open datenschutzcenter

Centre de protection des données ouvert 2.0

Système de gestion de la protection des données open source

L'Open Data Protection Center (ODC) est un système de gestion de la protection des données open source pour les entreprises et les agents de protection des données. L'ODC est développé en permanence avec une communauté active d'entreprises, des agents de protection des données et des agents de sécurité de l'information. Open Source signifie que le code source du logiciel est ouvert au public. Les entreprises peuvent exploiter l'ODC sur leur propre serveur, développer leurs propres fonctions et étendre les fonctionnalités. H2 invente GmbH est l'entreprise derrière le centre de protection des données ouvert et gère le référentiel, le wiki et les versions. H2 Invente développe de nouvelles fonctions ODC pour les entreprises pour l'adapter aux exigences de l'entreprise.

Traductions

Aide à améliorer encore avec le centre de protection des données ouvert. Nous recherchons toujours de nouvelles traductions dans toutes les langues. Les traductions sont organisées via Crowdin et peuvent y être traduites facilement et facilement. https://crowdin.com/project/open-datenschutz-center

Fonctions

Les fonctions suivantes sont déjà intégrées dans le centre de protection des données ouvert:

• Académie de protection des données pour la formation interne sur la protection des données pour la preuve de la protection continue de la protection des données pour les employés.
• Audit interne de protection des données avec un questionnaire étendu, justifications et informations pour la mise en œuvre
• Département d'un Tom mondial des audits.
• Création de mesures techniques et organisationnelles pour le traitement.
• Addification du traitement et de la création d'une liste de traitement avec des révisions.
• Tri le traitement en fonction des départements et des produits.
• Enregistrement des contacts avec des entrepreneurs et des clients.
• Entrée du transfert de données et du traitement des commandes.
• Lignant du transfert de données, traitement des commandes avec le traitement et les mesures techniques et organisationnelles.
• Enregistrement des incidents de protection des données avec documentation des conséquences, des mesures et des effets.
• Création des directives informatiques avec un lien vers le traitement
• Téléchargement des formulaires et des liens vers les produits et départements
• Création d'un plan réseau pour afficher les dépendances entre le traitement, l'extension des données et le traitement des commandes
• Création de rapports comme PDF et Excel.
• Master les données avec les départements, les objectifs de protection, les produits et l'administration des utilisateurs.
• Importation de questions d'audit et d'activités de traitement comme fichiers .odif.
• Pour tenir et attribuer à DOS et tâches.
• Documenter les logiciels et les configurations qui affectent la protection des données.

Le tableau de bord

Le tableau de bord représente tous les chiffres importants sur la protection des données dans l'entreprise. Tous les nombres et tâches importants sont présentés dans la zone de tête. Chaque bouton mène intuitivement l'utilisateur vers la zone ou le document respectif.

Le plan de flux de données

Toutes les données sur le centre de protection des données ouvert sont affichées dynamiquement dans le plan de liquide de données central sur le tableau de bord. Les liens des documents déjà créés sont affichés dans le plan de flux de données. Cela permet à l'utilisateur de voir rapidement le traitement critique ou les dépenses de données et de commencer les améliorations possibles.

Formes

Tous les documents peuvent être enregistrés à l'aide de formulaires. Les données sont stockées dans une base de données filtrable structurée et ultérieure.

navigation

La navigation est accessible rapidement à chaque zone. Des fonctions supplémentaires sont disponibles en tant qu'administrateur du client.

Démarrage rapide

Pour vous permettre de commencer plus facilement, nous fournissons une image Docker et un fichier Docker Compose. Avec ces outils, vous pouvez rapidement installer et tester la version stable actuelle de l'ODC.

Pour des instructions détaillées, veuillez visiter notre wiki.

Le fichier Docker Compose fourni installe l'ODC en mode de production et via HTTP. Veuillez noter: aucun certificat TLS n'est configuré. Cette installation doit donc être utilisée exclusivement en interne ou derrière un proxy inverse avec la terminaison TLS.

En plus du conteneur ODC, un équilibreur de chargement Trafik, une base de données MySQL et un serveur KeyCloak sont configurés. Toutes les applications peuvent également être exploitées dans des environnements tels que l'essaim ou le casque sans le fichier Docker Compose.

Migration

De 1.12.x à 2.x

• Après une conversion de l'équipe par défaut, une migration de la base de données doit être effectuée. Pour la migration, la commande doit être effectuée une fois via la CLI. Après cela, toutes les destinations d'audit sont converties de l'équipe par défaut 1 à zéro.

 php bin/console app:migrate:defaultTeam

coopération

En coopération avec la chaire de professeur "Protection et conformité des données" de l'Institut de recherche Cyber ​​Defense (Code) de l'Université de la Bundeswehr Munich ,::

• Dans le cadre de la thèse de maîtrise de M. Juister, l'Open Data Protection Center a complété la fonction de documentation des concepts d'extinction.
• Le centre de protection des données ouvert dans le cadre de la thèse de baccalauréat de Mme Wesenberg a complété la "conception et intégration du concept de protection des données dans le centre de protection des données ouvertes"

L'assistant VVT et l'héritage ont été implantés par les employés de @verdigado.

Licence

La version actuelle de l'Open Data Protection Center est fournie dans le cadre de la licence AGPL-3.0. Pour plus d'informations, consultez le fichier de licence dans ce dépôt. Copyright (C) 2020 H2 Invent