього.

Зверніть увагу, що персональні дані ширші за перелік очевидних ідентифікаторів. Зашифровані або псевдонімізовані записи залишаються персональними даними там, де можлива повторна ідентифікація, тому база даних, повна хешованих ідентифікаторів, не виходить за межі автоматично.

Перевірка 2: назвіть ролі

Визначте, хто визначає обробку і хто діє від імені цієї сторони, потім розгляньте умови між ними: документовані інструкції, конфіденційність, зобов'язання щодо безпеки та дозволені субпроцесори. Для типової хмарної схеми це угода між контролером і процесором, і настанови Комісії щодо застосування пояснюють ролі та потрібний обов'язковий акт.

Мережева схема зазвичай не називає нічого з цього, і саме тому питання про VPN окремо застрягає. Ролі визначають, хто відповідає на запит щодо прав. Вони також визначають, хто несе відповідальність, коли щось іде не так. Намалюйте обидва блоки, перш ніж написати бодай одне правило міжмережевого екрана.

Перевірка 3: відобразіть, де насправді живуть дані

Перелічіть основне сховище, репліки, резервні копії та адміністративні шляхи доступу. Резервні копії — звичайний пропуск, а зашифрований тунель не змінює того, де лежить знімок.

Оцінюйте будь-яке питання міжнародної передачі в її власних межах. Країна виходу VPN — це факт маршрутизації, а не твердження про те, де постачальник обробляє дані. Команди регулярно змінюють регіон виходу тунелю й вірять, що змінили передачу. Вони змінили те, з якої адреси, як здається, надходить трафік.

Перевірка 4: скажіть, чого досягає кожен контроль

Список дозволених IP обмежує, які мережеві джерела можуть підключатися. VPN захищає визначений шлях і може зменшити прямий вплив. Жоден із них не має давати кожній людині за шлюзом однакові права на базу даних, бо тунель автентифікує шлях, а не людину.

Використовуйте індивідуальну автентифікацію та доступ на основі ролей і відкликайте доступ, коли хтось змінює роль. Потім розгляньте шифрування й зберігання ключів, оновлення, відновлення та обробку інцидентів разом із мережевими контролями, у термінах, відповідних ризику, які використовує настанова з безпеки, а не в фіксованому переліку.

Перевірка 5: збережіть докази

Зберігайте опис обробки, договір про послуги, рішення про доступ, оцінку ризиків і названих відповідальних. Саме докази перетворюють проєкт на щось перевірюване через рік.

Два рішення заслуговують на явні відповіді, а не припущення. Оцінка впливу на захист даних потрібна там, де обробка може призвести до високого ризику, а відповідальна особа із захисту даних є обов'язковою лише за визначених обставин. Жодне з них не випливає автоматично зі зберігання даних у хмарі, і жодне ними не виключається.

Що каже завершена перевірка

Корисна перевірка пояснює, навіщо є VPN, чого вона не охоплює і які обов'язки лежать поза нею. Це короткий документ, і він значно краще захищений, ніж твердження, що трафік зашифровано.

Нехай відповідальні фахівці з приватності та безпеки оцінять усю схему, а не підписують лише тунель.