ValidaCripto RGPD: Ο έλεγχος των μέτρων κρυπτογράφησης με βάση τις απαιτήσεις του ΓΚΠΔ

Ασταμάτητη η ισπανική αρχή προστασίας δεδομένων AEPD, έθεσε στη διάθεση του κοινού ένα νέο εργαλείο συμμόρφωσης με τις απαιτήσεις του ΓΚΠΔ. Πρόκειται για το ValidaCripto RGPD, το οποίο αυτή τη φορά έχει να κάνει με την κρυπτογράφηση δεδομένων.

Υπενθυμίζεται πως η κρυπτογράφηση αναφέρεται σε σειρά διατάξεων του ΓΚΠΔ, όπως το άρθρο 6 παρ.4 για την επεξεργασία δεδομένων για άλλο σκοπό, το άρθρο 32 για την ασφάλεια της επεξεργασίας και το άρθρο 34 για τις εξαιρέσεις από την υποχρέωση ανακοίνωσης της παραβίασης δεδομένων στα υποκείμενα.

Σύμφωνα με το σχετικό ενημερωτικό κείμενο της ισπανικής αρχής, η προστασία των προσωπικών δεδομένων αποτελεί θεμελιώδες δικαίωμα, το οποίο απαιτεί επαρκή μέτρα για την ασφάλεια αυτών. Ένα από τα μέτρα αυτά είναι η χρήση συστημάτων κρυπτογραφίας για την κρυπτογράφηση των δεδομένων.

Η AEPD, ήδη από τον Μάιο του 2023, έχει δημοσιεύσει κατευθυντήριες γραμμές για τα κρυπτογραφικά συστήματα στην προστασία δεδομένων, οι οποίες σύμφωνα με την ανακοίνωσή της, έτυχαν θετικής αποδοχής τόσο στην Ισπανία, όσο και διεθνώς. Με το δεδομένο αυτό, η ισπανική αρχή αποφάσισε να μετατρέψει τις κατευθύνσεις της σε ένα web tool, με σκοπό την αξιολόγηση της μεθοδολογίας κρυπτογράφησης που χρησιμοποιείται και την εκτίμηση της αποτελεσματικότητας αυτής στο πλαίσιο των απαιτήσεων της προστασίας δεδομένων.

Το νέο web tool, όπως όλα τα εργαλεία της AEPD, παρέχεται δωρεάν και δεν χρειάζεται εγκατάσταση. Τρέχει μέσω του browser του χρήστη και δεν συλλέγει δεδομένα, ούτε και τα διαβιβάζει στην ισπανική αρχή. Μετά το τέλος της χρήσης του, τα δεδομένα που έχουν παραχθεί μπορούν να αποθηκευτούν τοπικά από τον ίδιο τον χρήστη, ο οποίος έχει και την πρόσθετη δυνατότητα να αποθηκεύσει και την τελική έκθεση που συντάσσεται.

Το ValidaCripto RGPD είναι διαθέσιμο στον ιστότοπο της ισπανικής αρχής, τόσο στα ισπανικά, όσο και στα αγγλικά.