EU-DS-GVO Roadshow. EU-Datenschutz - technische Umsetzung mit SAS Zürich,

Größe: px

Ab Seite anzeigen:

Download "EU-DS-GVO Roadshow. EU-Datenschutz - technische Umsetzung mit SAS Zürich,"

Klemens Huber
vor 6 Jahren
Abrufe

1 EU-DS-GVO Roadshow EU-Datenschutz - technische Umsetzung mit SAS Zürich,

2 DS-GVO: 9 Grundsätze Rechtmäßigkeit Treu & Glauben Transparenz Zweckbindung Datenminimierung Richtigkeit Speicherbegrenzung Integrität und Vertraulichkeit Rechenschaftspflicht

3 EU-DS-GVO Wie weit sind wir in der Umsetzung?

4 EU-DS-GVO Bestandsaufnahme Bei der Umsetzung [ ] hapert es ( ) [ ] Unternehmen überschätzen sich ( )

5 EU-DS-GVO Bestandsaufnahme Können Sie personenbezogene Daten löschen? Ja Nein Quelle: Citrix

6 EU-DS-GVO Bestandsaufnahme Wissen Sie, wo personenbezogene Daten gespeichert werden? Ja Nein Quelle: Citrix

7 EU-DS-GVO Bestandsaufnahme Handelt es sich hierbei um personenbezogene Daten? 77% 66% 35% Adresse Geburtsdatum Quelle: Trend-Micro-Studio

8 EU-DS-GVO Bestandsaufnahme SAS Blog: Die EU-DS-GVO kommt näher ausweichen oder draufhalten?

9 EU-DS-GVO Bestandsaufnahme "Das ist ein wirklich wichtiges Thema, ABER..." Mal sehen, was die Aufsicht da wirklich interessiert Geprüft werden sicher zuerst mal nur die Banken. "Das macht die andere Abteilung." "Es gibt da einen Kollegen der sich damit befasst." Das ist doch wieder nur bloßes Paperwork, das machen die Anwälte dann schon.

10 DS-GVO: 9 Grundsätze Rechtmäßigkeit Treu & Glauben Transparenz Zweckbindung Datenminimierung Richtigkeit Speicherbegrenzung Integrität und Vertraulichkeit Rechenschaftspflicht

11 Wieso ist das Thema so dringend und nicht bloß Paperwork?

12 Auskunftspflicht Es geht nicht um die Aufsicht, sondern um den Bürger!

13 Data Governance & Data Protection Audit Log & Central Admin. Data Masking Data Access Security Data Quality Personal Data Identification Reports & Dashboards Consent Data Management Business Data Glossary Data Access Remediation Lineage Enterprise view of your risk exposure Data Protection Impact Assessment Policies & Controls Management

14 Personal Data Challenges EU-DS-GVO Identify Personal Data How do we define? How do we collect? How do we use? How do we control? Personal Data Where is it stored? Who can access? Who is responsible? How do we secure? Have you documented what personal data you hold, where it came from? Find and catalog personal data. Analyze personal data attributes, patterns and contexts to evaluate need for deidentification. Analyze personal data for risk assessment.

15 EU-DS-GVO unraveled - Verantwortliche - Betroffene Personen Prozesse IT

16 EU-DS-GVO unraveled - Verantwortliche - Betroffene Personen Prozesse IT

17 Personal Data? Bank Account Bank Identifier Code (BIC) IBAN Credit Card Number American Express VISA MasterCard Dinners Club Discover JCB Demographic Data Name Gender Date of Birth Age Nationality Channels Phone Number Postal Address City Country Address Government Identifiers Organization National Id Employee ID Passport Number Position Studies Social Security Number Specialties Vehicle Registration Number Driver License Digital Identifiers IP Address (V4, V6) MAC Address X/Y Geographic Coordinate Social Media Twitter Account URL FaceBook URL Linkedin URL Pinterest URL Instagram Sensitive Data Health, Sex Political Religious Philosophical Trade union member info Genetic Biometric Race Gender Ethnicity Children Pictures Footsteps?

18 Categorize the Information SAS Data Quality Personal Data Identification Casper Pedersen? Individual ? Social Security Number

19 SAS Personal Data Sniffer aka SAS Quality Knowledge Base (QKB) In Batch/In Real-Time In Hadoop Data Prep SAS Data Quality Customize SAS QKB In SQL In Teradata/In Hadoop Event Stream Processing

20 Personal Data Discovery Dashboards

21 EU-DS-GVO mit SAS Software beschleunigt die Compliance Data Quality Lineage Business Data Network Federation Server Visual Analytics Erkennen Identifizieren Zuordnen Absichern Überwachen Identifizieren personenbezog. Feldinhalte (DQ- Exploration und Scan) Inventurliste PD-kritischer Felder Verbinden mit den Datenfluss- Metadaten zur Dokumentation der Prozesse Visualisierung der Lineage Rollenbasiertes Glossar mit Verantwortlichen Verknüpfung fachlicher Verfahren mit technischem Data Dictionary Zentrale Zugriffsbeschränkung mit dynamischen User- Rechten Federation Pseudonymisierung Anonymisierung DSB-Dashboard Auditing-Logs Monitoring Eskalieren und Nachhalten von Verstößen per Workflow

22 Sneak Preview SAS GDPR Survey: White Paper???

23 EU-DS-GVO Fragen?

Ähnliche Dokumente

DIE DATEN IM ZENTRUM: SAS DATA MANAGEMENT

DIE DATEN IM ZENTRUM: SAS DATA RAINER STERNECKER SOLUTIONS ARCHITECT SAS INSTITUTE SOFTWARE GMBH Copyr i g ht 2013, SAS Ins titut e Inc. All rights res er ve d. NEUE WEGE GEHEN SAS DATA GOVERNANCE & QUALITY