Põhivalik
Kui kaitsed privaatseid andmeid, seisad silmitsi ühe olulise otsusega: kas saad originaali tagasi?
Püsiv redaktsioon eemaldab sisu jäädavalt. Seda pole võimalik taastada.
Pöörduv krüptimine asendab nimed ja ID-d tokenidega. Saad originaali taastada õige võtmega.
See vahe kujundab sinu juriidilisi ja vastavusega seotud võimalusi. Vali valesti ja sa ei pruugi täita kohtu või regulaatori nõuet.
Mõlemal meetodil on kehtivad kasutusjuhud. Oluline on teada, kumb millal kasutada. Enamik tööriistu pakub ainult püsivat eemaldamist. See piirab sinu valikuid, kui asjad muutuvad.
Vaata meie juriidilise vastavuse ülevaadet, kuidas iga lähenemine seondub tavaliste juriidiliste kohustuste kaardiga.
GDPR tõmbab selge piiri
GDPR jagab maailma kaheks: anonümiseeritud andmed ja pseudonümiseeritud andmed.
Tõeline anonümiseerimine
Kui kirjet ei saa isikuga seostada, ei kohaldu GDPR. Seadus on rakendamisalast väljaspool.
Kolm tingimust peavad olema täidetud:
- Uuestiühendamine peab olema võimatu.
- Ükski lisafail ei tohi võimaldada uuestiühendamist.
- Protsess peab olema ühesuunaline.
See on peamine eelis. Anonümiseeritud andmed jäävad GDPR-ist välja.
Pseudonümiseerimine vastavalt artiklile 4(5)
Pseudonümiseerimine asendab ID-d tokenidega. Originaali saab taastada salvestatud võtme abil.
Peamised faktid:
- See loeb endiselt isikuandmeteks GDPR-i kohaselt.
- See kvalifitseerub turvameetmena vastavalt artiklile 32.
- See vähendab rikkumisriski.
- See võimaldab uuringute kasutamist vastavalt artiklile 89.
| Meetod | GDPR-i staatus | Saab taastada | Peamine kasutus |
|---|---|---|---|
| Anonümiseerimine | Mitte isiklik | Ei | Avalikud failid |
| Pseudonümiseerimine | Isiklik | Jah | Sisekasutus |
Millal püsiv eemaldamine loob riski
Juriidiline avastamine
Kohtud võivad kohustada sind esitama originaalfailid.
- Privileegitaotlusi võidakse vaidlustada.
- Kohtunikud võivad faile privaatselt üle vaadata.
- Vastaspool võib vaidlustada eemaldatu.
- Edasikaebused võivad vajada täielikku originaalteksti.
Kui oled sisu jäädavalt kustutanud, ei suuda sa nõudele vastata.
Üks advokaadibüroo eemaldas klientide nimed kõikidest kohtuasjafailidest. Kohus seadis privileegitaotluse kahtluse alla. Büroo ei suutnud originaale esitada. Sanktsioonid järgnesid.
Regulatiivsed auditid
Auditorid võivad nõuda täielike andmete esitamist.
- Finantsauditid vajavad täielikku tehinguteavet.
- Tervishoiuauditid nõuavad patsiendi andmeid.
- GDPR-i auditid võivad hõlmata kõiki töötlemissamme.
Vastus "me eemaldasime selle jäädavalt" on harva vastuvõetav vastus.
Uuringud, mis vajavad taasühendamist
Pikaajalised uuringud peavad andmeid ajaga siduma.
- Meditsiiniuuringud jälgivad patsientide tulemusi aastate jooksul.
- Akadeemilised uuringud vajavad järelkontrolli voore.
- Kvaliteediülevaated vajavad trendi andmeid.
Püsiv eemaldamine blokeerib kõik need.
Ärivajadused
Meeskonnad vajavad sageli originaalandmeid tagasi.
- Kliendid küsivad oma originaaldokumente.
- Sisemised ülevaated vajavad täielikku pilti.
- Olulised otsused vajavad kogu konteksti.
- Auditi rajad võivad nõuda algset lähteteksti.
Millal kumbagi meetodit kasutada
Kasuta püsivat eemaldamist, kui:
| Juhtum | Näide |
|---|---|
| Avalik väljaandmine | Avatud andmeprojektid |
| Taasühendamist pole vaja | Avaldatud arvud |
| Nõutud seadusega | Mõned rikkumisteated |
| Salvestuspiirangud | Failid, mida ei tohi hoida |
Kasuta pöörduvat krüptimist, kui:
| Juhtum | Näide |
|---|---|
| Juriidiline avastamine | E-discovery väljund |
| Sisemised aruanded | Analüütika, armatuurlauad |
| Uuringud | Pikaajalised uuringud |
| Klientide töö | Dokumendihaldus |
| Auditeerimistõendid | Vastavusandmed |
Kuidas pöörduv krüptimine töötab
anonym.legal kasutab AES-256-GCM sisu krüptimiseks ja taastamiseks.
Krüptimise samm
Originaal: "John Smith, SSN 123-45-6789"
↓
[Tuvasta isikuandmed]
↓
Entiteedid: PERSON("John Smith"), SSN("123-45-6789")
↓
[Genereeri võti]
↓
[Krüpti iga element]
↓
Väljund: "[PERSON_abc123], SSN [SSN_def456]"
Dekrüptimise samm
Sisend: "[PERSON_abc123], SSN [SSN_def456]"
↓
[Laadi võti]
↓
[Dekrüpti tokenid]
↓
Väljund: "John Smith, SSN 123-45-6789"
Võtme turvalisus
Võti on:
- Loodud sinu seadmel. See kasutab turvalist juhuslikku allikat.
- Mitte kunagi saadetud anonym.legal serveritele.
- Salvestatud sinu enda võtmehoidlasse.
- Kaitstud sinu enda sisselogimisega.
Ilma võtmeta ei saa dekrüptida. See pole võimalik.
Juriidilise avastamise näide
Advokaadibüroo peab kohtuasjas faile esitama.
Ilma pöörduva krüptimiseta
- Eemalda jäädavalt kõik privilegeeritud sisu.
- Saada failid vastaspoole advokaadile.
- Kohus vaidlustab privileegitaotluse.
- Büroo ei suuda originaale esitada.
- Sanktsioonid järgnevad.
anonym.legal-iga
- Krüpti privilegeeritud sisu (pöörduvalt).
- Saada krüptitud versioon.
- Kohus vaidlustab privileegitaotluse.
- Dekrüpti ja esita kohtule privaatseks ülevaateks.
- Kohus otsustab taotluse kohta.
- Saada õige versioon.
Säilitad kontrolli igas etapis. Saad täita iga kohtu korralduse. Meie juriidilise kasutusjuhu leht katab täieliku voo. Vaata nullteadmuste lehte, kuidas võtmed jäävad ainult sinu poole.