1. Защита личных данных в электронной почте
2. Способ шифрования передаваемых данных
3. Безопасные каналы связи и проверка отправителя
4. Поставщик услуг электронной почты, который заботится о безопасности

Автор: - Дата: 17 октября 2017 г.

Существует много операций с личными данными, которые собирают предприниматели или владельцы бизнеса, включая, например, отправку их по электронной почте. Согласно Закону о защите персональных данных, такая операция также включена в обработку данных и, как следствие, в адекватную их защиту.

Защита личных данных в электронной почте

Каждый администратор персональных данных обязан гарантировать, что доверенная ему информация обрабатывается с максимальной конфиденциальностью - это регулируется Законом о защите персональных данных в статье 36:

Контроллер данных обязан применять технические и организационные меры для обеспечения защиты обрабатываемых персональных данных в соответствии с угрозами и категориями защищаемых данных, в частности, он должен защищать данные от несанкционированного доступа, забирать несанкционированное лицо, обрабатывать в нарушение Закона и изменять, терять, повреждать или разрушение.

Следовательно, это обязательство также должно выполняться в ситуациях, когда личная информация предоставляется другим компаниям или частным лицам (например, посредством электронной почты).

Что важно - однако, Закон не указывает, какие именно меры следует использовать для адекватной защиты данных, отправляемых по электронной почте. Поэтому выбор правильных инструментов и способов принадлежит одной из обязанностей контролера персональных данных.

Способ шифрования передаваемых данных

Для людей, которые рассматривают наиболее эффективный способ защиты данных, предоставляемых по электронной почте, Генеральный инспектор по защите личных данных (GIODO) подготовил набор советы для администраторов данных , В тексте авторы отмечают, что для обеспечения адекватного уровня безопасности необходимо:

• шифрование передаваемой информации;

• защита компьютеров (отправитель и получатель);

• защита почтовых серверов;

• защита каналов связи.

По мнению GIODO, шифрование является лучшим и наиболее эффективным методом защиты данных. В этом случае нет необходимости использовать другие средства защиты инфраструктуры в виде каналов, используемых для связи или почтовых серверов. После шифрования сообщение доставляется получателю в той же форме, и только лицо, уполномоченное на его чтение, может его прочитать. В случае возможного «захвата» данных риск их прочтения посторонними лицами также минимален, поскольку у них нет адекватных методов для их расшифровки.

Для шифрования GIODO рекомендует бесплатную программу 7-Zip, которая может кодировать данные таким образом, что их можно будет прочитать только при наличии соответствующего ключа дешифрования.

Преимущество этого решения заключается в том, что получателю не нужно устанавливать эту программу на своем компьютере, потому что операционная система может читать такие файлы сама - если у нас есть правильный пароль.

Конечно, сам пароль должен быть передан получателю через другой (безопасный) канал связи, чтобы минимизировать риск его перехвата.

Этот метод шифрования относительно прост в осуществлении, но требует реализации соответствующих процедур как на стороне отправителя и получателя, так и их последовательного применения.

Безопасные каналы связи и проверка отправителя

Другой способ защитить ваши сообщения - это зашифровать все каналы связи. В этом случае, даже если информация, содержащаяся в сообщении, будет принята, ее все равно будет невозможно прочитать.

Проблема в этом случае, однако, заключается в необходимости использовать те же почтовые серверы, которые используют аналогичные методы шифрования. Этот метод будет особенно полезен в случае передачи конфиденциальных данных внутри одной компании, тогда как в случае отправки данных внешнему получателю - больше нет.

GIODO в этом документе также обращает внимание на тот факт, что в случае электронных коммуникаций существует очень высокий риск выдачи себя за другого человека или компанию. Получатель сообщения, читающего сообщение, может увидеть в поле «От» правильный адрес электронной почты учреждения, однако фактический (неверный) адрес останется невидимым для пользователя.

В этом случае использование электронного сертификата особенно рекомендуется. Он не только подтверждает личность отправителя, но и шифрует само сообщение.

Поставщик услуг электронной почты, который заботится о безопасности

Защита данных, отправляемых по электронной почте или по каналам связи, - это одно, но гораздо важнее выбрать поставщика услуг электронной почты, который гарантирует полную конфиденциальность отправляемой информации.

Следует отметить, что при отправке конфиденциальных данных по электронной почте они также доверяются компании, предлагающей такую ​​услугу. Это означает, что компания может в любое время (случайно или преднамеренно) получить эту информацию, особенно если она не зашифрована.

Поэтому при подписании договора на оказание услуг электронной почты необходимо обеспечить, чтобы стороны подписывали положения о конфиденциальности, которые отправляются таким образом.

Более подробную информацию о том, как защитить личные данные и другую конфиденциальную информацию, отправленную в электронном виде, можно прочитать в документе, выданном GIODO ,

Похожие

Комментарии