VPN GDPR ma'lumotlarni himoya qilish tekshiruvida nimani qamrab oladi

Bulutli ma'lumotlar bazasida shaxsiy ma'lumotlar saqlanadi, VPN unga kim yetib borishini cheklaydi va kimdir bu sozlamani muvofiq qiladimi deb so'raydi. Qilmaydi va savolning shakli noto'g'ri. VPN bir nechta texnik kirish nazoratidan biri, shifrlangan trafikda to'xtaydigan tekshiruv esa xavfsizlik savoliga javob berib, har bir ma'lumot himoyasi savolini ochiq qoldirgan. Quyidagi tekshiruvlarni tartib bilan bajaring, tarmoq qoidasi paydo bo'lishidan oldin boshlang.

Tekshiruv 1: tunneldan oldin ishlov berishni tasvirlang

Maqsadni, haqiqatan kerak bo'lgan shaxsiy ma'lumot toifalarini, ulardan foydalanishga ruxsat berilgan shaxslarni va rejalashtirilgan saqlash muddatini yozing. Siz tayanadigan huquqiy asosni va shaxs o'z huquqlarini amalga oshirish uchun bosadigan yo'lni aniqlang. Cheklangan IP diapazoni ularning birortasiga javob bera olmaydi.

Shaxsiy ma'lumotlar aniq identifikatorlar ro'yxatidan kengroq ekanini unutmang. Shifrlangan yoki taxallusli yozuvlar qayta identifikatsiya qilish mumkin bo'lganda shaxsiy ma'lumot bo'lib qoladi, shuning uchun xeshlangan identifikatorlar bilan to'la ma'lumotlar bazasi avtomatik ravishda dohiradan tashqarida emas.

Tekshiruv 2: rollarni nomlang

Ishlov berishni kim belgilashini va kim o'sha tomon nomidan harakat qilishini hal qiling, so'ng ular o'rtasidagi shartlarni ko'rib chiqing: hujjatlashtirilgan ko'rsatmalar, maxfiylik, xavfsizlik majburiyatlari va ruxsat etilgan subprotsessorlar. Odatiy bulutli tuzilma uchun bu nazoratchi va ishlov beruvchi o'rtasidagi shartnoma, va Komissiyaning qo'llash bo'yicha yo'riqnomasi rollar va talab qilinadigan majburiy aktni tushuntiradi.

Tarmoq diagrammasi odatda bularning hech birini nomlamaydi, shuning uchun VPN savoli yolg'iz o'zi tiqilib qoladi. Rollar huquq so'roviga kim javob berishini belgilaydi. Ular biror narsa xato bo'lganda kim javobgar ekanini ham belgilaydi. Bitta xavfsizlik devori qoidasini yozishdan oldin ikkala katakni ham chizing.

Tekshiruv 3: ma'lumotlar aslida qayerda yashashini xaritalang

Asosiy saqlash joyi, replikalar, zaxira nusxalar va ma'muriy kirish yo'llarini sanang. Zaxira nusxalar odatiy tushirib qoldirish, va shifrlangan tunnel oniy tasvir qayerda turishini o'zgartirmaydi.

Har qanday xalqaro uzatish savolini o'z doirasida baholang. VPN chiqish mamlakati marshrutlash fakti, provayder ma'lumotlarni qayerda ishlashini bildiruvchi bayonot emas. Jamoalar muntazam ravishda tunnelning chiqish hududini o'zgartiradi va uzatishni o'zgartirdik deb o'ylaydi. Ular trafik qaysi manzildan kelayotganga o'xshashini o'zgartirdi.

Tekshiruv 4: har bir nazorat nimaga erishishini ayting

IP ruxsat ro'yxati qaysi tarmoq manbalari ulanishi mumkinligini cheklaydi. VPN belgilangan yo'lni himoya qiladi va bevosita ta'sirni kamaytirishi mumkin. Hech biri darvoza orqasidagi har bir shaxsga bir xil ma'lumotlar bazasi ruxsatlarini bermasligi kerak, chunki tunnel shaxsni emas, yo'lni autentifikatsiya qiladi.

Individual autentifikatsiya va rolga asoslangan kirishdan foydalaning, kimdir rolni o'zgartirsa kirishni olib tashlang. So'ng shifrlash va kalitlarni saqlash, yamoqlash, tiklash va hodisalarni boshqarishni tarmoq nazorati bilan birga, xavfga mos atamalarda, xavfsizlik yo'riqnomasi qo'llaydigan tarzda ko'rib chiqing, qat'iy ro'yxatda emas.

Tekshiruv 5: dalillarni saqlang

Ishlov berish tavsifini, xizmat shartnomasini, kirish qarorlarini, xavf baholashni va nomlangan egalarni saqlang. Aynan dalillar loyihani bir yildan keyin tekshirsa bo'ladigan narsaga aylantiradi.

Ikki qaror taxminlar o'rniga aniq javoblarga loyiq. Ishlov berish yuqori xavfga olib kelishi mumkin bo'lganda ma'lumotlarni himoya qilish ta'sirini baholash talab qilinadi, va ma'lumotlarni himoya qilish bo'yicha xodim faqat belgilangan holatlarda majburiydir. Ikkalasi ham bulutda ma'lumot saqlashdan avtomatik kelib chiqmaydi, va hech biri bu bilan istisno qilinmaydi.

Tugallangan tekshiruv nima deydi

Foydali tekshiruv VPN nima uchun borligini, nimani qamrab olmasligini va qanday majburiyatlar uning tashqarisida ekanini tushuntiradi. Bu qisqa hujjat, va trafik shifrlangan degan da'vodan ancha himoyalanganroq.

Mas'ul maxfiylik va xavfsizlik mutaxassislari faqat tunnelni tasdiqlash o'rniga butun tartibni baholasin.