Ét værktøj, tre rammer
Et privacy-team behandler EU-kundefiler under GDPR mandag. Sundhedsjournaler under HIPAA tirsdag. Californiske forbrugerdata under CCPA onsdag.
Hver lov har forskellige regler. Hvert dokument kræver en anden opsætning.
At skifte mellem tre regelsæt hver dag skaber fejl. Den forkerte opsætning på den forkerte fil forårsager en compliancefejl eller datatab.
Navngivne complianceprofiler løser dette. Én gemt opsætning per lov. Ingen manuel rekonfiguration.
GDPR — Hvad den dækker
GDPR dækker alle personoplysninger. Den gælder for enhver EU-person, der kan identificeres. Der er ingen fast liste over, hvad der tæller. Enhver information, der vedrører en person, er inden for rækkevidde.
Særlige kategorier — sundhedsdata, religiøse overbevisninger, politiske holdninger — får ekstra beskyttelse under Artikel 9.
Almindelige entitetstyper til dokumentarbejde: navne, adresser, national-ID'er, e-mails, telefonnumre, IP-adresser, kreditkort.
Det rette valg afhænger af konteksten. GDPR har ingen fast liste.
HIPAA — Hvad den dækker
HIPAA Safe Harbor definerer præcis 18 identifikatortyper. Alle 18 skal fjernes fra sundhedsjournaler.
To regler overrasker teams:
- Datoer reduceres til kun år. Måned og dag fjernes. Året forbliver.
- Geografiske områder mindre end en stat skal fjernes.
Disse regler gælder kun for dækkede enheder og deres forretningspartnere.
CCPA — Hvad den dækker
CCPA dækker personoplysninger knyttet til californiske borgere. Omfanget er bredt. Det inkluderer direkte identifikatorer, internetaktivitet, købshistorik, geolokaliseringsdata, biometriske data og profilinferenser.
For dokumentarbejde, fokusér på direkte identifikatorer: navne, CPR-numre, kørekort, pasnumre, e-mails, kontonumre, IP-adresser, enheds-ID'er.
Købshistorik og browserlogs optræder sjældent som almindelig tekst i et dokument.
Hvorfor manuel skift fejler
Manuelt skift skaber fejl. En GDPR-fil, der køres med en HIPAA-opsætning, henter datoregler, som GDPR ikke har brug for. En HIPAA-fil, der køres med en GDPR-opsætning, overser de geografiske regler, som Safe Harbor kræver.
Undersøgelser viser, at manuelle framework-skift producerer fejl ca. 15 % af tiden. Hver fejl er en compliancebrist eller en datatabsbegivenhed.
Medarbejdere skal have tre regelsæt i tankerne og anvende det rigtige hver gang. Det er ikke en proces. Det er et dagligt gæt.
Tre navngivne opsætninger
"GDPR Standard — EU-kunder"
Opdager: navne, adresser, national-ID'er, e-mails, telefonnumre, IP-adresser, kreditkort.
Metode: Redigér.
Udelad datoer, medmindre fødselsdato er inden for rækkevidde. Inkludér IP-adresser til online dataarbejde.
"HIPAA Safe Harbor — Sundhed"
Opdager: personnavne, datoer, sub-statslige placeringer, telefon, fax, e-mail, CPR-numre, medicinsk journalnumre, sundhedsplan-ID'er, kontonumre, certificeringsnumre, køretøjs-ID'er, enheds-ID'er, URL'er, IP-adresser, biometriske ID'er. Det dækker alle 18 Safe Harbor-typer.
Metode: Redigér. For datoer: behold år. Fjern måned og dag.
Tilføj et tilpasset mønster for dit facilitets medicinsk journalnummerformat.
"CCPA — Californisk forbruger"
Opdager: navne, adresser, telefonnumre, e-mails, CPR-numre, kørekort, pasnumre, kreditkort, IP-adresser, URL'er, kontonumre, enheds-ID'er.
Metode: Erstat (bedst til analyse) eller Redigér.
Hver gemt opsætning fastlåser compliancevalget. Operatøren vælger den profil, der passer til dokumentets juridiske kontekst. Ingen entitetsliste at bygge. Ingen metode at vælge.
Fejlrater før og efter
Før navngivne profiler: Medarbejdere rekonfigurerer manuelt for hver lov. Fejlraten er tæt på 15 %. Årlige revisioner finder framework-applikationsfund hvert år.
Efter navngivne profiler: Medarbejdere vælger en gemt profil. Opsætningen er fast. Fejlraten falder til under 2 %. Resterende fejl kommer fra at vælge den forkerte profil. QA-gennemgang opfanger dem. Revisioner består uden fund.
Den vigtigste ændring: compliancevalget flyttes fra daglig udførelse til profiloprettelse. En specialist beslutter én gang. Hver operatør anvender det uden at tænke over det.
Drift af et multi-framework-team
Tildel ejerskab. Én leder per lov. GDPR-lederen ejer GDPR-profilen. HIPAA-ansvarlige ejer HIPAA-opsætningen. Hver leder gennemgår sin profil hvert kvartal.
Rut efter kilde. EU-kundedata bruger GDPR-profilen. Amerikansk sundhedsdata bruger HIPAA-profilen. Californisk forbrugerdata bruger CCPA-profilen.
Log hver kørsel. Behandlingslogge registrerer, hvilken profil der blev brugt på hvert batch. Når en revisor spørger, hvordan en fil blev håndteret, er svaret et profilnavn, en dato og en konfigurationslog.
Push opdateringer. Når EDPB udsteder ny vejledning, opdaterer GDPR-lederen den delte opsætning. Alle fremtidige kørsler henter ændringen. Ingen behøver at blive informeret.
For et dybere blik på profilstyring og revisionsbevis, se anonymiseringsforudindstillinger og GDPR-revisionskonsistens. For HIPAA Safe Harbor-entitetsdækning i detaljer, se HIPAA Safe Harbor afidentificering til sundhedsforskning.
Konklusion
Tre love. Tre gemte profiler. Ét værktøj.
Kompleksiteten lever på profildefinitionsniveauet. Ikke i daglig behandling. Operatørerne behøver ikke at kende HIPAA-datoregler. De skal vide, hvilken profil der passer til dokumentet foran dem.
Navngivne opsætninger reducerer kognitiv belastning. De reducerer fejl. De gør compliance beviselig.