Облака - Безопасность данных и защита информации

Облака - Безопасность данных и защита информации

В совместном заявлении в Статье 29 Рабочей группы по защите данных (WP29) и Рабочей группы по работе с полицией и судебными органами (WPPJ) на консультации по правовой структуре фундаментального права на защиту персональных данных был предложен принцип "присущей безопасности прав личности":

На практике реализация принципа присущей безопасности прав личности потребует оценки нескольких определенных аспектов или задач. В частности, во время принятия решения касательно создания системы обработки данных, сбор ею данных и работы такой системы следует учитывать следующие общие аспекты/задачи:

Семейство злонамеренных программ в интернете чрезвычайно  велико. Порой malware, воспользовавшись выкраденными персональными данными, запускает блокировщик, который напрочь парализует работу компьютера. Мало того, на рабочем столе возникает  неубиваемый баннер, содержащий грозные надписи того или иного содержания, или требующие выслать платные СМС по определенному номеру. Порой, без помощи специалиста тут не обойтись. 

Минимизация данных: системы обработки данных должны создаваться и выбираться в соответствии так, чтобы не вообще собирать, обрабатывать или использовать никакие персональные данные, или как можно меньше персональных данных.

Управляемость: IT-система должна обеспечить предмет данных эффективными способами управления своими персональными данными. Возможность согласия и отказа должна поддерживаться на уровне технологии.

Прозрачность: разработчики и операторы IT-систем должны гарантировать субъектам данных необходимую  информированность о способах эксплуатации таких систем. Должен быть обеспечен электронный доступ/информация.

Дружественные к пользователю системы: функции и средства, касающиеся безопасности прав личности, должны быть дружественны к пользователю, т.е., они должны обеспечить необходимую помощь и простой интерфейс, которым могут пользоваться и менее опытные пользователи.

Секретность данных: важно разработать и обезопасить IT-системы так, чтобы к персональным данным имели доступ только авторизованные лица.

Качество данных: контролеры данных должны поддерживать качество данных техническими средствами. К значимым данным должен иметься доступ, если это требуется для правомерных задач.

Ограничение использования: IT-системы, которые могут использоваться для разных задач или в условиях со множеством пользователей (т.е., виртуально связанные системы, например, хранилища данных, облачные сети, цифровые идентификаторы) должны гарантировать, что данные и процессы, служащие выполнению разных задач, можно объединять безопасным способом.

Читать статью «Защита персональных данных в облачных сетях» далее

Облака – безопасность ИТ как услуги
Новые бизнес-модели безопасности
Используем  хранилища данных
Кто защитит данные в облаках?
Государство и персональные данные
Набор правил ЕС по защите персональных данных
Стандарты обработки персональных данных
Облака - Безопасность прав личности
Мобильная безопасность