Ο Αθόρυβος Κίνδυνος ΓΚΠΔ στο Log Stack Σας
Ενημερωμένο για το 2026
Οι περισσότερες ομάδες ελέγχουν τη βάση δεδομένων τους για προσωπικά δεδομένα. Λιγότερες κάνουν το ίδιο για το σύστημα καταγραφής τους.
Το Άρθρο 5(1)(ε) του ΓΚΠΔ περιορίζει το χρονικό διάστημα αποθήκευσης προσωπικών δεδομένων. Για τις βάσεις δεδομένων, οι ομάδες ορίζουν πολιτικές και εκτελούν εργασίες διαγραφής. Για τα αρχεία καταγραφής, ο κανόνας είναι απλούστερος: κρατήστε τα πάντα για 90 ημέρες για αποσφαλμάτωση.
Το πρόβλημα; Αυτές οι εγγραφές περιέχουν προσωπικά δεδομένα. Οι εγγραφές αιτημάτων περιέχουν emails χρηστών. Οι εγγραφές σφαλμάτων περιέχουν ανεπεξέργαστες τιμές εισόδου. Οι εγγραφές πρόσβασης περιέχουν διευθύνσεις IP. Κάθε μία από αυτές μετράει ως προσωπικό δεδομένο βάσει του ΓΚΠΔ. Η ομάδα σας χρειάζεται νόμιμη βάση και σχέδιο διατήρησης για καθεμία.
Τι Καταλήγει στα Αρχεία Καταγραφής Σας
Η τυπική καταγραφή εφαρμογών web συλλέγει ένα ευρύ φάσμα PII.
Εγγραφές πρόσβασης (nginx/Apache):
- Διευθύνσεις IP — προσωπικά δεδομένα σύμφωνα με την κατεύθυνση του ΕΣΠΔ
- Συμβολοσειρές user-agent — μπορεί να επιτρέπουν δακτυλοσκόπηση συσκευής
- Tokens συνόδου — αν γραφτούν στην έξοδο
Εγγραφές εφαρμογής (δομημένο JSON):
- Αναγνωριστικά χρηστών και διευθύνσεις email
- Σφάλματα εισόδου — συχνά περιλαμβάνουν την ανεπεξέργαστη μη έγκυρη τιμή, η οποία μπορεί να είναι πραγματική πληροφορία χρήστη
- Επιχειρηματικά γεγονότα — αναγνωριστικά παραγγελιών συνδεδεμένα με λογαριασμούς πελατών
- Ερωτήματα αναζήτησης — μπορεί να περιέχουν ονόματα ή διευθύνσεις
Εγγραφές πύλης API:
- Κεφαλίδες Auth — μερικώς καταγράφονται σε ορισμένες ρυθμίσεις
- Παράμετροι ερωτήματος — μπορεί να μεταφέρουν αναγνωριστικά χρηστών, ονόματα ή emails
- Σώματα αιτημάτων και αποκρίσεων — παρόντα σε ρυθμίσεις επιπέδου αποσφαλμάτωσης
Εγγραφές ελέγχου βάσης δεδομένων:
- Ερωτήματα SQL με ρήτρες WHERE όπως
email = 'user@example.com' - Κυριολεκτικές προσωπικές τιμές στις παραμέτρους ερωτήματος
Αυτό δεν γίνεται σκόπιμα. Είναι παρενέργεια της καταγραφής που δημιουργήθηκε για αποσφαλμάτωση, όχι για ΓΚΠΔ.
Κατεύθυνση ΕΣΠΔ για τις Διευθύνσεις IP
Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων δηλώνει ότι οι διευθύνσεις IP είναι προσωπικά δεδομένα. Οι ISP μπορούν να τις συνδέσουν με συνδρομητές. Εντός ενός οργανισμού, μπορούν να ταυτοποιήσουν συγκεκριμένους χρήστες.
Η επίδραση είναι άμεση. Οι εγγραφές πρόσβασης με διευθύνσεις IP είναι προσωπικές εγγραφές. Η διατήρηση εξόδου nginx για 12 μήνες σημαίνει διατήρηση προσωπικών δεδομένων για 12 μήνες. Αυτό χρειάζεται νόμιμη βάση βάσει του Άρθρου 6. Χρειάζεται επίσης η περίοδος διατήρησης να αντιστοιχεί στον δηλωμένο σκοπό σας.
Οι περισσότερες ομάδες παραλείπουν αυτό το βήμα. «Κρατάμε τις εγγραφές για 90 ημέρες γιατί η ασφάλεια το λέει» είναι εμπειρικός κανόνας. Δεν είναι αξιολόγηση κατά Άρθρο 5(1)(ε) του ΓΚΠΔ. Δείτε την επισκόπηση νομικής συμμόρφωσης για το πώς αυτό εντάσσεται σε ένα ευρύτερο πρόγραμμα.
Πώς να Επιτύχετε Συμμόρφωση
Η πρακτική οδός για τις περισσότερες ομάδες δεν είναι να μειώσουν τα παράθυρα διατήρησης. Οι λειτουργικοί και λόγοι ασφαλείας για μεγαλύτερα παράθυρα είναι πραγματικοί. Η καλύτερη διαδρομή είναι η κάλυψη εγγραφών πριν από τη μακροχρόνια αποθήκευση.
Ένα διαστρωματωμένο μοντέλο λειτουργεί καλά.
0–7 ημέρες: Πλήρεις ανεπεξέργαστες εγγραφές για ενεργή αποσφαλμάτωση. Επτά ημέρες είναι αρκετά σύντομες για τις περισσότερες ομάδες.
7–90 ημέρες: Καλυμμένες εγγραφές για ανάλυση τάσεων και έλεγχο ασφαλείας. Οι διευθύνσεις IP αντικαθίστανται. Τα emails χρηστών γίνονται σταθερά tokens. Οι αριθμοί λογαριασμών καλύπτονται. Τα βασικά πεδία — χρονικές σφραγίδες, κωδικοί σφαλμάτων, καθυστέρηση, endpoints — διατηρούνται ως έχουν.
90+ ημέρες (αν χρειαστεί): Μόνο συγκεντρωτική έξοδος. Αριθμοί γεγονότων, ποσοστά σφαλμάτων, εύρη καθυστέρησης. Δεν παραμένουν εγγραφές σε επίπεδο χρήστη.
Τα προσωπικά δεδομένα σταματούν στις επτά ημέρες. Η συγκεντρωτική έξοδος μπορεί να συνεχίζει χωρίς να εκθέτει κανέναν. Δείτε Ασφάλεια & Συμμόρφωση για περισσότερες λεπτομέρειες.
Διατήρηση Ακέραιης Δομής για Παρακολούθηση
Η καλή κάλυψη διατηρεί τη δομή JSON ακέραιη. Αντικαθιστά μόνο το περιεχόμενο. Αυτό διατηρεί την έξοδο χρήσιμη για αποσφαλμάτωση και ειδοποιήσεις.
Διατηρείται ως έχει:
- Κλειδιά και ένθεση JSON
- Χρονικές σφραγίδες και χρονική σειρά
- Τύποι σφαλμάτων και κωδικοί κατάστασης HTTP
- Μέθοδοι HTTP, διαδρομές και τιμές καθυστέρησης
- Τύποι επιχειρηματικών γεγονότων
Αντικαθίσταται:
- Διευθύνσεις email → σταθερό token ανά πρωτότυπο (π.χ.
user1@example.com) - Διευθύνσεις IP → εύρη RFC 5737 (
192.0.2.x) - Αριθμοί λογαριασμών →
ACCT_XXXXX - Αριθμοί τηλεφώνου →
+XX XXX XXX XXXX - Ονόματα σε κείμενο σφάλματος →
[PERSON]
Τα σταθερά tokens διατηρούν τα ίχνη χρήσιμα. Ένα ίχνος για user1@example.com σε 40 εγγραφές λειτουργεί το ίδιο με το πρωτότυπο. Τα συγκεντρωτικά μετρικά — ποσοστά σφαλμάτων, καθυστέρηση, ρυθμαπόδοση — δεν χρειάζονται καθόλου προσωπικά δεδομένα. Δείτε το Γλωσσάριο για τους όρους ψευδωνυμοποίηση και ανωνυμοποίηση.
Τρεις Τρόποι Ενσωμάτωσης
Τρία μοτίβα καλύπτουν τις περισσότερες ομάδες μηχανικών.
Επιλογή 1 — Κάλυψη στον αγωγό: Το FluentD ή το Logstash παρεμβαίνει σε κάθε γραμμή πριν τη στείλει παρακάτω. Ένα βήμα κάλυψης εκτελείται ενσωματωμένο. Το Elastic ή το Datadog λαμβάνει μόνο καθαρές εγγραφές. Δεν χρειάζονται αλλαγές κώδικα εφαρμογής.
Επιλογή 2 — Νυκτερινή παρτίδα: Οι ανεπεξέργαστες εγγραφές αποθηκεύονται τοπικά. Μια νυκτερινή εργασία καλύπτει την έξοδο της προηγούμενης ημέρας και διαγράφει την ανεπεξέργαστη έκδοση. Οι καλυμμένες εγγραφές πάνε στη μακροχρόνια αποθήκευση. Η ανεπεξέργαστη έξοδος διατηρείται μόνο για επτά ημέρες.
Επιλογή 3 — Κάλυψη πριν την κοινοποίηση: Οι ανεπεξέργαστες εγγραφές παραμένουν εσωτερικές με αυστηρούς ελέγχους πρόσβασης. Πριν την κοινοποίηση σε δοκιμαστές διείσδυσης ή εξωτερικούς συνεργάτες, εκτελέστε μια πάσο κάλυψης. Τα εξωτερικά μέρη λαμβάνουν πάντα καθαρές εκδόσεις.
Για τα έγγραφα ΓΚΠΔ, η κάλυψη είναι «τεχνικό μέτρο» βάσει του Άρθρου 32. Καταγράψτε το εργαλείο, τη ρύθμισή του και την πολιτική διατήρησης στα Αρχεία Δραστηριοτήτων Επεξεργασίας (RoPA) βάσει του Άρθρου 30. Δείτε τις Συχνές Ερωτήσεις για συχνές ερωτήσεις RoPA.
Θέλετε ένα πραγματικό παράδειγμα; Ελέγξτε τις μελέτες περίπτωσης για συγκεκριμένες λεπτομέρειες υλοποίησης. Μπορείτε επίσης να δείτε τις τιμές μας για να δείτε ποιο πλάνο περιλαμβάνει ενσωματωμένους αγωγούς κάλυψης.