Wat Is Kwasi-PII?
GDPR Artikel 4 dek enige data wat 'n persoon kan identifiseer. Die data hoef nie iemand direk te noem nie. Dit hoef slegs identifikasie moontlik te maak deur ekstra stappe.
Interne werknemeridentifiseerders is 'n duidelike voorbeeld. Neem die waarde "EMP-EU-123456." Daardie string noem niemand nie. Maar die HR-stelsel hou 'n eenvoudige opsoektabel. EMP-EU-123456 wys na Maria Schmidt, Senior Ingenieur, Munchen. Enigiemand met toegang tot daardie tabel kan haar vind. Onder GDPR is die ID persoonlike data.
Dieselfde reel geld vir ander interne kodes:
- Klienterekening-nommers wat na CRM-rekords skakel
- Projekkodes wat na kliennamme in kontraksisteme skakel
- Sake-verwysingsnommers in regsleers
- Mediese rekordnommers wat na pasienterekords skakel
Die verwydering van name en e-posse is nie genoeg nie. As interne ID'e in 'n leer bly, is her-identifikasie slegs twee stappe weg.
Waarom Hierdie Gaping tot Boetes Lei
34% van alle GDPR-boetes behels onvoldoende tegniese maatreels onder Artikel 32. Hierdie syfer kom van die DLA Piper 2025 GDPR-jaarverslag. Versuim om kwasi-identifiserende interne identifiseerders op te spoor val in hierdie kategorie.
Die EDPB het meer as 900 konsistensie-meganismesake in 2024 gehanteer. Grensoverschreidende handhawing beteken een gaping in 'n gedeelde datastel kan lei tot gekoordineerde optrede oor verskeie EU-lidstate.
Standaard PII-gereedskap vind universele patrone: name, e-posse, telefoonnommers, nasionale ID'e. Hulle ken nie u interne ID-formaat nie. Geen instrument doen dit totdat u dit vertel nie. Dit is die gaping.
Hoe die Geen-Kode Patroonbouer Werk
'n Globale logistieke maatskappy moet werknemersrekords vir 'n eksterne oudit anonimiseer. Hul werknemeridentifiseerders gebruik hierdie formaat: EMP-[STREEK]-[6 syfers]. Drie voorbeelde: EMP-EU-123456, EMP-APAC-789012, EMP-AMER-345678.
Die nakomingspan voer drie voorbeelde in die KI-patroonhulper in. Die KI gee terug:
- Patroon:
EMP-[A-Z]{2,4}-\d{6} - Pas alle drie voorbeelde
- Voorgestelde entiteitsnaam: WERKNEMER-ID
- Aanbevole volgende stap: toets met meer streekkodes
Die span toets tien meer voorbeelde. Die patroon werk op almal.
Hulle stoor die pasgemaakte entiteit na die span se gedeelde GDPR-voorinstelling. Al 47 dokumente in die ouditpakket word in een bondel verwerk. Elke werknemeridentifiseerder word vervang met 'n rolgebaseerde etiket. Die ouditfirma kry leers wat nie meer na enige individu skakel nie.
Geen ingenieurshulp is nodig nie. Die hele opstelling neem minder as 'n uur.
Wat Volgende Gebeur
Sodra die pasgemaakte entiteit na 'n gedeelde voorinstelling gestoor is, gebruik alle spanlede dieselfde opstelling. Nuwe personeel kry dit op dag een. Bondeltake, API-oproepe en handmatige opladings pas almal dieselfde patroon toe.
Die ouditspoor toon watter voorinstelling vir elke leer gebruik is. As 'n DPA bewys van u anonimiseringsproses vra, kan u dit wys.
Vir die volledige pasgemaakte entiteitsopstelling-werkstroom, sien pasgemaakte PII-identifiseerders vir organisatoriese anonimisering. Vir die handhawing van hierdie opstelling oor spanne heen, sien anonimiseringskonsisteensievoorinstellings vir GDPR-oudit.