🚀 go-pugleaf

W dniu piątek, 6 kwietnia 2018 10:22:41 UTC+2 użytkownik cichy napisał:
> W dniu czwartek, 5 kwietnia 2018 10:09:10 UTC+2 użytkownik kamel...@gmail.com napisał:
> > W dniu czwartek, 5 kwietnia 2018 08:38:40 UTC+2 użytkownik cichy napisał:
> > > Niestety RODO wprowadzi dużo zmian ale nie jest nią proces szyfrowania bazy danych. 
> > > Jedną z założeń dotyczących bazy danych jest przestrzeganie prawa do zapomnienia danych, czyli podanie bazy procesowi anonimizacji danych wrażliwych. Proces szyfrowania danych nie spełnia tych warunków. 
> > > 
> > > Proces szyfrowania spełnia wymagania RODO pod względem zabezpieczenia komputera (w rozumieniu stacji roboczym użytkownika) przed dostępem osób trzecich.
> > 
> > Nie masz racji. Wiele spotkań już w tym temacie odbyłem i raczej oczywistym jest, że to plik zawierający dane wrażliwe ma być tak zabezpieczony by dostęp do danych w nim zawartych był utrudniony ...
> > 
> > Roman
> 
> 
> 
> Pani Romanie, 
> Zgadam się z Tobą, dane w twojej firmie/korporacji powinny a nawet musza być zaszyfrowane w ramach RODO, bo takie są wymogi. I aktualne w mojej korporacji twa proces szyfrowania serwerów, komputerów, poczty a nawet telefonów komórkowych wszytko w jednym celu, jeśli dany sprzęt znajdzie w niepowołanych rękach to nie było dostęp u do danych. Swoja drogą do tej pory wszystko mieliśmy szyfrowane dane (nawet bez rozporządzenia RODO) a teraz jeszcze bardziej zwiększają w korporacji bezpieczeństwo danych i autoryzacji.  
> Jednak cały ten proces szyfrowania nie spełnia jednego zasadniczego założenia RODO a mianowicie anonimizacji danych. Przykładowo jeśli masz dane w bazie typu imię/nazwisko i przyjdzie do firmy Jan Nowak z wnioskiem o zapomnieniem jego danych a my jego imię  nazwisko zaszyfrujemy to według prawnika nie jest to proces zapomnienia danych. Według prawników sformułowanie pojęcia anomizanji (zapomnienia) polega na trwałym zamazaniu/usunięciu danych w takiej postaci, aby ich ponowę odtworzenie nie było możliwe. 
> Może Pan zaszyfrować dane w bazie, całą bazę, cały dysk, cały komputer ale jeśli dane wnioskującego nie zostaną podane procesowi anomizacji to Pana firma poniesie duże kary finansowe.
> Ja w swoim procesie dostosowania systemów do RODO ponad 60% czasu pochłonęła analiza prawa przeprowadzona przez zespół prawników i dyskusje które dane i kiedy można anonimizować.

Super, 
dzięki za garść fachowych informacji, też spotykamy się z prawnikami i różnymi opiniami na temat RODO. Poza tym głownie interesuje mnie aspekt tego
(to już off-topic), czy producent / autor Aplikacji służącej do gromadzenia danych musi dostarczyć rozwiązanie z np. szyfrowaną bazą danych, czy może to mieć ofercie np. jako opcje ?