DLP pimenurk, mida te pole auditeerinud
DLP-toolid jaelistevad voovoolgu liiklust, e-posti faile ja failiedastust. Nad peavad kinni tabelarvutused SSN-veergudega. Nad lipistadavad klientide nimekirjadega e-kirjad. Nad blokeevivad meditsiiniliste andmetega laadimised.
Nad ei taba ekraanipilte.
Ekraanipilt on pildifail. Selles sisalduv isikuandmeid on joonistatud pikslikaupa. Neid ei saelestata tekstina. DLP-mootorid, mis skaneerivad isikuandmete mustreid, ei leia midagi.
Iga paev kleebivad toeotajad ekraanipilte Slacki, Jirasse, Teamsi ja e-posti ahelatesse. Uhtegi DLP-hoiatust ei tule.
Kuidas ekraanipildid levitavad tooel isikuandmeid
Kaugtoo ja hudvridtoo tegi piltide jagamise tavalisekas. Sisetoode taeituvad neist iga paev.
Meeskonnaliikmedad jagavad pilte kiire konteksti jaoks:
- Tugispetsialistid haavad klientide kontovaadeteid, et jagada tiimijuhtidega.
- Arendajad jagavad vealogisid, mis sisaldavad kasutaja sisestatud andmeid.
- Kontohaldur saadab CRM-i kirjeid, et anda finantsmeeskondadele konteksti.
- IT-administraatorid haavad suesteemivaateid, et dokumenteerida seadistused tuluevostajatele.
- Tootemeeskonnad jagavad armatuurlauavaateid huviruhma uuendustes.
Iga manus voib sisaldada isikuandmeid. Kliendikonto pilt naetab nime, e-posti, oleku ja arvelduseaadressi. Vealogiifail voib sisaldada nimesid, aealdresseid voi kasutajate sisestatud telefoninumbreid. CRM-i kirje pilt naeab taeielikku kontoprofiili. Armatuurlaua pilt voib naetada diagrammisiltidel kasutaja ID-sid.
Lebaedikontrolli probleem
Ekraanipiltide jagamine tekitab ka lebaedikontrolli probleemi.
Enamik organisatsioone rakendab rollipohhist lebaedikontrolli (RBAC) tootmissuesteemidele. Tugispetsialist naeb ainult oma jaekke kirjeid. Tutulvostaja naeb ainult taembaatud projekti faile.
Kui agent haavab kliendi kirje ja kleepib selle Slacki kanalisse, kus on tutulvostajad, lohetab RBAC-i. Tutulvostaja saab isikuandmeid, millele ta taavapathe kaudu ei paeaeseks. Tugiteenuslepingud ei pruugi sellist edastamist hlaet. Kliendi GDPR-i oigused ei pruugi selle tutulvostaja suhtes kehtida.
See mohholus on GDPR artikkel 5(1)(f) kusimus. See haelmab terviklikkust ja konfidentsiaalsust. Samuti voib see tekitada artikli 28 lahknevusi, kui tutulvostajad saavad isikuandmeid ilma noetud lepinguteta. Vaadake meie GDPR-i vastavusjuhendit, et saada artikli 28 kohustuste kontrollnimekiri.
Piltidel olevate isikuandmete tuvastamine tehnilise kaitsemeetmena
Piltidel olevate isikuandmete lekkimise tehniline kaitsemeede on OCR ja NLP-tuvastuse kombinatsioon. Sammud on lihtsad.
- Toeotaja haavab kliendi liidese ekraanipildi.
- Enne jagamist: laadib pildi tootlustoolile.
- Tool eraldab naetava teksti OCR kaudu.
- NLP leiab tekstist isikuandmete uksused.
- Toeotaja naeb aruannet: "See pilt sisaldab: [kliendi nimi], [e-posti aealdress], [konto ID]."
- Toeotaja redigeerib seejaerel isikuandmed, piirdub jagamisulatusega voi jaetkab kirjaliku pohjendusega.
See ei blokeeri koiki jagamisi. See naetab isikuandmeid enne nende edasitoimetamist. Inimesed saavad siis teha teadlikke valikuid. Vaadake, kuidas see sobib teie kaitsepinu turvalehele.
Juhtumiuuring: SaaS-i kasutajatoe Jira piltide poliitika
SaaS-ettevotete kasutajatoe tiim kasutas Jirat kontokaebuste logimiseks. Nende piletite manused sisaldasid kasutaja isikuandmeid. Taepsemalt:
- Kasutajate e-posti aealdressid kontohalduse ekraanidelt.
- Tellimisplaani andmed.
- Arveldusmaeaaerad ja kuupaevad.
- Osaliselt maeakseasmed moenel juhul.
GDPR-audit leidis 847 Jira piletit, mis tehti 18 kuu jooksul. Koigil olid isikuandmeid sisaldavad manused. Jira oli avatud koigile 200 inseneerile. Mooned olid tutulvostajad, kellel puudusid kliendi arvelduandmete DPA-d.
Parandamissammmud:
- Tagasiulatuv audit: isikuandmete tuvastamine koigis olemasolevates manustes. DPO uuvaatuseks lipistati 312 piletit.
- Pileti puhastamine: 89 piletis varjati failid enne uuesti manustamist.
- Protsessimuutus: uus toovoog, mis naeab ette isikuandmete kontrolli enne Jirasse manustamist.
- Koolitorus: 15-minutiline sessioon koigile kasutajatoe toeotajatele.
Tulemused 90 paeeva paeraast:
- Isikuandmete juhtumid Jiras: vaehenes 90 protsenti.
- Jaerele jaeanud juhtumid: juhud, kus personal jaetkas kirjaliku diagnostikapohendusega.
- DPA ulatus: uuendatud, et vaehendada tutulvostajate tarbetut isikuandmetele kokkupuudet.
312 ajaloolist piletit olid vastavusleid. 90-protsendiline langus toenas parandamist auditivastuses.
Piltide ulevaatamise lisamine tiimivoogudesse
Organisatsioonidele, kes soovivad isikuandmete kontrolli ilma toovoo aeglustamiseta, on mitu voimalust.
Lihtsustatud valik: Brauser-tooiriist, mida toeotajad kasutavad enne Slacki voi Jirasse kleepimist. Lohistage pilt, saage viie sekundiga isikuandmete aruanne, seejaerel jaetke edasi voi redigeerige.
Jira voi ServiceNow konks: Tuvastus, mis kaivitub enne failide joudmist piletitesse. See toimib sarnaselt viirusetuvastusele enne failide laadimist.
Slacki bot: Bot, mis voetab piltide laadimisi valitud kanalitesse. See kaivitab isikuandmete tuvastamise. See postitab lohekeesse tuvastatud uksused. See teeb isikuandmed naehtavaks, ilma voovugu blokeerimata.
Tiimi norm koos valimiga: Iganaedalane automatiseeritud kontroll. Valimi 10 protsenti koostooluvahendites olevatest ekraanipiltidest. Kaevitage tuvastus. Aruandke tiimijuhile. See kujundab vastutust, ilma et blokeeriks uhtegi voovugu.
GDPR-i andmete jaoks: ekraanipildi isikuandmete kontroll loeaeb "organisatsiooniliseks meetmeks" artikli 32 alusel. Kirjutage kaitsemeede ules -- poliitika ja tehniline tooiriist. Lisage kasutustoend. See vastab artikli 5(2) vastutusreeglile. Vaadake meie vastavuse lehte ja glossaari artikli 32 kannet.
Kas soovite naeda, kuidas anonym.legal seda teie tiimi jaoks kaeitleb? Kulaastage meie plaanide lehte voi lugege asutaja avaldust de-identifitseerimise kohta.
Allikad
- GDPR artikkel 5: Andmetootlemise pohimotted. VERIFIED-EXTERNAL.
- GDPR artikkel 32: Tootlemise turvalisus. VERIFIED-EXTERNAL.
- ICO: Andmekaitse disaini ja vaikimisi pohjal. VERIFIED-EXTERNAL.