17
. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ΤΕΧΝΙΚΕΣ ΣΥΜΜΟΡΦΩΣΗΣ ΣΤΟ GDPR ΜΕ ΧΡΗΣΗ ΑΝΟΙΧΤΟΥ ΛΟΓΙΣΜΙΚΟΥ Panagiotis Kranidiotis [email protected] 22 Μαρτίου 2018

ΤΕΧΝΙΚΕΣ ΣΥΜΜΟΡΦΩΣΗΣ ΣΤΟ GDPR ΜΕ ΧΡΗΣΗ …...ΑπαιτήσειςεπικουρικήςΙΤπαρεμβάσης Αποτύπωσηδεδομένων-Άρθρα5-11

  • Upload
    others

  • View
    6

  • Download
    0

Embed Size (px)

Citation preview

Page 1: ΤΕΧΝΙΚΕΣ ΣΥΜΜΟΡΦΩΣΗΣ ΣΤΟ GDPR ΜΕ ΧΡΗΣΗ …...ΑπαιτήσειςεπικουρικήςΙΤπαρεμβάσης Αποτύπωσηδεδομένων-Άρθρα5-11

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

ΤΕΧΝΙΚΕΣ ΣΥΜΜΟΡΦΩΣΗΣ ΣΤΟ GDPRΜΕ ΧΡΗΣΗ ΑΝΟΙΧΤΟΥ ΛΟΓΙΣΜΙΚΟΥ

Panagiotis [email protected]

22 Μαρτίου 2018

Page 2: ΤΕΧΝΙΚΕΣ ΣΥΜΜΟΡΦΩΣΗΣ ΣΤΟ GDPR ΜΕ ΧΡΗΣΗ …...ΑπαιτήσειςεπικουρικήςΙΤπαρεμβάσης Αποτύπωσηδεδομένων-Άρθρα5-11

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

25 Μαΐου 1977 - Η πρεμιέρα του πρώτου StarWars

Page 3: ΤΕΧΝΙΚΕΣ ΣΥΜΜΟΡΦΩΣΗΣ ΣΤΟ GDPR ΜΕ ΧΡΗΣΗ …...ΑπαιτήσειςεπικουρικήςΙΤπαρεμβάσης Αποτύπωσηδεδομένων-Άρθρα5-11

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

25 Μαΐου 2018 - Εφαρμογή του GDPR

Page 4: ΤΕΧΝΙΚΕΣ ΣΥΜΜΟΡΦΩΣΗΣ ΣΤΟ GDPR ΜΕ ΧΡΗΣΗ …...ΑπαιτήσειςεπικουρικήςΙΤπαρεμβάσης Αποτύπωσηδεδομένων-Άρθρα5-11

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

Και εμάς τι μας νοιάζει;

Page 5: ΤΕΧΝΙΚΕΣ ΣΥΜΜΟΡΦΩΣΗΣ ΣΤΟ GDPR ΜΕ ΧΡΗΣΗ …...ΑπαιτήσειςεπικουρικήςΙΤπαρεμβάσης Αποτύπωσηδεδομένων-Άρθρα5-11

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

Απαιτήσεις υποχρεωτικής ΙΤ παρεμβάσης

▶ Συλλογή δεδομένων- Άρθρα 5 - 11▶ Εποπτεία δραστηριότητας επεξεργασίας καιασφάλεια δεδομένων - άρθρα 30 - 33

Page 6: ΤΕΧΝΙΚΕΣ ΣΥΜΜΟΡΦΩΣΗΣ ΣΤΟ GDPR ΜΕ ΧΡΗΣΗ …...ΑπαιτήσειςεπικουρικήςΙΤπαρεμβάσης Αποτύπωσηδεδομένων-Άρθρα5-11

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

Απαιτήσεις επικουρικής ΙΤ παρεμβάσης

▶ Αποτύπωση δεδομένων - Άρθρα 5 - 11▶ Δικαίωμα στην ενημέρωση - άρθρα 12 εώς 14▶ Δικαίωμα πρόσβασης στα δεδομένα - άρθρο 15▶ Δικαίωμα διόρθωσης - άρθρο 16▶ Δικαίωμα διαγραφής ή “δικαίωμα στη λήθη” -άρθρο 17

▶ Δικαίωμα περιορισμού επεξεργασίας καιγνωστοποιήσεων επεξεργασίας - άρθρο 18 και 19

▶ Δικαίωμα φορητότητας δεδομένων - άρθρο 20

Page 7: ΤΕΧΝΙΚΕΣ ΣΥΜΜΟΡΦΩΣΗΣ ΣΤΟ GDPR ΜΕ ΧΡΗΣΗ …...ΑπαιτήσειςεπικουρικήςΙΤπαρεμβάσης Αποτύπωσηδεδομένων-Άρθρα5-11

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

Σημεία υποχρεωτικής παρέμβασης

▶ Σχεσιακές και μη σχεσιακές βάσεις δεδομένων▶ Διαδικτυακές εφαρμογές - cookies▶ Υπάρχουσες εφαρμογές διαχείρισης χρηστών▶ APIs , Web Services▶ Αρχεία καταγραφής διαδικτυακών εφαρμογών - logfiles

▶ Ασφάλεια δεδομένων

Page 8: ΤΕΧΝΙΚΕΣ ΣΥΜΜΟΡΦΩΣΗΣ ΣΤΟ GDPR ΜΕ ΧΡΗΣΗ …...ΑπαιτήσειςεπικουρικήςΙΤπαρεμβάσης Αποτύπωσηδεδομένων-Άρθρα5-11

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

Σημεία επικουρικής παρέμβασης

▶ Καταλογογράφηση δεδομένων▶ Dashboard χρηστών▶ Εγκατάσταση εφαρμογών SSO▶ Χρήση εφαρμογών συμβατών με τον Κανονισμό▶ Χρήση APIs και ESB για την συγκέντρωση τωνδεδομένων

▶ Αρχεία καταγραφής επεξεργασίας

Page 9: ΤΕΧΝΙΚΕΣ ΣΥΜΜΟΡΦΩΣΗΣ ΣΤΟ GDPR ΜΕ ΧΡΗΣΗ …...ΑπαιτήσειςεπικουρικήςΙΤπαρεμβάσης Αποτύπωσηδεδομένων-Άρθρα5-11

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

Αποθήκευση δεδομένων

▶ Postgresql▶ Mysql▶ Mongodb▶ CouchDB▶ Cassandra

Page 10: ΤΕΧΝΙΚΕΣ ΣΥΜΜΟΡΦΩΣΗΣ ΣΤΟ GDPR ΜΕ ΧΡΗΣΗ …...ΑπαιτήσειςεπικουρικήςΙΤπαρεμβάσης Αποτύπωσηδεδομένων-Άρθρα5-11

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

Καταλογογράφηση

▶ CKAN▶ DKAN▶ Content Management Systems▶ Hippo CMS▶ Jahia▶ OpenKm

Page 11: ΤΕΧΝΙΚΕΣ ΣΥΜΜΟΡΦΩΣΗΣ ΣΤΟ GDPR ΜΕ ΧΡΗΣΗ …...ΑπαιτήσειςεπικουρικήςΙΤπαρεμβάσης Αποτύπωσηδεδομένων-Άρθρα5-11

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

Διαχείριση χρηστών, SSO και dashboard

▶ Ενσωματωμένα ή επέκταση στις υπάρχουσεςεφαρμογές

▶ WSO2 Identity Server▶ Forgerock OpenAM▶ SimpleSAMLphp▶ RedHat IAM▶ Apache Syncope▶ Keycloak

Page 12: ΤΕΧΝΙΚΕΣ ΣΥΜΜΟΡΦΩΣΗΣ ΣΤΟ GDPR ΜΕ ΧΡΗΣΗ …...ΑπαιτήσειςεπικουρικήςΙΤπαρεμβάσης Αποτύπωσηδεδομένων-Άρθρα5-11

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

Log Management

▶ Graylog▶ Logstash▶ Kibana▶ Piwik

Page 13: ΤΕΧΝΙΚΕΣ ΣΥΜΜΟΡΦΩΣΗΣ ΣΤΟ GDPR ΜΕ ΧΡΗΣΗ …...ΑπαιτήσειςεπικουρικήςΙΤπαρεμβάσης Αποτύπωσηδεδομένων-Άρθρα5-11

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

ESB

▶ WSO2 API Manager▶ WSO2 Enterprise Intergrator▶ Mule▶ Apache Synapse▶ Apache Service Mix

Page 14: ΤΕΧΝΙΚΕΣ ΣΥΜΜΟΡΦΩΣΗΣ ΣΤΟ GDPR ΜΕ ΧΡΗΣΗ …...ΑπαιτήσειςεπικουρικήςΙΤπαρεμβάσης Αποτύπωσηδεδομένων-Άρθρα5-11

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

Security

▶ OSSEC IDS▶ Snort IDS▶ OSSIM Security Information and Event Management(SIEM)

▶ Apache Metron Security Information and EventManagement (SIEM)

Page 15: ΤΕΧΝΙΚΕΣ ΣΥΜΜΟΡΦΩΣΗΣ ΣΤΟ GDPR ΜΕ ΧΡΗΣΗ …...ΑπαιτήσειςεπικουρικήςΙΤπαρεμβάσης Αποτύπωσηδεδομένων-Άρθρα5-11

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

Διάσημες εφαρμογές

▶ Wordpress▶ Drupal▶ Moodle▶ OwnCloud▶ OpenKM

Page 16: ΤΕΧΝΙΚΕΣ ΣΥΜΜΟΡΦΩΣΗΣ ΣΤΟ GDPR ΜΕ ΧΡΗΣΗ …...ΑπαιτήσειςεπικουρικήςΙΤπαρεμβάσης Αποτύπωσηδεδομένων-Άρθρα5-11

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

Σας ευχαριστώ

Page 17: ΤΕΧΝΙΚΕΣ ΣΥΜΜΟΡΦΩΣΗΣ ΣΤΟ GDPR ΜΕ ΧΡΗΣΗ …...ΑπαιτήσειςεπικουρικήςΙΤπαρεμβάσης Αποτύπωσηδεδομένων-Άρθρα5-11

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

...

.

Link

▶ http://www.ellak.gr/η-εελλακ/ (Περί ΕΛΛΑΚ)▶ http://www.ellak.gr/wikis/χώρος-συνεργασίας/ομάδες-εργασίες/ (Ομάδες ΕργασίαςΕΛΛΑΚ)

▶ https://eellak.ellak.gr/sinergasies/