Zaštita osobnih podataka u kartičnom poslovanju

diplomski rad

• Naslov (engleski): Personal data protection in payment card industry
• Autor: Jasna Janković
• Mentor: Boris Vrdoljak (mentor)
• Član povjerenstva: Boris Vrdoljak (predsjednik povjerenstva)
• Član povjerenstva: Marina Bagić Babac (član povjerenstva)
• Član povjerenstva: Mirta Baranović (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2018-07-11, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Stupanjem na snagu Opće uredbe o zaštiti podataka svi informacijski sustavi na području Europske unije moraju ostvariti zahtjeve uredbe o sigurnosti osobnih podataka. Sigurnosni zahtjevi uredbe uključuju zaštitu osobnih podataka pri pohrani i obradi te druge funkcionalnosti sustava kao što su pravo na pristup, prenosivost ili brisanje. Većina zahtjeva proizašla iz prava pojedinaca mogu se ostvariti dopunom funkcionalnosti sustava, osim prava na brisanje zbog kojeg je potrebno napraviti temeljitu analizu sustava i uvođenja ove funkcionalnosti. Zaštita podataka u sustavu pohrane i pri obradi se može ostvariti tokenizacijom. Uvođenjem tokenizacije se mogućnosti napada na sustav svode na jednu komponentu, glavnu bazu tokena, što uvelike olakšava uvođenje zaštite sustava. Tokenizacija je vrlo fleksibilna s obzirom na format podataka, što minimalno mijenja postojeći sustav pri njenom uvođenju.

Sažetak (engleski)

With the entry into force of the General Data Protection Regulation, all information systems in European union area have to fulfill its personal data security demands. Security demands contain personal data protection at rest and in a process, as well as others functionalities such as the right to access, right for data portability or right to be forgotten. The most of the demands that originated from the rights of an individual can be implemented with basic new functionalities, except the right to be forgotten, which requires complete and thorough analysis of the system and the implementation process. Data protection at rest and in a process can be implemented with the help of tokenization. Tokenization makes all vulnerabilities of the system gather to a single component, the main token database, which makes the system greatly simple to protect. Furthermore, the concept of tokenization is very flexible regarding data format, allowing minimum changes if the current system at its implementation.

• Ključne riječi: Opća uredba o zaštiti podataka; zaštita podataka; tokenizacija; strategije tokenizacije; tokenizacija koja čuva format
• Ključne riječi (engleski): General Data Protection Regulation; GDPR; data protection; tokenization; tokenization strategies; format-preserving tokenization
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:181014
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2019-03-13 21:09:32