Η χαρτογράφηση ροής δεδομένων, το λεγόμενο Data Flow Mapping, μας επιτρέπει να επιτύχουμε μέγιστη συμβατότητα με το GDPR

1. Γενικός κανονισμός για την Προστασία Δεδομένων
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 1

2.  Στο πλαίσιο ενός σχεδίου συμμόρφωσης με
το Γενικό Κανονισμό Προστασίας Δεδομένων
(GDPR) της ΕΕ, οι οργανισμοί θα χρειαστεί να
χαρτογραφήσουν τις ροές δεδομένων και
πληροφοριών τους προκειμένου να
αξιολογήσουν τους κινδύνους.
 Πρόκειται επίσης για ένα ουσιαστικό πρώτο
βήμα για την ολοκλήρωση της αξιολόγησης
αντικτύπου προστασίας δεδομένων (DPIA)
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 2

3.  Για να χαρτογραφήσετε αποτελεσματικά τα
δεδομένα σας, πρέπει να κατανοήσετε τη
ροή πληροφοριών, να την περιγράψετε και
να προσδιορίσετε τα βασικά στοιχεία της.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 3

4.  Μια ροή πληροφοριών (Data Flow) είναι μια
μεταφορά πληροφοριών από μια τοποθεσία
σε μια άλλη, για παράδειγμα:
 Από το εσωτερικό προς το εξωτερικό της
ΕυρωπαϊκήςΈνωσης.
 Ή από τους προμηθευτές και τους υπο-
προμηθευτές έως τους πελάτες.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 4

5.  Αναλύστε τον κύκλο ζωής της πληροφορίας για να
εντοπίσετε απρόβλεπτες ή ακούσιες χρήσεις
δεδομένων. Αυτό συμβάλλει επίσης στην
ελαχιστοποίηση των στοιχείων που συλλέγονται.
 Βεβαιωθείτε ότι οι άνθρωποι που θα χρησιμοποιήσουν
τις πληροφορίες έχουν συμβουλευτεί σχετικά με τις
πιθανές πρακτικές συνέπειες.
 Εξετάστε και καταγράψτε τις πιθανές μελλοντικές
χρήσεις των συλλεγόμενων πληροφοριών, ακόμη και
αν δεν είναι άμεσα αναγκαίες.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 5

6.  Στοιχεία δεδομένων
 Τι είδους δεδομένα υπόκεινται σε
επεξεργασία (όνομα, διεύθυνση
ηλεκτρονικού ταχυδρομείου, διεύθυνση
κ.λπ.) και
 σε ποια κατηγορία εμπίπτουν (δεδομένα
υγείας, ποινικό μητρώο, δεδομένα θέσης
κ.λπ.);
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 6

7.  Μορφές
 Σε ποια μορφή αποθηκεύετε τα δεδομένα
(έντυπη, ψηφιακή, βάση δεδομένων, κινητά
τηλέφωνα κ.λπ.);
 Μέθοδος μεταφοράς
 Πώς συλλέγετε δεδομένα (ταχυδρομείο,
τηλέφωνο, κοινωνικά μέσα) και
 πώς τα μοιράζεστε εσωτερικά (εντός του
οργανισμού σας) και εξωτερικά (με τρίτους);Εισηγητής: Νίκος Μπαλατσούκας - html.gr 7

8.  Τοποθεσία
 Ποιες τοποθεσίες εμπλέκονται στη ροή
δεδομένων (γραφεία, Cloud, τρίτα μέρη
κ.λπ.);
 Ευθύνη
 Ποιος είναι υπεύθυνος για τα προσωπικά
δεδομένα; Συχνά αυτό αλλάζει καθώς τα
δεδομένα μετακινούνται σε ολόκληρο τον
οργανισμό.Εισηγητής: Νίκος Μπαλατσούκας - html.gr 8

9.  Πρόσβαση
 Ποιος έχει πρόσβαση στα εν λόγω δεδομένα;
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 9

10.  Προσδιορισμός προσωπικών δεδομένων
 Τα προσωπικά δεδομένα μπορούν να
βρίσκονται σε διάφορες τοποθεσίες και να
αποθηκεύονται σε διάφορες μορφές, όπως
το χαρτί, ηλεκτρονικά ακόμα και ηχητικά.
 Η πρώτη πρόκληση είναι να αποφασίσετε
ποιες πληροφορίες πρέπει να καταγράψετε
και σε ποια μορφή.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 10

11.  Προσδιορισμός κατάλληλων τεχνικών και
οργανωτικών εγγυήσεων
 Η δεύτερη πρόκληση είναι να προσδιοριστεί
η κατάλληλη τεχνολογία, η πολιτική και οι
διαδικασίες για τη χρήση της για την
προστασία των πληροφοριών, ενώ
παράλληλα καθορίζεται ποιος ελέγχει την
πρόσβαση σε αυτήν.
Εισηγητής: Νίκος Μπαλατσούκας - html.gr 11

12.  Κατανόηση νομικών και κανονιστικών
υποχρεώσεων
 Η τελευταία πρόκληση σας είναι να
καθορίσετε ποιες είναι οι νομικές και
κανονιστικές υποχρεώσεις του οργανισμού
σας. Εκτός από το GDPR, αυτό μπορεί να
περιλαμβάνει και άλλα πρότυπα
συμμόρφωσης, όπως το Πρότυπο
Ασφάλειας Δεδομένων της Κάρτας
Πληρωμών (PCI DSS) και το ISO 27001.Εισηγητής: Νίκος Μπαλατσούκας - html.gr 12