GDPR-i auditi läbikukkumine: killustatud isikuandmete tööriistad
Uuendatud 2026. aastaks.
Teie audiitor esitab ühe küsimuse: "Millised tehnilised kontrollid kaitsevad isikuandmeid?" Vale vastus: "Kasutame viit erinevat tööriista." Siin on põhjus, miks viie tööriista kasutamine GDPR-i auditites ebaõnnestub - ja milline näeb välja selge vastus.
Auditimomenti
Andmekaitseasutuse uurija kohtub vastavusametnikuga. Andmekaitseasutus vaatab läbi andmesubjekti kaebuse. Endine klient väidab, et tema andmeid käideldi valesti.
Küsimus: "Millised kontrollid teie organisatsioonil on, et hoida isikuandmed turvalisena, kui töötajad neid töötlevad?"
Vastavusametnik: "Meie juristid kasutavad Wordi lisandmoodulit. Tugitöötajad kasutavad Chrome'i laiendust. Meie andmemeeskonnal on Pythoni skript. Ühekordsete päringute jaoks saab igaüks kasutada veebirakendust."
Uurija: "Kas need on sama tööriist? Sama mootor? Sama katvus?"
Vastavusametnik: "Ei. Need töötavad erinevalt."
Selles hetkes muutub audit raskeks.
Miks killustatud tööriistad ei vasta artikli 32 nõuetele
GDPR artikkel 32 nõuab "asjakohaseid tehnilisi ja korralduslikke meetmeid". Standardil on kaks osa.
Sobivus riskiga. Meetmed peavad vastama riskile. Isikuandmete puhul, mida töödeldakse paljudes töövoogudes, on vajalik järjepidev isikuandmete tuvastamine. Tuvastamine, mis erineb tööriistati, ei vasta sellele nõudele.
Tõendamine. Meetmed peavad olema tõendatavad. Artikkel 5(2) - vastutuse põhimõte - nõuab, et vastutavad töötlejad "suudaksid vastavust tõendada". See tähendab järjepideva kontrolli tõendeid. Mitte parima efektiivsuse taotlemist. Järjepidevust.
Killustatud tööriistad ebaõnnestuvad tõendamisel. Tööriist A tuvastab 285 üksuse tüüpi. Tööriist B tuvastab 50. Tööriist C tuvastab 200, kuid erinevate läviväärtustega. Te ei suuda selle tarkvarapinuga järjepidevat kaitset tõendada. Saate ainult näidata, et mõned tööriistad töötasid mõnedes kontekstides.
Andmekaitseasutuse leid killustatud tööriistade kohta kõlab: "Isikuandmete kaitse tehnilised kontrollid on töövoogude lõikes ebaühtlased. See loob katvuslünki ja takistab tsentraliseeritud auditijälje ülevaatamist."
Lünkade avastamise probleem
Sageli ei tea te, kus teie katvuslüngad on, kuni rikkumine aset leiab.
Ütelge, et tööriist B (mida andmemeeskond kasutab) ei tuvasta EL-i riiklikke ID-numbreid. Tööriist A (mida juristid kasutavad) tuvastab. See lünk on tavapärase töö käigus nähtamatu. Failid töödeldakse. Hoiatusi ei tule. Miski ei näi valesti.
Lünk ilmub välja, kui:
- EL-i riiklik ID number ilmub failis, mille andmemeeskond töötas
- See fail jagatakse ilma kontrollita
- Andmesubjekt avastab kokkupuute ja esitab GDPR-i kaebuse
Nüüd paljastab andmekaitseasutus lünga. Andmemeeskond kasutas tööriista, millel oli teistsugune katvus kui teistel meeskondadel. Lünk, mis oleks pidanud leitama ja suletama.
Ühtsed katvused lahendavad selle. Samad üksuse tüübid tuvastatakse kõigis kontekstides. Lüngad muutuvad nähtavaks - üksuse X nulltuvastused mistahes töövoos - mitte peidetud.
Vaadake GDPR artikkel 32 ja tehisintellekti tööriistade monitoorimine, mida audiitorid tehniliste kontrollide puhul otsivad.
Milline näeb välja selge vastavuse vastus
Ühtsete platvormiga vastavusametnik vastab teisiti.
"Kasutame üht isikuandmete tuvastamise platvormi kõigis töövoogudes. Juristid, tugiagendid ja andmeinsenerid kasutavad sama tuvastusmootorit. Liidesed erinevad - Wordi lisandmoodul, Chrome'i laiendus, Desktop App - kuid mudel ja seadistus on samad. Kogu töötlemine logitakse kesksesse auditijälge. Meie seadistus katab 285+ üksuse tüüpi jurisdiktsioonile sobivate eelseadistustega. Saan tõmmata mistahes ajavahemiku, mida vajate."
See vastus on:
- Konkreetne. See nimetab platvormi ja selgitab mitme platvormi seadistust.
- Järjepidev. "Sama tuvastamismootor" käsitleb katvuse muret otse.
- Tõendatav. Keskne auditijälg tähendab, et tõendid on nõudmisel valmis.
Kui uurija küsib konkreetse andmesubjekti auditijälge, täidetakse see taotlus kohe.
Platvormide vaheline järjepidevuse standard
Tugeva artikli 32 positsiooni jaoks on need miinimumnõuded.
Tuvastamise järjepidevus:
- Sama tuvastamismudel või API kõigis platvormides
- Sama üksuse tüüpide katvus - kui veebirakendus kontrollib 285 üksust, peab Desktop App seda sama tegema
- Samad usaldusläved - ühegi tööriist ei ole sama üksuse tüübi jaoks leebeм ega rangem
- Samad asendusmärgid samade üksuse tüüpide jaoks
- Keskne auditijälg kõigis platvormides
Dokumentatsiooninõuded:
- Konfiguratsioonipilditõmmis: praegune üksuste katvus ja läviväärtused
- Muudatuste ajalugu: mis muutus ja millal
- Katvuse tõend: kõik platvormid jagavad sama seadistust
Saate seda ehitada mitme tööriistaga. Kuid see nõuab formaalset konfiguratsioonihalдust ja regulaarseid platvormideülеseid auditeid. Üks platvorm muudab vastuse lihtsaks: "Siin on seadistus. See kehtib kõikjal. Siin on auditijälg."
Laiema ülevaate saamiseks platvormideülesest järjepidevusest vaadake Platvormide vaheline isikuandmete kaitse: Mac, Linux, Windows.
Praktiline üleminek: killustatud tööriistad ühtseks
1. samm: kaardistage tööriistad ja katvus
- Loetlege iga tööriist meeskonna ja töövoo kaupa
- Dokumenteerige, millised isikuandmete tüübid iga tööriist tuvastab
- Leidke lüngad - mida tuvastab tööriist A, mida tööriist B ei tuvasta?
2. samm: määratlege katvuse standard
- Lähtudes teie kohustustest - GDPR üksuste tüübid, HIPAA PHI, CCPA kategooriad
- Seadke üks standard, mis kehtib kõigile töövoogudele
3. samm: valige ühtne platvorm
- Kas see saab juurutada veebi, lauaarvuti, Wordi ja brauseri kaudu?
- Kas see vastab teie katvuse standardile?
- Kas see pakub tsentraliseeritud auditijälge?
4. samm: migreerige
- Alustage kõrgeima riskiga töövoogudest
- Liikuge meeskonnalt meeskonnale ja lõpetage vanade tööriistade kasutamine, kui kasutajad migreeruvad
- Registreerige migratsioon oma vastavuse logis
Killustatud tööriistad on üks levinumaid GDPR-i kontrolllünki, mida auditites leitakse. Selle esinemise kohta hajutatud meeskondades vaadake Kaugtöö ja GDPR: platvormide ebaühtlus.