Εντοπισμός δεδομένων: ακολουθήστε το αρχείο σε όλο τον κύκλο ζωής του

Μια απογραφή εφαρμογών σας λέει ποια εργαλεία υπάρχουν. Μια απογραφή δεδομένων πρέπει επίσης να εξηγεί τι περιέχουν αυτά τα εργαλεία, γιατί, ποιος έχει πρόσβαση και πού ταξιδεύουν τα αντίγραφα. Για μια ομάδα μηχανικών, αυτό σημαίνει να κοιτάξει πέρα από τα σχήματα των βάσεων δεδομένων, στις λειτουργικές διαδρομές που δημιουργούν, μετασχηματίζουν, αποκαλύπτουν, διατηρούν και διαγράφουν πληροφορίες.

Ξεκινήστε ακολουθώντας ένα αντιπροσωπευτικό αρχείο. Μια επαφή πελάτη μπορεί να εισέλθει μέσω μιας φόρμας, να εμφανιστεί σε ένα CRM, να γίνει ticket υποστήριξης, να τροφοδοτήσει μια ροή ανάλυσης δεδομένων και να καταλήξει σε ένα εξαγόμενο υπολογιστικό φύλλο. Ο κύκλος ζωής της μπορεί επίσης να περιλαμβάνει αρχεία καταγραφής, έγγραφα, αντίγραφα ασφαλείας και τα συστήματα ενός προμηθευτή. Κάθε διακλάδωση αλλάζει το τι πρέπει να προστατεύσετε και τι μπορείτε να ισχυριστείτε αξιόπιστα για την επεξεργασία.

Το χρήσιμο αποτέλεσμα δεν είναι μια αναφορά σαρωτή. Είναι ένας συντηρούμενος χάρτης δεδομένων, δραστηριοτήτων επεξεργασίας, τεχνικών εξαρτήσεων και υπόλογων κατόχων, που στηρίζεται σε τεκμήρια για το πώς λειτουργεί πραγματικά η ροή εργασίας.

Τι στηρίζει ο εντοπισμός βάσει του ΓΚΠΔ

Ο ΓΚΠΔ δεν επιβάλλει συγκεκριμένο προϊόν εντοπισμού ή μέθοδο σάρωσης. Ο εντοπισμός στηρίζει τις πληροφορίες και τα τεκμήρια που χρειάζονται για την εκπλήρωση των υποχρεώσεων του ΓΚΠΔ:

Οι υποχρεώσεις αυτές έχουν προϋποθέσεις και εξαιρέσεις. Η διαγραφή δεν είναι άνευ όρων και δεν απαιτεί κάθε παραβίαση δεδομένων προσωπικού χαρακτήρα γνωστοποίηση στην εποπτική αρχή. Οι υπεύθυνοι επεξεργασίας πρέπει να γνωστοποιούν την παραβίαση στην αρμόδια εποπτική αρχή χωρίς αδικαιολόγητη καθυστέρηση και, όπου είναι εφικτό, εντός 72 ωρών από τη στιγμή που αποκτούν γνώση, εκτός αν η παραβίαση δεν ενδέχεται να προκαλέσει κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων. Οι εκτελούντες την επεξεργασία ενημερώνουν τον υπεύθυνο επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση.

Όπου εφαρμόζεται το άρθρο 30, συνδέστε τον εντοπισμό με το απαιτούμενο αρχείο δραστηριοτήτων επεξεργασίας. Μια απογραφή παγίων δεν είναι αυτό το αρχείο: μία δραστηριότητα μπορεί να εκτείνεται σε αρκετές εφαρμογές, ενώ μία εφαρμογή μπορεί να υποστηρίζει αρκετούς σκοπούς. Τα αρχεία του υπευθύνου επεξεργασίας και του εκτελούντος την επεξεργασία έχουν επίσης διαφορετικό απαιτούμενο περιεχόμενο.

Ορίστε ένα όριο χωρίς να κρύβετε τις άκρες

Επιλέξτε μια πρώτη επιχειρηματική ροή εργασίας αντί να επιχειρήσετε όλα τα συστήματα ταυτόχρονα. Η ένταξη πελατών, οι προσλήψεις ή η υποστήριξη μπορούν να αποτελέσουν ένα διαχειρίσιμο σημείο εκκίνησης. Ορίστε το γεγονός έναρξης, την τελική κατάσταση, τις ομάδες, τα συστήματα και τους προμηθευτές που εμπλέκονται.

Στη συνέχεια, συμφωνήστε την εγκεκριμένη λίστα εφαρμογών με τα λειτουργικά τεκμήρια. Χρήσιμες εισροές περιλαμβάνουν αρχεία του παρόχου ταυτότητας, απογραφές cloud, αρχεία προμηθειών και δαπανών, διαμορφώσεις ενοποιήσεων και συνεντεύξεις με τους ανθρώπους που εκτελούν την εργασία. Κάθε πηγή έχει περιορισμούς: η ενιαία σύνδεση δεν θα αποκαλύψει κάθε προσωπικό λογαριασμό και ένα μητρώο αγορών δεν θα αποκαλύψει ένα υπολογιστικό φύλλο που στάλθηκε σε έναν σύμβουλο.

Αναζητήστε σκόπιμα θέσεις που βρίσκονται εκτός της κύριας αρχιτεκτονικής εφαρμογών:

• Πεδία ελεύθερου κειμένου, μεταφορτωμένα συνημμένα, αρχεία email και συνομιλίες chat.
• Κοινόχρηστους φακέλους, λήψεις σε τερματικές συσκευές, προγραμματισμένες εξαγωγές και προσωρινά αρχεία μετάπτωσης.
• Αποθήκες δεδομένων, αναλύσεις προϊόντος, αρχεία καταγραφής και πλατφόρμες παρακολούθησης.
• Αντίγραφα παραγωγής σε περιβάλλοντα ανάπτυξης, δοκιμών και αντιμετώπισης προβλημάτων.
• Υπηρεσίες απομαγνητοφώνησης και εργαλεία ΤΝ που λαμβάνουν prompts, έγγραφα ή ηχογραφήσεις.
• Αντίγραφα ασφαλείας, αντίγραφα αναπαραγωγής, αρχειοθετημένους λογαριασμούς και αποσυρμένες υπηρεσίες.

Τα μη εγκεκριμένα εργαλεία είναι ένα αποτέλεσμα του εντοπισμού, όχι ολόκληρο το αντικείμενό του. Και τα εγκεκριμένα συστήματα μπορεί να περιέχουν απρόσμενα δεδομένα. Καταγράψτε ρητά τις εξαιρέσεις, συμπεριλαμβανομένων των απρόσιτων περιβαλλόντων προμηθευτών και των αποθετηρίων που αναμένουν εξουσιοδότηση. Το «Δεν επιθεωρήθηκε» δεν πρέπει να γίνεται σιωπηρά «Δεν περιέχει δεδομένα προσωπικού χαρακτήρα».

Ιχνηλατήστε το αρχείο και τεκμηριώστε κάθε παράδοση

Χρησιμοποιήστε έναν ρεαλιστικό τύπο αρχείου, κατά προτίμηση ένα συνθετικό παράδειγμα, για να διατρέξετε τη διαδικασία με τους χειριστές της. Ζητήστε τους να επιδείξουν τα συνήθη βήματα, τις εξαιρέσεις και τις παρακάμψεις. Ένα διάγραμμα ροής εργασίας περιγράφει την επιδιωκόμενη συμπεριφορά· μια επίδειξη συχνά αποκαλύπτει πρόσθετα αντίγραφα.

Για κάθε στάδιο, προσδιορίστε τι εισέρχεται, τι αλλάζει, τι εξέρχεται και τι παραμένει. Καταγράψτε αρκετή λεπτομέρεια ώστε να απαντώνται αυτά τα ερωτήματα:

Καταγράψτε τους μηχανισμούς μεταφοράς καθώς και τους προορισμούς: ένα API, ένα webhook, ένα χειροκίνητο CSV, ένας σύνδεσμος κοινής χρήσης ή ένα συνημμένο email δημιουργούν διαφορετικές ανάγκες μέτρων ελέγχου και τεκμηρίων. Σημειώστε αν το σύστημα λήψης μετασχηματίζει αναγνωριστικά, συναθροίζει αρχεία ή δημιουργεί νέες παράγωγες πληροφορίες.

Χρησιμοποιήστε σταθερά αναγνωριστικά δραστηριοτήτων και συστημάτων ώστε οι ομάδες να μπορούν να ενημερώνουν τις συσχετίσεις χωρίς να ξαναχτίζουν τον χάρτη. Κρατήστε την απογραφή περιγραφική: πρέπει να προσδιορίζει κατηγορίες και κανόνες, όχι να γίνει ένα ακόμη περιττό αποθετήριο προσωπικών αρχείων.

Επικυρώστε τα τεχνικά ευρήματα πριν βασιστείτε σε αυτά

Τα εργαλεία σάρωσης και ταξινόμησης μπορούν να εντοπίσουν πιθανά προσωπικά ή ευαίσθητα δεδομένα σε υποστηριζόμενα αποθετήρια. Αντιμετωπίστε αυτά τα ευρήματα ως ενδείξεις. Ένα πεδίο με όνομα customer_email αποτελεί χρήσιμη ένδειξη· δεν τεκμηριώνει κάθε σκοπό, αποδέκτη ή κανόνα διατήρησης.

Η επικύρωση πρέπει να συνδυάζει την τεχνική επιθεώρηση με την επιβεβαίωση από τον κάτοχο. Ελέγξτε αντιπροσωπευτικά πεδία, τη διαμόρφωση, τις πολιτικές πρόσβασης και τη συμπεριφορά των ενοποιήσεων. Όπου είναι σκόπιμο, χρησιμοποιήστε μεταδεδομένα ή δείγματα από τα οποία έχουν αφαιρεθεί ευαίσθητα στοιχεία αντί να εξάγετε ολόκληρα σύνολα δεδομένων.

Διακρίνετε τα άμεσα αναγνωριστικά από τις πληροφορίες που παραμένουν προσωπικές λόγω πλαισίου ή σύνδεσης. Ένα αναγνωριστικό πελάτη, μια ψευδωνυμοποιημένη ροή γεγονότων ή ένα αναγνωριστικό συσκευής μπορεί να εξακολουθεί να αφορά ένα ταυτοποιήσιμο πρόσωπο. Η αφαίρεση μόνο των ονομάτων δεν τεκμηριώνει ανωνυμοποίηση. Αντίστροφα, η αντιστοίχιση ενός μοτίβου για έναν αριθμό δεν αποδεικνύει ότι το πεδίο περιέχει προσωπικό αναγνωριστικό.

Διατηρήστε ένα αρχείο κάλυψης παράλληλα με τα ευρήματα:

• Αποθετήρια και περιβάλλοντα που περιλαμβάνονται, ημερομηνίες επιθεώρησης και δικαιώματα που χρησιμοποιήθηκαν.
• Μέθοδοι εντοπισμού, κανόνες ταξινόμησης και προσέγγιση δειγματοληψίας.
• Κρυπτογραφημένο περιεχόμενο, μη υποστηριζόμενες μορφές, απρόσιτοι χώροι αποθήκευσης και άλλοι περιορισμοί.
• Επιβεβαιωμένα ευρήματα, ανεπίλυτα αποτελέσματα και ο ελεγκτής που είναι υπεύθυνος για την επικύρωση.

Περιορίστε την πρόσβαση στα ευαίσθητα ευρήματα και αποφύγετε τη συλλογή περιττών δεδομένων προσωπικού χαρακτήρα μόνο για να αποδείξετε την παρουσία τους. Τα διαπιστευτήρια εντοπισμού πρέπει να έχουν μόνο τα δικαιώματα που χρειάζονται. Αν απαιτείται αυξημένη πρόσβαση, εγκρίνετέ την, περιορίστε τη διάρκειά της και διατηρήστε κατάλληλα τεκμήρια πρόσβασης.

Μετατρέψτε τις τοποθεσίες σε αποφάσεις επεξεργασίας

Ο τεχνικός εντοπισμός προσδιορίζει πού βρίσκονται οι πληροφορίες. Δεν μπορεί να καθορίσει αν ένας σκοπός είναι δικαιολογημένος, ποια νομική βάση του άρθρου 6 ισχύει ή αν απαιτείται εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων βάσει του άρθρου 35.

Ομαδοποιήστε τα ευρήματα σε επιχειρηματικές δραστηριότητες με τους σχετικούς κατόχους διαδικασιών και τους αξιολογητές ιδιωτικότητας. Μια διεύθυνση email που χρησιμοποιείται για τη διαχείριση λογαριασμού και η ίδια διεύθυνση που χρησιμοποιείται για μάρκετινγκ μπορεί να απαιτούν διαφορετικό σκεπτικό, κανόνες διατήρησης και περιεχόμενο ενημέρωσης. Καταγράψτε τις αποφάσεις αντί να αποδίδετε μία νομική βάση σε ολόκληρη την εφαρμογή.

Αξιολογήστε τις σχέσεις με προμηθευτές χωριστά από τη γεωγραφία. Μια σύμβαση εκτελούντος την επεξεργασία βάσει του άρθρου 28 και μια αξιολόγηση διεθνών διαβιβάσεων βάσει του κεφαλαίου V απαντούν σε διαφορετικά ερωτήματα. Μια περιοχή φιλοξενίας στην ΕΕ από μόνη της δεν επιλύει τα ζητήματα της απομακρυσμένης πρόσβασης, των υπεργολάβων επεξεργασίας ή των περαιτέρω διαβιβάσεων. Καταγράψτε τον αποδέκτη και τις ρυθμίσεις πρόσβασης πριν αποφασίσετε ποια συμβατικά μέτρα και μέτρα διαβίβασης είναι σχετικά.

Όπου οι σκοποί, η ιδιοκτησία ή η νομική αιτιολόγηση παραμένουν ασαφείς, δημιουργήστε μια εργασία επανεξέτασης. Μη συγκαλύπτετε την αβεβαιότητα ως εγκεκριμένη εγγραφή της απογραφής.

Παράδειγμα: μια επαφή πελάτη μέσω της υποστήριξης

Το ακόλουθο είναι ενδεικτικό. Ας υποθέσουμε ότι ένας πάροχος SaaS συλλέγει μια επαγγελματική επαφή μέσω μιας φόρμας εγγραφής, χρησιμοποιεί ένα CRM και μια πλατφόρμα υποστήριξης, εκτελεί αναλύσεις προϊόντος και διατηρεί αντίγραφα ασφαλείας που μπορούν να αποκατασταθούν. Μια ομάδα υποστήριξης προετοιμάζει επίσης εβδομαδιαίες εξαγωγές για ανάλυση του φόρτου εργασίας.

Η ομάδα εντοπισμού ακολουθεί μια συνθετική επαφή από την εγγραφή έως ένα αίτημα υποστήριξης. Συγκρίνει τις ρυθμίσεις ενοποιήσεων με τα πραγματικά λειτουργικά βήματα και εντοπίζει αυτές τις διακλαδώσεις:

Το εύρημα του κοινόχρηστου φακέλου αλλάζει το σχέδιο αποκατάστασης. Η διαγραφή μιας επαφής από το CRM δεν θα αντιμετώπιζε αυτή την εξαγωγή. Ο κάτοχος της υποστήριξης πρέπει να εντοπίσει τα υφιστάμενα αρχεία, να επιβεβαιώσει ποιος τα έλαβε και να εφαρμόσει κατάλληλο καθαρισμό και αλλαγή στην εξαγωγή.

Το εύρημα των αντιγράφων ασφαλείας απαιτεί διαφορετική αντιμετώπιση. Η ομάδα τεκμηριώνει το χρονοδιάγραμμα διατήρησης και την περιορισμένη χρήση των δεδομένων των αντιγράφων ασφαλείας και στη συνέχεια δοκιμάζει τη ροή επαναφοράς ώστε μια παλιά επαναφορά να μην επαναφέρει σιωπηρά αρχεία που πρέπει να παραμείνουν διαγραμμένα. Κάθε εξαίρεση διατήρησης χρειάζεται αιτιολόγηση· η τεχνική ταλαιπωρία από μόνη της δεν αποτελεί γενική εξαίρεση.

Τα παραδοτέα είναι ένας επικυρωμένος χάρτης κύκλου ζωής, επικαιροποιημένα αρχεία δραστηριοτήτων όπου εφαρμόζεται, εντοπισμένα κενά τεκμηρίων και ανατεθειμένες εργασίες αποκατάστασης. Μια δεύτερη συνθετική δοκιμή ελέγχει αν η αλλαγμένη ροή εργασίας συμπεριφέρεται όπως προβλέπεται.

Κάντε τον χάρτη χρήσιμο στην πραγματική εργασία

Χρησιμοποιήστε τα αποτελέσματα του εντοπισμού για να ιεραρχήσετε την υπερβολική πρόσβαση, την ασυνεπή διατήρηση, τις ελλείπουσες επανεξετάσεις προμηθευτών και τις ανακριβείς ενημερώσεις. Δώστε σε κάθε εύρημα κάτοχο, σοβαρότητα ή προτεραιότητα, προθεσμία και τεκμήρια αποδοχής. Το «Μείωση της πρόσβασης» είναι ελλιπές· το «Αφαίρεση της ευρείας ομάδας υποστήριξης από τον φάκελο εξαγωγών και επαλήθευση των πραγματικών δικαιωμάτων» είναι αξιοποιήσιμο.

Για ένα αίτημα πρόσβασης του υποκειμένου των δεδομένων, ο χάρτης προσδιορίζει τα πιθανά συστήματα, τα αναγνωριστικά, τους αποδέκτες και τους υπεύθυνους αναζήτησης. Δεν αντικαθιστά την ίδια την αναζήτηση ούτε την επανεξέταση για δικαιώματα τρίτων. Οι απαντήσεις οφείλονται κανονικά εντός ενός μήνα, με την επιφύλαξη των προϋποθέσεων παράτασης του ΓΚΠΔ. Συνεχίστε με τον χειρισμό αιτημάτων πρόσβασης υποκειμένων για τη λειτουργική ροή εργασίας.

Για μια παραβίαση, ο χάρτης βοηθά όσους ανταποκρίνονται να εντοπίσουν τους επηρεαζόμενους χώρους αποθήκευσης και τα μεταγενέστερα αντίγραφα. Επιβεβαιώστε την έκθεση με τεκμήρια του περιστατικού· μια απογραφή δεν αποδεικνύει σε τι είχε πρόσβαση ένας επιτιθέμενος. Καταγράψτε τις αβεβαιότητες και το σκεπτικό πίσω από τις αποφάσεις γνωστοποίησης ή μη γνωστοποίησης.

Κρατήστε τον εντοπισμό μέσα στη διαχείριση αλλαγών

Μια πρακτική σύσταση είναι να συνδυάσετε την περιοδική συμφωνία με ενημερώσεις που ενεργοποιούνται από γεγονότα. Ενεργοποιήστε επανεξέταση όταν οι ομάδες εισάγουν μια λειτουργία, έναν προμηθευτή, μια ενοποίηση, μια εξαγωγή, μια νέα κατηγορία δεδομένων ή μια αλλαγή διατήρησης. Η απόσυρση πρέπει να ενεργοποιεί ελέγχους για εναπομείναντες λογαριασμούς, αρχεία και αντίγραφα.

Ορίστε έναν κάτοχο διαδικασίας και τεχνικούς υπεύθυνους επικοινωνίας και κρατήστε ορατές τις ημερομηνίες επικύρωσης. Η συχνότητα επανεξέτασης πρέπει να αντικατοπτρίζει τον ρυθμό αλλαγών και τον κίνδυνο αντί να υποθέτει ότι κάθε αποθετήριο χρειάζεται τα ίδια διαστήματα σάρωσης. Συγκρίνετε τη δηλωμένη αρχιτεκτονική με τα λειτουργικά τεκμήρια για να εντοπίζετε αλλαγές που δεν έχουν τεκμηριωθεί.

Η Secani μπορεί να διατηρεί το πλαίσιο της επανεξέτασης: μοντελοποιήστε τα σχετικά συστήματα και τους παρόχους ως αντικείμενα-στόχους, συνδέστε τεκμήρια με απαιτήσεις και αποφάσεις και μετατρέψτε τα κενά σε εργασίες με κατόχους. Κρατήστε τις εγκρίσεις και τις αναφορές στις πηγές συνδεδεμένες με την εργασία, επανεξετάζοντας κάθε πρόταση που παράγεται από ΤΝ πριν βασιστείτε σε αυτήν. Τα εργαλεία εντοπισμού τεκμηριώνουν τα τεχνικά ευρήματα· ο χώρος εργασίας συμμόρφωσης διατηρεί το νόημά τους και τις αποφάσεις που ακολουθούν.

Ξεκινήστε με ένα αντιπροσωπευτικό αρχείο αυτή την εβδομάδα. Διατρέξτε μαζί του την πραγματική ροή εργασίας, τεκμηριώστε κάθε παράδοση και κάθε αντίγραφο και αναθέστε την πρώτη ανεπίλυτη διακλάδωση σε κάποιον που μπορεί να την επικυρώσει.