ENISA публикува доклада за движението на личната информация в здравеопазването
Агенцията на Европейския съюз за киберсигурност (ENISA) отбеляза Деня за защита на данните като публикува доклада за споделянето на лични данни, предимно в сектора на здравеопазването и използването на специфични технологии за защита на данните.
Отбелязани са предизвикателствата при споделянето на лични данни, посочени са конкретни случаи на употребата им в здравния сектор, с цел да демонстрира как принципите за защита на данните могат да бъдат изпълнени чрез правилно използване на технологични решения, разчитащи на усъвършенствани криптографски техники.
След това се обсъжда споделянето на данни, което се извършва като част от друг процес или услуга, където данните се обработват през някакъв вторичен канал или субект, преди да достигнат до основния си получател.
Докладът отделя специално внимание и на движението на данните от гледна точка на правата на субекта на данни според GDPR, както и European Data Governance Act и EU Health Data Spaces.
По повод на публикувания от ENISA доклад изпълнителният й директор Юхан Лепасаар каза, че в един непрекъснато нарастващ свързан свят защитата на споделените данни е от съществено значение, ако искаме да генерираме доверие в цифровите услуги. Следователно трябва да разчитаме на наличните технологии, за да се справим с възникващите рискове и по този начин да намерим решенията за най-добра защита на правата и свободите на хората в целия ЕС.
В съобщението на сайта на ENISA пише, че тъй като данните днес са в основата на живота ни и централно място в икономиката ни, данните са създадени като новата валута. Никакви транзакции или дейности не могат да се извършват онлайн в днешно време без обмен и споделяне на данни. Организациите споделят информация с партньори, аналитични платформи, публични или други частни организации и екосистемата от акционери нараства експоненциално. Въпреки че виждаме данни, които се вземат от устройства или от организации, за да бъдат споделени с външни страни, за да се улеснят бизнес транзакциите, осигуряването и защитата на данните трябва да остане основен приоритет и за тази цел да бъдат внедрени адекватни решения.
Целта на доклада е да покаже как принципите за защита на данните, залегнали в GDPR, могат да бъдат приложени на практика чрез използване на технологични решения, разчитащи на съвременни криптографски техники. Докладът включва и анализ на това как се обработват данните, когато споделянето е част от друг процес или услуга. Такъв е случаят, когато данните трябва да преминат през вторичен канал или обект, преди да достигнат до крайния получател.
Докладът се фокусира върху различните предизвикателства и възможните архитектурни решения относно упражняване на правото на изтриване и правото на коригиране при споделяне на данни. Насочен към създателите на политики и специалистите по защита на данните, докладът предоставя преглед на различните възгледи за това как да се подходи към споделянето на лични данни по ефективен начин.
Агенцията на ЕС за киберсигурност работи в областта на неприкосновеността на личния живот и защитата на данните от 2014 г., като анализира технически решения за прилагането на GDPR, неприкосновеността на личния живот още при проектирането и сигурността на обработката на лични данни.