Κοινωνικά πληροφοριακά συστήματα και συμμόρφωση με τον γενικό κανονισμό προστασίας δεδομένων (Social Information System and GDPR Compliance)
Abstract
Ο σκοπός της παρούσας διπλωματικής εργασίας είναι η μοντελοποίηση των απαιτήσεων που εισάγει ο Γενικός Κανονισμός Προστασίας Δεδομένων (ΓΚΠΔ) [1] και ο καθορισμός τεχνικών προδιαγραφών που αφορούν την προστασία προσωπικών δεδομένων για τα Κοινωνικά Πληροφοριακά Συστήματα (ΚΠΣ). Στην εργασία αυτή παρουσιάζονται όλα τα βήματα που θα πρέπει οι κατασκευαστές των ΚΠΣ να ακολουθούν για σχεδίαση και ανάπτυξη συστημάτων εναρμονισμένων με τον Κανονισμό. Τα βήματα και οι προδιαγραφές που παρουσιάζονται και αναλύονται στην εργασία μπορούν να εφαρμοστούν τόσο σε νέα αλλά και υφιστάμενα ΚΠΣ, για τα οποία οι διαχειριστές των συστημάτων έχουν υποχρέωση για συμμόρφωση με τον ΓΚΠΔ.
Τα Κοινωνικά Πληροφοριακά Συστήματα είναι συστήματα πληροφοριών που βασίζονται σε κοινωνικές τεχνολογίες και ανοιχτή συνεργασία. Το κάθε ένα από μόνο του (είτε συνεργαζόμενα μεταξύ τους) είναι μια «κοινωνία» που έχει κουλτούρα, συνήθειες και κανόνες. Τα συστήματα αυτά έχουν αλλάξει τον τρόπο που οι άνθρωποι αλληλοεπιδρούν μέσω της χρήσης υπηρεσιών παγκόσμιου Ιστού. Σε όλη την έκταση της, η Διπλωματική εργασία, αναφέρεται στα ΚΠΣ με τρόπο τέτοιο, ώστε ο αναγνώστης να κατανοήσει τη δομή και τις λειτουργίες τους και να μπορέσει να αντιληφθεί τη σημαντικότητα της ορθής και αποτελεσματικής εναρμόνισης των συστημάτων αυτών με τον ΓΚΠΔ. Μέσω των ΚΠΣ συλλέγεται και τυγχάνει επεξεργασίας τεράστιος όγκος δεδομένων, αλλά πολλές φορές και ευαίσθητων προσωπικών δεδομένων και πληροφοριών, πράγμα το οποίο εγκυμονεί κινδύνους για την ασφάλεια και ιδιωτικότητα των προσωπικών στοιχείων των Υποκειμένων των Δεδομένων (χρηστών).
Η εργασία αυτή απαρτίζεται από 3 βασικά μέρη. Στο πρώτο μέρος (Κεφάλαιο 2) επισημαίνονται οι σημαντικές αλλαγές που επιφέρει ο ΓΚΠΔ, στο δεύτερο μέρος (Κεφάλαιο 3) καθορίζονται, παρουσιάζονται και αναλύονται τα βήματα τα οποία οι κατασκευαστές ΚΠΣ θα πρέπει να ακολουθούν ώστε τα συστήματα που αναπτύσσουν να συμμορφώνονται με τις απαιτήσεις του ΓΚΠΔ, και τέλος στο τρίτο μέρος (Κεφάλαια 4 και 5) παρουσιάζονται και αναλύονται τα ερωτηματολόγια που σχεδιάστηκαν και οι απαντήσεις που λήφθηκαν. Επίσης στο τρίτο μέρος της Διπλωματικής εργασίας γίνονται εισηγήσεις για επέκταση της εργασίας ενώ στο τέλος παρατίθενται και τα τελικά συμπεράσματα.