עמידת שרתים ב-GDPR

נקודות עיקריות

• הצפינו נתונים אישיים במנוחה (דיסקים, מסדי נתונים, גיבויים) ובתעבורה.
• צמצמו איסוף ושמירה למינימום: החזיקו לוגים 90 ימים, לא לנצח.
• שלטו בגישה עם חשבונות אישיים, הרשאה מינימלית וסקירות.
• נהלו רישומי מעבד והסכמי עיבוד נתונים עם ספקים.
• הכינו יכולת דיווח על פרצה בתוך 72 שעות עם זיהוי בהתאם.
• בצעו פסאודונימיזציה או אנונימיזציה למערכי נתוני אנליטיקה ו-staging.
• תעדו הכול: אמצעים, סקירות, הדרכות ותרגילי אירוע.
• בדקו את מיקומם של מעבדי משנה ואת מנגנוני ההעברה לאחסון מחוץ לאיחוד האירופי.

שאלות נפוצות