Προστασία και διακυβέρνηση δεδομένων

Η νόμιμη και ασφαλής επεξεργασία δεδομένων αποτελεί βασική προϋπόθεση για τη χρήση συστημάτων ΤΝ στον δημόσιο τομέα. Η προκαταρκτική αξιολόγηση εξετάζει αν χρησιμοποιούνται δεδομένα προσωπικού χαρακτήρα, αν υπάρχει κατάλληλη νομική βάση και αν απαιτούνται πρόσθετα μέτρα προστασίας.

Αναγνώριση προσωπικών και ευαίσθητων δεδομένων

• Άμεσα ή έμμεσα αναγνωριστικά φυσικών προσώπων.
• Ειδικές κατηγορίες προσωπικών δεδομένων.
• Δεδομένα ανηλίκων ή ευάλωτων ομάδων.
• Πληροφορίες σχετικές με ευαίσθητες διοικητικές διαδικασίες.

Νομιμότητα επεξεργασίας

Για κάθε δραστηριότητα επεξεργασίας (εκπαίδευση, δοκιμές, παραγωγική λειτουργία, παρακολούθηση) προσδιορίζονται ο σκοπός, η εφαρμοστέα νομική βάση και οι σχετικές προϋποθέσεις.

Προστασία δεδομένων ήδη από τον σχεδιασμό

• Ελαχιστοποίηση των δεδομένων.
• Ψευδωνυμοποίηση ή ανωνυμοποίηση, όπου ενδείκνυται.
• Κρυπτογράφηση.
• Έλεγχος πρόσβασης βάσει ρόλων.
• Διαχωρισμός περιβαλλόντων ανάπτυξης, δοκιμών και παραγωγής.
• Καταγραφή πρόσβασης και ενεργειών.
• Περίοδοι διατήρησης και διαδικασίες διαγραφής.

Αξιολογήσεις αντικτύπου

Οι δύο αξιολογήσεις έχουν διαφορετικό αντικείμενο, αλλά μπορούν να αξιοποιούν κοινή τεκμηρίωση όπου επιτρέπεται. Δεν απαιτούνται αυτομάτως και οι δύο για κάθε σύστημα ΤΝ.