Система и способ управления доступом к персональным данным пользователя

1. Способ управления доступом к персональным данным пользователя, по которому:
а) собирают информацию о потребителе персональных данных;
б) анализируют собранную информацию путем сравнения собранной информации с шаблонами, состоящими по меньшей мере из одного критерия;
в) выявляют риск, связанный с потребителем персональных данных, где риск является выявленным при соответствии собранной информации критериям из шаблона;
г) изменяют параметры доступа к персональным данным на основании выявленного риска в отношении потребителя персональных данных.
2. Способ по п. 1, в котором сбор информации осуществляется по меньшей мере из следующих источников:
- систем наблюдения;
- систем уведомления;
- приложений безопасности, установленных на компьютерах пользователей;
- самих потребителей персональных данных.
3. Способ по п. 1, в котором собираемой информацией могут быть по меньшей мере следующие данные:
- параметры потребителей персональных данных;
- статистические данные о потребителях персональных данных;
- уведомления от потребителей персональных данных;
- события, связанные с потребителями персональных данных;
- инциденты безопасности, связанные с потребителями персональных данных.
4. Способ по п. 1, в котором критериям соответствуют коэффициенты значимости.
5. Способ по п. 1, в котором выявление рисков, связанных с потребителем персональных данных, может осуществляться с использованием порогового значения.
6. Способ по п. 1, в котором изменение параметров доступа к персональным данным в отношении потребителя персональных данных может быть, по меньшей мере, одним из следующих:
- изменение периода времени действия прав доступа к персональным данным пользователя;
- отзыв прав доступа к персональным данным пользователя;
- предоставление прав доступа к персональным данным пользователя;
- блокирование доступа к персональным данным пользователя;
- разрешение доступа к персональным данным пользователя;
- отказ от услуги, предоставляемой потребителем персональных данных.
7. Система управления доступом к персональным данным пользователя, которая содержит:
- средство хранения шаблонов, связанное со средством анализа, предназначенное для хранения шаблонов;
- средство сбора информации, связанное со средством анализа, осуществляющее сбор информации о потребителе персональных данных;
- средство анализа, связанное со средством сбора информации и средством управления параметрами доступа, осуществляющее анализ собранной информации для выявления рисков, связанных с потребителем персональных данных;
- средство управление параметрами доступа, связанное со средством анализа, осуществляющее изменение параметров доступа к персональным данным на основании выявленного риска в отношении потребителя персональных данных.
8. Система по п. 7, в которой средство сбора информации осуществляет сбор информации по меньшей мере из следующих источников:
- систем наблюдения;
- систем уведомления;
- приложений безопасности, установленных на компьютерах пользователей, взаимодействующих с потребителями персональных данных;
- самих потребителей персональных данных.
9. Система по п. 7, в которой в качестве информации, собираемой средством сбора информации, могут быть по меньшей мере следующие данные:
- параметры потребителей персональных данных;
- статистические данные о потребителях персональных данных;
- уведомления от потребителей персональных данных;
- события, связанные с потребителями персональных данных;
- инциденты безопасности, связанные с потребителями персональных данных.
10. Система по п. 7, в которой критериям из шаблонов, используемых средством анализа, соответствуют коэффициенты значимости.
11. Система по п. 7, в которой средство анализа при выявлении рисков, связанных с потребителем персональных данных, может использовать пороговые значения.
12. Система по п. 7, в которой изменение параметров доступа к персональным данным в отношении потребителя персональных данных, осуществляемое средством управления параметрами доступа, может быть, по меньшей мере, одним из следующих:
- изменение периода времени действия прав доступа к персональным данным пользователя;
- отзыв прав доступа к персональным данным пользователя;
- предоставление прав доступа к персональным данным пользователя;
- блокирование доступа к персональным данным пользователя;
- разрешение доступа к персональным данным пользователя;
- отказ от услуги, предоставляемой потребителем персональных данных.