Какво е квази-PII?
Член 4 от GDPR обхваща всякакви данни, които могат да идентифицират дадено лице. Данните не трябва да назовават някого директно. Достатъчно е да направят идентификацията възможна чрез допълнителни стъпки.
Вътрешните служебни идентификатори са ясен пример. Вземете стойността "EMP-EU-123456". Този низ не назовава никого. Но HR системата съдържа проста таблица за търсене. EMP-EU-123456 съответства на Мария Шмид, старши инженер, Мюнхен. Всеки с достъп до тази таблица може да я открие. Съгласно GDPR, идентификаторът е лични данни.
Същото правило важи за други вътрешни кодове:
- Номера на клиентски акаунти, свързани с CRM записи
- Кодове на проекти, свързани с имена на клиенти в системи за договори
- Референтни номера на случаи в правни файлове
- Номера на медицински записи, свързани с пациентски данни
Премахването на имена и имейли не е достатъчно. Ако вътрешните идентификатори останат в даден файл, повторната идентификация е само на две стъпки разстояние.
Защо тази пропаст води до глоби
34% от всички глоби по GDPR включват недостатъчни технически мерки съгласно Член 32. Тази цифра идва от годишния доклад на DLA Piper за GDPR за 2025 г. Неуспехът да се открият квази-идентифициращи вътрешни идентификатори попада в тази категория.
EDPB е разгледал над 900 случая в механизма за съгласуваност за 2024 г. Трансграничното правоприлагане означава, че една пропаст в споделен набор от данни може да доведе до координирани действия в няколко EU държави-членки.
Стандартните инструменти за PII намират универсални шаблони: имена, имейли, телефонни номера, национални идентификатори. Те не познават вашия вътрешен формат на идентификатори. Никой инструмент не го прави, докато не му кажете. Това е пропастта.
Как работи конструкторът на шаблони без код
Глобална логистична компания трябва да анонимизира служебни записи за външен одит. Техните служебни идентификатори използват формата: EMP-[РЕГИОН]-[6 цифри]. Три примера: EMP-EU-123456, EMP-APAC-789012, EMP-AMER-345678.
Екипът по съответствие въвежда три примера в помощника за AI шаблони. AI връща:
- Шаблон:
EMP-[A-Z]{2,4}-\d{6} - Съответства на всичките три примера
- Предложено название на субект: EMPLOYEE-ID
- Препоръчана следваща стъпка: тестване с повече регионални кодове
Екипът тества десет допълнителни примера. Шаблонът работи за всичките.
Записват персонализирания субект в споделения GDPR пресет на екипа. Всичките 47 документа в одитния пакет се обработват в една партида. Всеки служебен идентификатор е заменен с базиран на роля етикет. Одиторската фирма получава файлове, които вече не се свързват с никое лице.
Не е необходима инженерна помощ. Цялата настройка отнема по-малко от час.
Какво се случва след това
Веднъж запазен в споделен пресет, персонализираният субект се използва от всички членове на екипа. Новите служители го получават от първия ден. Пакетните задачи, API извикванията и ръчните качвания прилагат един и същ шаблон.
Одитният запис показва кой пресет е използван за всеки файл. Ако надзорен орган поиска доказателство за вашия процес на анонимизация, можете да го покажете.
За пълния работен процес за настройка на персонализирани субекти вижте персонализирани PII идентификатори за организационна анонимизация. За поддържане на последователност на тази настройка между екипи вижте пресети за последователност на анонимизация за GDPR одит.