Οι απειλές στον κυβερνοχώρο μας αναγκάζουν να επανεξετάσουμε ορισμένες ορολογίες που βασίζονται στην ταυτότητα και οι Προσωπικά Αναγνωρίσιμες Πληροφορίες (PII) είναι πιθανώς μία από τις πιο σημαντικές. Οι Προσωπικά Αναγνωρίσιμες Πληροφορίες (PII) υποδηλώνουν οποιεσδήποτε ουσιαστικές πληροφορίες ή δεδομένα που μπορούν να βοηθήσουν ένα διοικητικό όργανο να εντοπίσει την ταυτότητα του εν λόγω ατόμου, είτε άμεσα είτε έμμεσα. Ωστόσο, υπάρχουν δύο ξεχωριστές εκδοχές αυτής της ορολογίας, καθεμία από τις οποίες έχει τη δική της σημασία.
Κατανόηση των ΠΠ και των Υφιστάμενων Κατηγοριών
Οι Προσωπικά Αναγνωρίσιμες Πληροφορίες μπορούν να είναι απολύτως οτιδήποτε διακρίνει ένα άτομο από το άλλο, με βάση τα υπάρχοντα σύνολα δεδομένων. Οι Προσωπικές Πληροφορίες μπορούν να διαχωριστούν σε δύο ομάδες, δηλαδή σε Συνδεδεμένες Πληροφορίες και σε Συνδεδεμένες Πληροφορίες. Ενώ η πρώτη περιλαμβάνει συγκεκριμένα και άμεσα δεδομένα, οι συνδεδεμένες πληροφορίες μοιάζουν περισσότερο με ένα κομμάτι παζλ που απαιτεί από μια άλλη οντότητα να αποκαλύψει όλες τις λεπτομέρειες σχετικά με τον χρήστη. Η δεύτερη αποδίδει με τον καλύτερο δυνατό τρόπο όταν συνδυάζεται με παρόμοια σύνολα δεδομένων, δημιουργώντας έτσι μια ολοκληρωμένη, προσανατολισμένη στον χρήστη εικόνα.
Πώς να προστατεύσετε τα προσωπικά σας δεδομένα σύμφωνα με τις οδηγίες του GDPR;
Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) θα τεθεί σύντομα σε εφαρμογή και η πλειονότητα των οργανισμών προετοιμάζεται ήδη για αυτόν. Αυτό μας οδηγεί στο γεγονός ότι οι εταιρείες πρέπει να είναι ιδιαίτερα προσεκτικές όσον αφορά τα προσωπικά αναγνωρίσιμα στοιχεία, καθώς οποιαδήποτε παραβίαση μπορεί να επιφέρει κυρώσεις και πρόστιμα. Με τις οδηγίες του GDPR να επικεντρώνονται κυρίως στην Ευρωπαϊκή Ένωση και τους συνδεδεμένους οργανισμούς, είναι ευθύνη των εμπλεκόμενων εταιρειών να διαφυλάσσουν το απόρρητο των πελατών.
Πρέπει να γίνει κατανοητό ότι η υπογραμμιζόμενη έννοια των Προσωπικά Αναγνωρίσιμων Πληροφοριών είναι αυτή που οδηγεί εξαρχής σε αυτές τις προκλήσεις ασφαλείας. Με τις εταιρείες να κατέχουν αυτές τις πληροφορίες που αφορούν συγκεκριμένα τους πελάτες, καθίσταται δική τους ευθύνη να τις προστατεύσουν ή να λάβουν τα απαραίτητα μέτρα σε περίπτωση που παραβιαστούν. Με βάση εικασίες, ο GDPR δεν αναμένεται να θεσπίσει συγκεκριμένες οδηγίες που θα προστατεύουν τις Προσωπικές Πληροφορίες και οι εταιρείες θα πρέπει να σκεφτούν εξατομικευμένες στρατηγικές ανάλογα με τη φύση της εργασίας. Ο GDPR θα επικεντρωθεί μόνο στη διακυβέρνηση δεδομένων προς το παρόν και εάν ο ενδιαφερόμενος οργανισμός δεν συμμορφωθεί με τους κανόνες, θα υπάρξουν συνέπειες.
Διαβάστε περισσότερα: Προετοιμάζεστε για τον GDPR; Ακολουθούν ορισμένες συμβουλές ασφαλείας που πρέπει να γνωρίζετε
- Προστασία Προσωπικών Δεδομένων
Ενώ οι ΠΔΠ είναι μια αρκετά διακριτή ορολογία, τα Προσωπικά Δεδομένα καλύπτουν ένα ευρύτερο πεδίο ανησυχίας. Το πρώτο βήμα για την προστασία των ΠΔΠ είναι η πλήρης εξάλειψή τους από τις απειλές που σχετίζονται με τα σύνολα προσωπικών δεδομένων. Οι εταιρείες που εμπίπτουν στις επιβαλλόμενες οδηγίες πρέπει να επιδιώξουν να καλύψουν κάθε πτυχή της προστασίας δεδομένων και όχι μόνο τις συνδεδεμένες και συνδεόμενες με αυτές που αφορούν συγκεκριμένα ΠΔΠ.
- Επανεξέταση των Δικαιωμάτων Χρήστη
Σύμφωνα με τον ΓΚΠΔ, κάθε πελάτης θα πρέπει να υπογράφει τις φόρμες συγκατάθεσης, παρέχοντας τον τύπο, τη φύση και τη μακροβιότητα των ασφαλών πληροφοριών. Ωστόσο, τα ενδιαφερόμενα άτομα έχουν τον πλήρη έλεγχο των ΠΔΠ, παρά το γεγονός ότι οι εταιρείες τα αποθηκεύουν στις βάσεις δεδομένων. Συνεπώς, η διαφάνεια αποτελεί προϋπόθεση για την προστασία των Προσωπικά Αναγνωρίσιμων Πληροφοριών.
- Αντιμετώπιση της Δομής Ασφαλείας
Ο Γενικός Κανονισμός για την Προστασία Δεδομένων επαναπροσδιορίζει το σύνολο των ευθυνών για τους οργανισμούς. Είτε πρόκειται για το υποκείμενο των δεδομένων, τον επεξεργαστή είτε τον υπεύθυνο επεξεργασίας δεδομένων — κάθε σύνδεσμος πρέπει να αντιμετωπίζεται για την ασφάλεια των προσωπικών δεδομένων με τον καλύτερο δυνατό τρόπο. Κάθε εταιρεία, επομένως, πρέπει να δίνει οδηγίες στον υπεύθυνο επεξεργασίας και στον επεξεργαστή δεδομένων να παρακολουθούν τα δεδομένα των χρηστών και τον τρόπο με τον οποίο χρησιμοποιούνται. Η ύπαρξη μιας ανακτήσιμης και τεκμηριωμένης στρατηγικής είναι μια εξαιρετική τεχνική για την προστασία ευαίσθητων και εμπιστευτικών συνόλων δεδομένων.
- Αναφορά παραβιάσεων δεδομένων
Πρέπει να υπάρχει πρόβλεψη για την ανάπτυξη ενός Υπεύθυνου Προστασίας Δεδομένων (DPO) ο οποίος μπορεί να προστατεύσει τα δεδομένα με τον καλύτερο δυνατό τρόπο. Ένας DPO θα πρέπει να αντιμετωπίζει μια αναφερόμενη παραβίαση, σχεδόν αμέσως, σε περίπτωση που τα προσωπικά δεδομένα παραβιαστούν με τον έναν ή τον άλλον τρόπο. Ο ΓΚΠΔ προσφέρει ένα χρονικό περιθώριο 72 ωρών για την αναφορά παραβίασης βάσει του Νόμου περί Προστασίας Δεδομένων (DPA). Ωστόσο, εάν τα προσωπικά δεδομένα είναι ήδη κρυπτογραφημένα και το τελευταίο επίπεδο δεν έχει παραβιαστεί, δεν υπάρχει άμεση απαίτηση για αναφορά τους.
Συμπέρασμα
Μία από τις καλύτερες στρατηγικές για τη συμμόρφωση με τον GDPR είναι η μεγαλύτερη εστίαση στις Προσωπικά Αναγνωρίσιμες Πληροφορίες. Ενώ τα προαναφερθέντα βήματα μπορούν να βοηθήσουν, οι εταιρείες θα πρέπει να επιλέξουν αξιόπιστα προϊόντα ασφαλείας καθώς και υπηρεσίες ασφαλείας από εταιρείες όπως Seqrite να χειρίζονται τις απαιτήσεις με έναν απρόσκοπτο και οργανωμένο τρόπο. Τελικά, ο ΓΚΠΔ αποτελεί περισσότερο μια ευκαιρία για ορισμένους οργανισμούς, επιτρέποντάς τους να επανεξετάσουν τα εμπιστευτικά σύνολα δεδομένων, να αναλύσουν το χρονικό πλαίσιο διατήρησης και να εφαρμόσουν πρόσθετα μέτρα ασφαλείας σε αυτά. Αυτό τελικά θα απλοποιήσει τις ΠΔΠ και θα αποφέρει οφέλη για τους πελάτες και τις επιχειρήσεις, ειδικά μακροπρόθεσμα.
Ως συνεργάτης ασφάλειας IT για την επιχείρησή σας, Seqrite παρέχει ολοκληρωμένη ασφάλεια από προηγμένες κυβερνοαπειλές. Για να μάθετε περισσότερα
