自動データ保護制御が登場しました。

データ保護監督当局による審査
自動データ保護制御が登場しました。

人員不足のデータ保護監督当局は当社の監査を実施しないだろうと以前考えていた人は注意が必要です。監督当局は自動化されたデータ保護監査をますます実施しています。 Cookie バナーとアプリの制御は 2 つの例にすぎません。 監督を通じて監査がどのように発展していくかを示します。

データ保護監督当局は多くの企業と同じであり、人材と人材が存在します。 熟練労働者の不足。 同時に、タスクの数も増加しています。 監督当局は喜んでこれ以上のことをするだろう アドバイス たとえば、業界団体の要求に応じてオファーを提供します。

しかし、人員配置レベルが限られているため、すべてを希望どおりに実行できるわけではありません。 特に、サイバーインシデントなどの特定の場合には、監督当局は監督、つまり監査と管理も行う必要があります。 データ侵害 理由もなく同様に。 ただし、このようなテストにはあらゆる面で多大な労力がかかります。

検査を受けないという希望

企業としては、監督当局の少数の従業員が監視の杯を通過してくれることを期待したり、信じたりすることもできます。 実際、多くのテストはスポットチェックに似ています。

たとえば、医療制度における一連の監査の一環として、ニーダー ザクセン州のデータ保護監督当局は、データ保護に準拠した個人データの取り扱いに関して 5 つの薬局のサンプルを調査しました。 薬局が 5 つあるということは、決して多い数ではありませんが、このようなランダムな調査によっても、業界における行動の必要性が示されることがよくあります。

ただし、一部の企業が導入に失敗するリスクがあります。 GDPR 監査対象企業の数が少ないため、あまり注目されていませんが、依然として存在しています。

データ保護の監督などの自動化の推進

人材不足に対処し、多くの業務に対応するために、多くの企業はより多くのことを考えています。 オートメーション。 それは監督当局にとっても変わりません。

たとえば、BayLDA (バイエルン州データ保護監督局) は、通常、現場の個々の企業に対するいわゆる集中監査として、書面による手順を使用した監査または自動化されたオンライン監査として、いわれのない監査を実施します。 インターネット を通して。

たとえばこの地域で実施されている規制の現在の例は、これが具体的にどのようなものかを示しています。 クッキー-バナーとアプリ: バイエルン州データ保護監督局は、関連性のない部分的に自動化された監査の一環として、バイエルン州の通信事業者の 350 以上の Web サイトと 15 のアプリを検査しました。 焦点があっている アプリ必要な同意を得ることなくサービスを統合することは審査の対象となった。 調査された Web サイトでは、いわゆる Cookie バナーを第 1 レベルで拒否するオプションがあるかどうかという問題に焦点が当てられました。

現在の中心で BayLDA アプリのレビュー アプリを初めて開いたとき、および同意バナーとの対話の前に、インストール直後に実行されるプロセスがありました。 エンターテインメントやレジャー サービスから保険業界に至るまで、顧客ロイヤルティ システムのプロバイダーなど、幅広いアプリ プロバイダーがテストされました。 結果: テストしたほぼすべてのアプリで、同意が必要なプロセスが特定されましたが、必要な同意は得られませんでした。 現在、責任あるアプリ運営者は、これらの手順の要求に応じて、これらのプロセスについてコメントするよう求められています。 試験手順の最終結果は今年後半に発表される予定です。

監督当局によるアプリの調査は現在多少複雑になっていますが、BayLDA は同意バナー (Cookie バナー) を自動チェックするツールを開発しました。 これにより、Web サイトを自動的にチェックして、「すべてを受け入れる」オプションに加えて、同意を与えずにバナーを閉じるための同等のオプションが最初のレベルにあるかどうかを確認することができます。

こうした根拠のない調査の第 1 ラウンドの一環として、テストされたデータ保護要件を満たしていない約 350 の Web サイトが特定されました。 同社のオペレーターには現在、調査結果についてコメントし、Web サイトを適応させる機会が与えられています。

自動化されたデータ保護制御: 例外ではなく規則

疑いもなく、チェックの自動化がなければ、何百もの Web サイトで多大な労力が必要になっていたでしょう。 これは今後さらに頻繁に使用されるでしょう。

「すべての明確化にもかかわらず、データ保護を遵守していないアプリやウェブサイトの数が依然として多すぎるという事実を考慮すると、自動チェックは法的執行に新たな選択肢をもたらします」と、同協会のマイケル・ウィル社長は説明した。ベイエルダ。 「さらなる手続きや、もちろん是正措置や罰金に関する最終決定は事務官の手にしっかりと委ねられているとしても、このような自動化されたレビュー手順は、個々の苦情やリソースが不十分であっても、管理タスクをより適切に遂行するための重要なステップです。」 BayLDA会長は検査手順の目的についてこう語った。

自動化はEUレベルでも発展している データ保護-試験。 欧州データ保護委員会 (EDPB) には Web サイトがあります。監査・ウェブサイトが法令を遵守しているかどうかを分析するツールを導入しました。

このツールは、データ保護当局の法的および技術的な監査人だけでなく、自分の Web サイトをテストしたい管理者や処理者も使用できます。 ツールは無料です オープンソース–ソフトウェア EUPL 1.2 に基づいてライセンス そして立つ code.europa.eu で ダウンロードの準備ができました。

新しいツールを使用すると、それぞれの Web サイトにアクセスするだけで、ツール内で監査の準備、実行、評価を直接行うことができます。 最後に、このツールはレポートを生成することもできます。

の サポート のプール 専門家EDPBによると、このツール開発に使用されたのは、共通ツールの開発と幅広い専門家へのアクセスを通じて、データ保護当局の執行能力の向上を支援することを目的としているという。

したがって、データ保護チェックを自動化するツールがさらに登場すると考えられます。 ただし、企業としては、これを「脅威的な背景」と見なすべきではなく、むしろツールとチェックを支援として、また場合によっては自社のデータ保護の何が正しくて何が間違っているかについての警告としても捉える必要があります。

(ID:49966853)