Аудит доступа к персональным данным (согласно GDPR) в базе данных и его последствия для администратора безопасности

[PereslavlFoto]

Можно ли просить у вас подсказку о литературе про работу с персональными данными?

[HellKaim]

Пока что отвечу от себя — литература звисит от страны, где ЮЛ обрабатывает и хранитр ПД. Внимание обрабатывает != хранит.
Так что правильного ответа тут нет.
В каждой стране свои требования, в т.ч. по криптографии, срокам, понимание ПД и т.п.

Что же касается обезличивания и другого маскингла — да, есть компании, а так же средства (в т.ч. скрипты, фреймворки и ПО), которые позволяют такое делать.

Статья хорошая, дает понимание куда бежать… только бежать нужно было пару лет назад )

[ruvds]

Общие — EU GDPR – An international guide to compliance (Alan Calder)
The Power of Digital Policy (Kristina Podnar)
Про облако — Data Protection and the Cloud – Are you really managing the risks? (Paul Ticher)
С точки зрения базы данных — GDPR and SAP (Volker Lehnert, Iwona Luther..)

[evseich]

Интересно было бы увидеть сравнение требований GDPR и 152-ФЗ )

[NidhQggr]

Ничего сложного, оставлю вам вторую ссылку из выдачи гугл (это даже 1 страница): vc.ru/flood/42581-gdpr-vs-fz-152

[evseich]

спасибо, гуглить я и сам умею)
я тут не про «что», а про «как». но ваша статья не про это, извините