Аудит доступа к персональным данным (согласно GDPR) в базе данных и его последствия для администратора безопасности

Аудит доступа к персональным данным (согласно GDPR) в базе данных и его последствия для администратора безопасности

Три года назад в Европе прогремел GDPR – новый закон о защите персональных данных. Озвучен он был заранее и готовились к нему основательно, благо что после принятия до вступления в силу оставалось целых два года. Многие компании успели заложить бюджет для приведения информационных систем в соответствие с новым законодательством.

Сейчас, по прошествии трех лет, некоторые проекты уже реализованы и можно сделать небольшие наброски стандартного аудиторского проекта по GDPR, а также последующего приведения системы в соответствие с нормами аудита. Под катом:

Персональные данные в базе данных

Что требует GDPR (доступ, хранение, удаление)

А поговорить? (Интервью с бизнесом)

Маскировка данных в DEV и ACC

И напоследок

Читать дальше →

Источник: Хабрахабр