Захист персональних даних користувачів з використанням хмарних сервісів AWS

Abstract

Метою доповіді є аналіз основних понять захисту персональних даних, створення опорної бази необхідних знань та обґрунтованих підходів до планування, побудови, використання, аудиту безпеки приватної інформації що зберігається, обробляється чи надається користувачами у процесі використання цифрової інфраструктури, побудованої із залученням хмарних сервісів провайдера AWS. В доповіді проведено аналіз міжнародного та українського законодавства щодо захисту персональних даних. Наведені основні стратегії щодо проектування хмарної архітектури, у якій особлива увага буде приділена захисту персональних даних. Зазначено, що жоден існуючий технічний цифровий засіб не в змозі забезпечити повної відповідності вимогам, які прийняті в Європейському Союзі "Загальним регламентом захисту персональних даних" (GDPR). Показано, що тільки сукупність хмарних сервісів AWS, які застосовуються комплексно та з дотриманням принципів безпеки доступу до ресурсів, приватності, розподіленої відповідальності, в змозі забезпечити технічні, операційні та договірні заходи, необхідні для захисту персональних даних.