Оцінка впливу на захист даних

Що таке Оцінка впливу на захист даних?

Стаття 35 вимагає провести оцінку впливу на захист даних перед обробкою, яка імовірно створює високий ризик, як-от масштабна обробка спеціальних категорій персональних даних. Компанія, що займається аналітикою здоров'я, збирається застосувати ШІ до двох мільйонів медичних записів пацієнтів. Ви оцінюєте п'ять категорій ризиків, від витоку даних до прав суб'єктів даних, за імовірністю та впливом, визначаєте, які ризики настільки високі, що потребують заходів зі зменшення ризику, документуєте заходи для кожного з них і подаєте оцінку відповідальній особі з питань захисту персональних даних (DPO), щоб отримати від неї пораду та схвалення.

Що ви дізнаєтесь у Оцінка впливу на захист даних

• Визначайте, коли DPIA обов'язкова за законом, за критеріями статті 35 GDPR і настановами наглядових органів
• Проводьте систематичну оцінку ризиків: імовірності та тяжкості шкоди для суб'єктів даних
• Визначайте, показники яких ризиків настільки високі, що до початку обробки потрібні заходи зі зменшення ризику
• Документуйте технічні й організаційні заходи зі зменшення ризику для кожного високого ризику
• Пояснюйте консультативну роль DPO за статтею 35(2) і випадки, коли потрібна попередня консультація за статтею 36

Оцінка впливу на захист даних — Кроки навчання

1. Вступ

   Згідно зі статтею 35 GDPR оцінка впливу на захист даних (DPIA) обов'язкова до початку обробки, яка «імовірно призведе до високого ризику» для прав і свобод фізичних осіб. Це стосується, зокрема, автоматизованого ухвалення рішень, масштабної обробки спеціальних категорій персональних даних і систематичного моніторингу.

2. Запит на DPIA

   Ви отримуєте лист від технічного директора: нова платформа аналітики здоров'я на основі ШІ переходить до завершального етапу розробки. Перед запуском потрібно провести DPIA. Для цієї платформи DPIA потрібна з трьох причин: вона обробляє дані про здоров'я (спеціальні категорії персональних даних за статтею 9), застосовує автоматизоване ухвалення рішень і працює у великих масштабах.

3. Доступ до інструмента оцінювання ризиків

   Щоб відкрити інструмент оцінювання ризиків, потрібно увійти на внутрішній портал. Інструмент крок за кроком проведе вас через процес DPIA, якого вимагає GDPR.

4. Відкриття інструмента оцінювання ризиків

   Інструмент оцінювання ризиків задає структурований порядок оцінювання ризиків для приватності: за імовірністю та впливом він обчислює показники ризику, а потім ви документуєте заходи зі зменшення ризику. Зліва інструмент показує категорії ризиків, а справа — матрицю ризиків. Кожну категорію ви оцінюєте, задаючи показники імовірності та впливу.

5. Як працює матриця ризиків

   Перш ніж оцінювати окремі ризики, потрібно зрозуміти, як працює матриця ризиків. Показник ризику обчислюють так: Імовірність × Вплив = Показник ризику Імовірність і вплив оцінюють за шкалою від 1 до 5: Імовірність: наскільки імовірно, що цей ризик настане? (1 — рідкісна, 5 — майже неминуча) Вплив: наскільки серйозними були б наслідки? (1 — незначний, 5 — катастрофічний) Рівні ризику: 1–4 — низький (зелений), 5–9 — середній (жовтий), 10–16 — високий (помаранчевий), 17–25 — критичний (червоний).

6. Оцінювання ризику: витік даних

   Перша категорія ризиків — «Витік даних». Якщо йдеться про 2 млн медичних записів пацієнтів, витік був би катастрофою. Враховуйте таке: платформа обробляє надзвичайно чутливі дані про здоров'я; медицина — одна з найпривабливіших цілей для кібератак; витік може розкрити діагнози, лікування та генетичні дані. Оцініть цей ризик так: імовірність — 3 (можлива: медичні організації атакують часто), вплив — 5 (катастрофічний: витік даних про здоров'я зачепить мільйони людей).

7. Показники ризику: витік даних

   Задайте показники для ризику витоку даних. Чому саме такі значення? Імовірність: 3 (можлива) . Медицина — один із секторів, які кіберзлочинці атакують найчастіше. Заходи захисту у вас є, але за нинішнього рівня загроз витік цілком реальний, а не теоретичний. Вплив: 5 (катастрофічний) . Витік 2 млн медичних записів пацієнтів завдасть тяжкої шкоди: крадіжка персональних даних, дискримінація, психологічні страждання. Дані про здоров'я належать до найчутливіших: історію хвороб, на відміну від пароля, не змінити. Показник ризику: 3 × 5 = 15 (високий). Для такого ризику потрібно задокументувати заходи зі зменшення ризику.

8. Оцінювання ризику: керування згодою

   Другий ризик — «Керування згодою». Платформа обробляє дані про здоров'я для аналітики на підставі згоди пацієнтів. Враховуйте таке: пацієнти мають дати явну згоду на обробку даних про здоров'я. Згода має бути добровільною, конкретною, поінформованою й однозначною. Відкликати її має бути так само легко, як і надати. Оцініть цей ризик так: імовірність — 2 (малоймовірна, якщо системи налаштовано належно), вплив — 4 (серйозний: обробка без дійсної згоди порушує основи GDPR).

9. Показники ризику: керування згодою

   Задайте показники для ризику керування згодою. Чому саме такі значення? Імовірність: 2 (малоймовірна) . Якщо систему згоди спроєктовано добре, недійсна згода малоймовірна. Платформа використовує зрозумілі форми згоди, окремий вибір за кожною метою та задокументовані процедури відкликання. Вплив: 4 (серйозний) . Обробка без дійсної згоди — грубе порушення основ GDPR. Через неї може зникнути вся правова підстава обробки, а наглядовий орган може вдатися до заходів впливу. Проте для людей вона не така безпосередньо шкідлива, як витік даних. Показник ризику: 2 × 4 = 8 (середній). Цим ризиком можна керувати стандартними заходами захисту.

10. Оцінювання ризику: зберігання даних

    Третій ризик — «Зберігання даних». Для аналітики здоров'я потрібні історичні дані, але GDPR встановлює принцип обмеження зберігання. Враховуйте таке: як довго зберігають дані? Чи є автоматичне видалення? Чи задокументовано строки зберігання і чи їх дотримуються? Чим довше зберігаються дані, тим вищий ризик їхнього витоку. Оцініть цей ризик так: імовірність — 2 (малоймовірна, якщо політики визначено), вплив — 3 (помірний: надто тривале зберігання порушує принцип обмеження зберігання, але наслідки менш тяжкі, ніж у разі витоку).