Kwa Nini DPOs Wanahitaji Kuchunguza Zana za Kutokujulikana
GDPR inahitaji Tathmini ya Athari ya Ulinzi wa Data (DPIA) kwa kazi za hatari ya juu. Uchakataji wa PII kwa kiwango kikubwa ni hatari ya juu. Zana ya kutokujulikana ni msambazaji wa data. Inaanguka chini ya sheria za msambazaji. Unahitaji kuitathmini kabla ya kwenda moja kwa moja.
Mambo mawili yanahitajika. Wasambazaji wanahitaji kutoa "dhamana za kutosha" za usalama. Uchakataji wote unahitaji kudhibitiwa na mkataba uliandikwa. Kama DPO, rekodi udhibiti wa usalama wa zana, wasambazaji wake wadogo, mahali inayohifadhi faili zako, jinsi inavyoshughulikia uvunjaji, na makubaliano ya usindikaji wa data (DPA).
Uthibitisho wa ISO 27001 unapunguza kazi. BSI iligundua kampuni zilizothibitishwa zinapunguza muda wa dodoso za usalama kwa asilimia 73. Gartner iligundua ISO 27001 inahitajika katika asilimia 78 ya zabuni za Fortune 500. Zana iliyothibitishwa inakuruhusu kutoa uthibitisho. Huhitaji kuangalia kila udhibiti kwa mkono. Zana ambazo hazijathibitishwa zinahitaji mapitio zaidi ya mkono.
Angalia muhtasari wetu wa utiifu na ukurasa wetu wa usalama ili kujifunza jinsi tunavyokidhi sheria hizi.
Mambo Saba ya Kukagua
Tumia orodha hii kwa zana au muuzaji yeyote wa kutokujulikana.
1. Makubaliano ya usindikaji wa data. Je, DPA inayofuata GDPR ipo? Inahitaji kushughulikia: usindikaji tu kwa maagizo yako, wajibu wa utunzaji, hatua za usalama, udhibiti wa wasambazaji wadogo, msaada na maombi ya haki, uondoaji au urudishwaji wa faili, na haki za ukaguzi.
2. Rekodi za usalama. Je, hatua za usalama zimeandikwa? Wasambazaji walioidhibitishwa na ISO 27001 wanaweza kuonyesha uthibitisho wao na Taarifa yao ya Utekelezaji. Hiyo inakidhi mahitaji.
3. Orodha ya wasambazaji wadogo. Je, zana inatumia wasambazaji wadogo? Je, wamepewa majina? Unahitaji taarifa ya mapema ya mabadiliko yoyote. Wahifadhi wa wingu, CDN, na zana za OCR zote zinachomwa. Majina yaliyokosekana ni pengo la kawaida.
4. Mahali faili zinahifadhiwa. Je, data yako inahifadhiwa EU? Uhifadhi wa EU ni rahisi zaidi kwa kampuni zinazotegemea EU. Zana za ujuzi-sifuri pia zinafaa - hakuna faili zinazoondoka kwenye kifaa chako kabisa. Wasambazaji wa Marekani wanahitaji Vifungu vya Mkataba vya Kawaida (SCCs).
5. Taarifa ya uvunjaji. Muuzaji atakutaarifiaje haraka kuhusu uvunjaji? Sheria inahitaji taarifa kwa msimamizi wako ndani ya masaa 72. Muuzaji wako anahitaji kukuonya kwanza. Angalia DPA inathibitisha hili.
6. DPIA ya muuzaji. Je, muuzaji amefanya DPIA yao? Je, unaweza kuisoma? Hakuna DPIA inamaanisha pengo katika rekodi zako mwenyewe. Hii ni tatizo la mara kwa mara.
7. Kufutwa na uhamishaji. Je, muuzaji anaweza kushughulikia maombi ya kufutwa na uhamishaji? Zana za ujuzi-sifuri hazihifadhi faili, kwa hivyo kufutwa huenda kisitumike. DPIA inahitaji kusema hivyo.
Muuzaji mzuri anakupa vitu vinne: uthibitisho wa ISO 27001, ushahidi wa uhifadhi wa EU, DPIA yao, na DPA iliyosainiwa. Vitu hivyo vinne vinajaza kila pengo katika DPIA yako mwenyewe. Msimamizi wako ataridhika.
Soma Maswali Yanayoulizwa Mara kwa Mara ya DPO kwa maswali ya kawaida kuhusu ukaguzi wa muuzaji.