Hierarchia kompleksowego bezpieczeństwa danych

Druga faza wyzwania Core Data Protection Measures sprawdza wiedzę Obrońcy Danych na temat czterech rodzajów środków bezpieczeństwa danych.

Można je ułożyć w hierarchię. Od góry do dołu wygląda ona następująco:

1. Prawnie wiążące wymagania,
2. Wytyczne i najlepsze praktyki,
3. Konkretne działania wynikające z celów wysokiego poziomu,
4. Podstawowe koncepcje definiujące cele ogólne.

Cztery elementy to:

• Modele operacyjne przekładają cele wysokiego poziomu środków ochrony danych na konkretne działania.
• Przepisy i regulacje dotyczące zgodności to prawnie wiążące wymagania.
• Środki ochrony danych to podstawowe koncepcje wyznaczające ogólne cele i zasady.
• Dobrowolne ramy regulacyjne to wytyczne, które służą jako wzorzec postępowania przy zabezpieczaniu danych.