Kodėl DPO turi tikrinti anoniminimo irankius
BDAR reikalauja Duomenų apsaugos poveikio vertinimo (DPIA) didelės rizikos darbui. Didelio masto AAD tvarkymas yra didelė rizika. Anoniminimo irankis yra duomenų tvarkytojas. Jam taikomos tvarkytojo taisyklės. Prieš pradedant naudoti, turite ji įvertinti.
Reikalaujami du dalykai. Tvarkytojai turi suteikti "pakankamas garantijas" saugumui. Visas tvarkymas turi büti reglamentuojamas rašytine sutartimi. Kaip DPO, užregistruokite irankio saugumo valdiklius, jo subtvarkytojus, kur ji priglobti jūsų failai, kaip ji tvarko pažeidimus, ir duomenų tvarkymo sutartį (DTS).
ISO 27001 sertifikatas sumažina darbą. BSI nustatė, kad sertifikuotos imonės sumažina saugumo klausimynų pildymo laiką 73%. Gartner nustatė, kad ISO 27001 reikalingas 78% Fortune 500 konkursų. Sertifikuotas irankis leidžia nurodyti sertifikatą. Nereikia tikrinti kiekvieno valdiklio rankiniu büdu. Nesertifikuoti irankiai reikalauja daugiau rankinio peržiūros.
Žr. musu atitikties apžvalgą ir saugumo puslapį, kad sužinotumėte, kaip mes atitinkame šias taisykles.
Septyni dalykai, kuriuos reikia patikrinti
Naudokite šį sąrašą bet kuriam anoniminimo irankiui ar tiekėjui.
1. Duomenų tvarkymo sutartis. Ar sudaryta BDAR atitinkanti DTS? Ji turi apimti: tvarkymą tik pagal jūsų nurodymus, rūpestingumo pareigą, saugumo žingsnius, subtvarkytojų kontrolę, pagalbą su teisių prašymais, failų sunaikinimą ar grąžinimą ir audito teises.
2. Saugumo įrašai. Ar saugumo žingsniai užrašyti? ISO 27001 sertifikuoti tiekėjai gali nurodyti savo sertifikatą ir Taikymo pareiškimą. Tai tenkina reikalavimą.
3. Subtvarkytojų sąrašas. Ar irankis naudoja subtvarkytojus? Ar jie pavadinti? Reikia išankstinio pranešimo apie bet kokį pakeitimą. Debesų priegloba, CDN ir OCR irankiai visi skaičiuojami. Trūkstami pavadinimai yra dažna spraga.
4. Kur failai priglobiami. Ar jūsų duomenys priglobiami ES? ES priegloba yra paprasčiausia ES imonėms. Nulio žinių irankiai taip pat tinka - jokie failai nepalieka jūsų įrenginio. JAV tiekėjams reikalingos Standartinės sutartinės sąlygos (SSS).
5. Pranešimas apie pažeidimą. Kaip greitai tiekėjas jus informuos apie pažeidimą? Teisė reikalauja pranešimo reguliatoriui per 72 valandas. Jūsų tiekėjas turi perspėti jus pirma. Patikrinkite, ar DTS tai patvirtina.
6. Tiekėjo DPIA. Ar tiekėjas atliko savo DPIA? Ar galite ją perskaityti? Jokia DPIA reiškia spragą jūsų pačių įrašuose. Tai dažna problema.
7. Ištrynimas ir perkeliamumas. Ar tiekėjas gali apdoroti ištrynimo ir perkeliamumo prašymus? Nulio žinių irankiai nesaugo failų, todėl ištrynimas gali netaikytis. DPIA tai turi nurodyti.
Geras tiekėjas suteikia keturis elementus: ISO 27001 sertifikatą, ES prieglobos įrodymą, savo DPIA ir pasirašytą DTS. Tie keturi elementai užpildo visas spragas jūsų pačių DPIA. Jūsų reguliatorius bus patenkintas.
Dažnai užduodamus klausimus apie tiekėjų patikrinimus skaitykite musu DPO DUK.