🚀 go-pugleaf

W dniu czwartek, 5 kwietnia 2018 10:09:10 UTC+2 użytkownik kamel...@gmail.com napisał:
> W dniu czwartek, 5 kwietnia 2018 08:38:40 UTC+2 użytkownik cichy napisał:
> > Niestety RODO wprowadzi dużo zmian ale nie jest nią proces szyfrowania bazy danych. 
> > Jedną z założeń dotyczących bazy danych jest przestrzeganie prawa do zapomnienia danych, czyli podanie bazy procesowi anonimizacji danych wrażliwych. Proces szyfrowania danych nie spełnia tych warunków. 
> > 
> > Proces szyfrowania spełnia wymagania RODO pod względem zabezpieczenia komputera (w rozumieniu stacji roboczym użytkownika) przed dostępem osób trzecich.
> 
> Nie masz racji. Wiele spotkań już w tym temacie odbyłem i raczej oczywistym jest, że to plik zawierający dane wrażliwe ma być tak zabezpieczony by dostęp do danych w nim zawartych był utrudniony ...
> 
> Roman



Pani Romanie, 
Zgadam się z Tobą, dane w twojej firmie/korporacji powinny a nawet musza być zaszyfrowane w ramach RODO, bo takie są wymogi. I aktualne w mojej korporacji twa proces szyfrowania serwerów, komputerów, poczty a nawet telefonów komórkowych wszytko w jednym celu, jeśli dany sprzęt znajdzie w niepowołanych rękach to nie było dostęp u do danych. Swoja drogą do tej pory wszystko mieliśmy szyfrowane dane (nawet bez rozporządzenia RODO) a teraz jeszcze bardziej zwiększają w korporacji bezpieczeństwo danych i autoryzacji.  
Jednak cały ten proces szyfrowania nie spełnia jednego zasadniczego założenia RODO a mianowicie anonimizacji danych. Przykładowo jeśli masz dane w bazie typu imię/nazwisko i przyjdzie do firmy Jan Nowak z wnioskiem o zapomnieniem jego danych a my jego imię  nazwisko zaszyfrujemy to według prawnika nie jest to proces zapomnienia danych. Według prawników sformułowanie pojęcia anomizanji (zapomnienia) polega na trwałym zamazaniu/usunięciu danych w takiej postaci, aby ich ponowę odtworzenie nie było możliwe. 
Może Pan zaszyfrować dane w bazie, całą bazę, cały dysk, cały komputer ale jeśli dane wnioskującego nie zostaną podane procesowi anomizacji to Pana firma poniesie duże kary finansowe.
Ja w swoim procesie dostosowania systemów do RODO ponad 60% czasu pochłonęła analiza prawa przeprowadzona przez zespół prawników i dyskusje które dane i kiedy można anonimizować.