09 · Art. 6(1)(f) · Rec. 49 · Área
Registros y monitorización
Los logs de seguridad están llenos de datos personales: direcciones IP, usuarios, URL, metadatos de correo. El RGPD no los prohíbe; exige una base jurídica, proporcionalidad, transparencia y un plazo de conservación limitado. Esta área analiza SIEM, EDR, DLP e inspección TLS desde esa óptica, y cómo un buen registro también sirve de prueba tras una brecha.
Por ahora nuestras guías se publican en inglés. Las traducciones están en camino.
- Security Logging and Monitoring Under the GDPR
How to run security logging, SIEM, EDR and DLP in line with GDPR: lawful basis, employee monitoring, retention periods, access control and field masking.