Η προστασία προσωπικών δεδομένων αποκτά νέο σύμμαχο με το λογισμικό PDGuard που δημιούργησαν ερευνητές από το Εργαστήριο Επιχειρηματικής Αναλυτικής, του Τμήματος Διοικητικής Επιστήμης και Τεχνολογίας (ΔΕΤ), του Οικονομικού Πανεπιστημίου Αθηνών (ΟΠΑ).

Ο Δρ. Δημήτρης Μητρόπουλος, οι κκ. Θοδωρής Σωτηρόπουλος, Νίκος Κουτσαβασίλης και ο Καθηγητής Διομήδης Σπινέλλης, σε πρόσφατη έρευνα (https://link.springer.com/article) που δημοσίευσαν στο έγκριτο περιοδικό International Journal of Information Security, τον Σεπτέμβριο του 2019, παρουσίασαν το νέο λογισμικό, το οποίο έχει ήδη εφαρμοστεί με επιτυχία σε δυο μελέτες περίπτωσης. Όπως σημειώνει ο Δρ. Δημήτρης Μητρόπουλος «Η καινοτόμα αρχιτεκτονική λογισμικού PDGuard αλλάζει τον τρόπο με τον οποίο ελέγχουμε και προστατεύουμε τα προσωπικά δεδομένα, προσφέροντας στον χρήστη τη δυνατότητα να ελέγχει, με αξιοπιστία, τον τρόπο με τον οποίο οι εφαρμογές χρησιμοποιούν τα προσωπικά του δεδομένα.»

Τα δεδομένα προσωπικού χαρακτήρα που επεξεργάζονται οι διάφορες ηλεκτρονικές εφαρμογές, σπανίως ελέγχονται αποτελεσματικά από τα φυσικά πρόσωπα που αφορούν. Επιπλέον, όπως καταδεικνύουν τα τακτικά φαινόμενα διαρροών προσωπικών δεδομένων, συχνά οι οργανισμοί που τα αποθηκεύουν δεν τα προστατεύουν επαρκώς. Ακολουθώντας την προσέγγιση «προστασία ήδη από τον σχεδιασμό» (security-by-design), η αρχιτεκτονική λογισμικού PDGuard, χρησιμοποιεί στοιχεία από την τεχνολογία λογισμικού και την εφαρμοσμένη κρυπτογραφία για να λύσει και τα δυο προαναφερθέντα προβλήματα.

Στο πλαίσιο της αρχιτεκτονικής λογισμικού PDGuard, τα προσωπικά δεδομένα αποθηκεύονται πάντα κρυπτογραφημένα. Η επεξεργασία τους γίνεται από την εκάστοτε εφαρμογή μέσω μιας ειδικής προγραμματιστικής διεπαφής που επικοινωνεί με μια έμπιστη τρίτη οντότητα για να πάρει την απαραίτητη εξουσιοδότηση. Μέσω αυτής της οντότητας, ο εκάστοτε χρήστης μπορεί εύκολα και αξιόπιστα να ελέγχει τον τρόπο με τον οποίο οι εφαρμογές χρησιμοποιούν τα προσωπικά του δεδομένα όπως ορίζει ο Γενικός Κανονισμός Προσωπικών Δεδομένων της Ευρωπαϊκής Ένωσης.

«Το PDGuard αποδεικνύει τον άριστο διάλογο της πανεπιστημιακής έρευνας με την κοινωνία και τη συμβολή του Πανεπιστημίου ως κυψέλη γνώσης με άμεση και τελεσφόρο εφαρμογή στην αγορά» όπως επισημαίνει ο Καθηγητής Διομήδης Σπινέλλης. «Στο Τμήμα ΔΕΤ η παραγωγή γνώσης, η εξωστρέφεια και η διασύνδεση της εφαρμοσμένης έρευνας με την παραγωγή και την αγορά, προς όφελος των πολιτών, αποτελεί σημαντική παράμετρο της ανάπτυξης των ανθρώπων του και του Τμήματος, με συνεργασίες εντός κι εκτός Ελλάδας.»

Το PDGuard αναδεικνύεται σε πολύτιμο εργαλείο για τις επιχειρηματική κοινότητα, από την εφαρμοσιμότητά του έχει ήδη αναδειχθεί μέσα από πρόσφατες συνεργασίες όπως η υλοποίηση ενός ηλεκτρονικού καταστήματος βασισμένο στην αρχιτεκτονική από το μηδέν. Επιπλέον, η ερευνητική ομάδα ενσωμάτωσε με επιτυχία το PDGuard στην εφαρμογή ταυτοποίησης που χρησιμοποιεί ο διαδικτυακός τόπος της εφημερίδας Guardian. Έδειξε έτσι πως το PDGuard μπορεί στην πράξη να ενισχύσει την προστασία των προσωπικών δεδομένων του ιστότοπου μιας εφημερίδας μεγάλου βεληνεκούς.

Η δουλειά της ομάδας διαδόθηκε με γρήγορους ρυθμούς, καθώς ο Δρ. Μητρόπουλος προσκλήθηκε να παρουσιάσει το PDGuard στο ΜyData General Meeting ως κεντρικός ομιλητής. Την συνάντηση διοργάνωσε ο οργανισμός MyData, η μεγαλύτερη κοινότητα που ασχολείται με τα προσωπικά δεδομένα και τη διαχείρισή τους, παγκοσμίως.

Για περισσότερες πληροφορίες αναφορικά με το λογισμικό PDGuard, οι ενδιαφερόμενοι μπορούν να επικοινωνήσουν με τον κ. Δημήτρη Μητρόπουλο (dimitro@aueb.gr).

Προφίλ Εργαστηρίου Επιχειρηματικής Αναλυτικής- BALab

Το εργαστήριο, υπό τη διεύθυνση του Καθηγητή Διομήδη Σπινέλλη, δημιουργήθηκε από το Τμήμα Διοικητικής Επιστήμης και Τεχνολογίας, του Οικονομικού Πανεπιστημίου Αθηνών, με στόχο να εξυπηρετεί διδακτικές και ερευνητικές ανάγκες στο γνωστικό αντικείμενο «Επιχειρηματική Αναλυτική» και ειδικότερα στους παρακάτω τομείς, με έμφαση στις ανάγκες κάθε είδους οργανισμών:

• Μεθόδους, τεχνολογίες και εφαρμογές συλλογής, επεξεργασίας, παράστασης, μοντελοποίησης και Ανάλυσης δεδομένων.
• Εφαρμογές Λογισμικού και ανάλυσης δεδομένων που σχετίζονται με το αντικείμενο του εργαστηρίου.
• Συστήματα ανάλυσης δεδομένων και εφαρμογές ανάλυσης δεδομένων στην ανάπτυξη και λειτουργία κάθε είδους συστημάτων.
• Μεθόδους, τεχνολογίες και εφαρμογές αναπαράστασης και επίλυσης μεγάλης κλίμακας προβλημάτων βελτιστοποίησης.