Безпека ризиків виходу даних за межі країни та рекомендації щодо відповідності: на прикладі Hivemapper

Нещодавно Міністерство національної безпеки оприлюднило попередження про безпеку, вказавши, що деякі закордонні картографічні компанії використовують винагороди у віртуальній валюті, щоб спонукати осіб всередині країни незаконно збирати чутливу географічну інформацію. Це викликало занепокоєння щодо безпеки даних та регулювання.

Проект Hivemapper останнім часом розвивається швидко, всього за рік він створив карти 10% доріг світу. Цей проект дозволяє користувачам збирати дані про вулиці, встановлюючи спеціалізовані відеореєстратори, та отримувати винагороду у вигляді крипто-валюти. Хоча ця модель підвищує ефективність оновлення карт, вона також приносить ризики безпеки даних.

Під час роботи Hivemapper можуть збиратися дані, які включають особисту інформацію, дані про автомобілі, географічну інформацію та інші аспекти. Переміщення цих даних через кордони має кілька ризиків:

1. Ризик безпеки особистої інформації. Включає безпосередньо та опосередковано ідентифіковану особисту інформацію, а також більш чутливу біометричну інформацію тощо.

2. Ризики розвитку підприємства. Ці дані часто стосуються комерційних таємниць підприємства, що впливають на конкурентоспроможність підприємства.

3. Ризик національної безпеки. Чутлива інформація, що міститься в геоінформаційних даних, якщо вона буде розкрита, загрожуватиме національній безпеці.

4. Ризики протягом всього життєвого циклу даних. Від збору, передачі, зберігання до застосування, на кожному етапі існують загрози безпеці.

Щодо безпеки експорту автомобільних даних, рекомендується підприємствам вжити такі заходи:

1. Розробити таблицю класифікації та градації даних, щоб надати керівництво для оцінки експорту даних.

2. Створити систему оцінки безпеки вивезення даних та спеціальну команду.

3. Динамічний моніторинг та оцінка ризиків вивезення даних.

4. Посилити комунікацію з іноземними отримувачами, чітко визначити відповідальність обох сторін.

5. Тісно слідкувати за змінами в регуляторній політиці, вчасно коригувати заходи Відповідності.

Отже, підприємства повинні приділяти увагу безпеці даних, шукати баланс між використанням даних та Відповідністю, щоб забезпечити безпеку та відповідність даних під час їхньої передачі за кордон.