Shoda s více rámci ochrany soukromí: Správa GDPR, HIPAA a CCPA jedním nástrojem anonymizace

Shoda s více rámci ochrany soukromí: Správa GDPR, HIPAA a CCPA jedním nástrojem anonymizace

Tým ochrany soukromí nadnárodní SaaS společnosti zpracovává dokumenty pro zákazníky v EU (GDPR), zdravotnické klienty v USA (HIPAA) a spotřebitele v Kalifornii (CCPA) ve stejném týdnu. Regulatorní požadavky pro každý jsou odlišné. Konfigurace anonymizace musí být odlišná. Riziko aplikace nesprávné konfigurace na nesprávný typ dokumentu je značné.

Odborníci v oblasti ochrany soukromí spravující shodu s více rámci čelí tomuto problému každý den.

Srovnání požadavků na anonymizaci rámce

Specifické požadavky na anonymizaci rámce

GDPR

• Právní základ: Minimalizace dat (čl. 5), archivace: smíme zachovat reverzibilní šifrování
• Speciální kategorie: Zdraví, genetika, biometrika vyžadují výslovný souhlas nebo výjimku
• Mezinárodní přenos: Data ve třetích zemích musí být anonymizována nebo chráněna SCC
• Konfigurace: PERSON→Nahradit, EMAIL→Maskovat, HEALTH→Šifrovat+Auditní záznam

HIPAA

• Bezpečný přístav: 18 specifických typů identifikátorů musí být odstraněno pro de-identifikaci
• Standardy odborníků: Statistická metoda vyžaduje dokumentaci rizika re-identifikace < 0,04 %
• PHI vs. non-PHI: Stejná data mohou být PHI v zdravotnickém kontextu, ne PHI v jiném
• Konfigurace: 18 identifikátorů HIPAA→Anonymizovat, zachovat klinický obsah

CCPA

• Právo vědět: Spotřebitelé mohou požádat kategorie shromážděných PI
• Právo na výmaz: 45denní termín odezvy, anonymizace jako alternativa k výmazu
• Citlivé PI: Přesná geolokace, přihlašovací údaje, biometrika — přísnější kontroly
• Konfigurace: Zachovat auditní záznamy pro SRR, anonymizovat pro produkční zpracování

Implementace předvoleb pro více rámců

anonym.legal umožňuje uložit odlišné konfigurace jako pojmenované předvolby:

Předvolba GDPR-EU: { "name": "GDPR Standardní", "entities": ["PERSON", "EMAIL_ADDRESS", "PHONE_NUMBER", "ADDRESS", "IBAN", "EU_TAX_ID", "DATE"], "methods": { "PERSON": "replace", "EMAIL_ADDRESS": "mask", "PHONE_NUMBER": "redact", "IBAN": "encrypt" }, "threshold": 0.75 }

Předvolba HIPAA-Healthcare: { "name": "HIPAA Bezpečný přístav", "entities": ["PERSON", "DATE", "AGE", "PHONE_NUMBER", "FAX", "EMAIL_ADDRESS", "SSN", "MRN", "HEALTH_PLAN_NUM", "ACCOUNT_NUMBER", "CERTIFICATE_NUM", "VIN", "DEVICE_SERIAL", "WEB_URL", "IP_ADDRESS", "BIOMETRIC_ID", "PHOTO_ID", "GEOGRAPHIC"], "methods": { "default": "redact", "DATE": "generalize_year" }, "threshold": 0.65 }

Předvolba CCPA-California: { "name": "CCPA Produkce", "entities": ["PERSON", "EMAIL_ADDRESS", "PRECISE_GEOLOCATION", "BIOMETRIC", "CREDENTIALS"], "methods": { "default": "pseudonymize" }, "audit_trail": true, "threshold": 0.70 }

Metriky snížení chyb

Compliance týmy hlásí:

Předvolby na rámec eliminují kognitivní zátěž přepínání kontextu — nejběžnější zdroj chyb konfigurace v multi-framework compliance prostředích.

Zdroje: GDPR článek 4 — definice anonymizace · Průvodce de-identifikací HIPAA (HHS) · Zákon CCPA