Zure Erregistro-Pilako Isilik Dagoen GDPR Arriskua
2026rako eguneratua
Talde gehienek beren datu-basea egiaztatzen dute informazio pertsonal bila. Gutxiagok egiten dute berdina beren erregistro-sistemarako.
GDPR 5(1)(e) artikuluak informazio pertsonala zenbat denboran gorde daitekeen mugatzen du. Datu-baseetan, taldeek politikak ezartzen dituzte eta ezabatze-lanak exekutatzen dituzte. Erregistro-fitxategietarako, araua sinpleagoa da: gorde dena 90 egunetan akutseztatzerako.
Arazoa? Erregistro horiek informazio pertsonala daukate. Eskaera-sarrerek erabiltzaile-posta elektronikoak dituzte. Errore-atalik eskaera-formularioen balio gordina du. Sarbide-sarrerek IP helbideak dituzte. Horietako bakoitza informazio pertsonal gisa kontatzen da GDPRren arabera. Zure taldeak oinarri juridiko eta atxikipen-plan bat behar du bakoitzarentzat.
Zer Amaitzen Da Zure Erregistro-Fitxategietan
Web-app erregistro estandarrak PII-mota zabal bat jasotzen du.
Sarbide-erregistroak (nginx/Apache):
- IP helbideak -- EDPB orientabide arabera informazio pertsonala
- Erabiltzaile-agente-kateak -- gailu-hatz-markatzea posible egin dezake
- Saio-tokenak -- irteerara idazten badira
App-erregistroak (JSON egituratua):
- Erabiltzaile IDak eta posta-helbideak
- Sarrera-erroreak -- askotan baliorik gabe dagoen benetako erabiltzaile-informazioa sartzen dute
- Negozio-gertaerak -- bezero-kontuekin lotutako eskaera IDak
- Bilaketa-kontsultak -- izenak edo helbideak eduki ditzakete
API atebide-erregistroak:
- Auth goiburuak -- partez harrapatuta zenbait ezarpenetan
- Kontsulta-parametroak -- erabiltzaile IDak, izenak edo posta elektronikoak eraman ditzakete
- Eskaera eta erantzun gorputzak -- arazketa-mailako ezarpenetan presente
Datu-base ikuskatze-sarrerak:
- SQL kontsultak
email = 'user@example.com'bezalako WHERE klausulen bidez - Kontsulta-parametroetan datu pertsonal literalak
Hau ez da nahita egiten. Arazketa-erregistratzeak sortutako albo-ondorioa da, GDPRrako ez.
EDPB Orientabidea IP Helbideetan
Europako Datu-Babesaren Batzordeak IP helbideak informazio pertsonal gisa jotzen ditu. ISPek abonatu batek lotu dezakete. Erakunde barruan, erabiltzaile zehatzak identifika ditzakete.
Eragina zuzena da. IP helbideak dituzten sarbide-erregistroak erregistro pertsonal dira. nginx irteeraren 12 hilabetean mantentzeak informazio pertsonala 12 hilabetetan mantentzea esan nahi du. 6. artikuluaren arabera oinarri juridikoa behar du. Atxikipen-epeak zure adierazitako helburuarekin bat etorri behar du.
Talde gehienek urrats hau saltzen dute. "Sarrerak 90 egunetan mantentzen ditugu segurtasunak hala diogulako" ohiturazko arau bat da. Ez da GDPR 5(1)(e) artikuluaren berrikuspena. Ikusi gure Lege Betetze-ikuspegi orokorra programa zabalagoan nola sartzen den.
Nola Lortu Betetzea
Talde gehientzako bide praktikoa ez da atxikipen-leihoak murriztea. Leiho luzeagoen eragiketa- eta segurtasun-arrazoiak errealak dira. Bide hobea erregistroak maskara ditzakun luzaroko biltegiratzea baino lehen.
Mailatu eredu batek ondo funtzionatzen du.
0-7 egun: Arazketa aktibora gordetako erregistro gordin osoak. Zazpi egun nahikoa laburrak dira talde gehienentzat.
7-90 egun: Joera-analisi eta segurtasun-berrikuspen-erako maskaratutako erregistroak. IP helbideak trukatuta. Erabiltzaile-posta elektronikoak token egonkor bilakatzen dira. Kontu-zenbakiak maskaratuak. Gako-eremuak -- denbora-zigiluak, errore-kodeak, latentzia, amaiera-puntuak -- aldatu gabe.
90+ egun (beharrezkoa bada): Irteera agregatua soilik. Gertakari-kopuruak, errore-tasak, latentzia-tarteak. Ez da erabiltzaile-mailako erregistrorik geratzen.
Informazio pertsonala zazpi egunetan gelditzen da. Irteera agregatua aurrera eraman daiteke inor agerian jarri gabe. Ikusi Segurtasun eta Betetzea xehetasun gehiagorako.
Egitura Osoa Mantendu Monitorizaziorako
Maskaratze onak JSON egitura osoa mantentzen du. Edukia bakarrik trukatzen du. Horrek irteeraren erabilgarritasuna mantentzen du arazketa eta alertetarako.
Aldatu gabe:
- JSON gakoak eta habiaratzea
- Denbora-zigiluak eta denbora-ordena
- Errore-motak eta HTTP egoera-kodeak
- HTTP metodoak, bideak eta latentzia-balioak
- Negozio-gertaera motak
Trukatuta:
- Posta-helbideak -- jatorriko token egonkorra (adib.
user1@example.com) - IP helbideak -- RFC 5737 tarteak (
192.0.2.x) - Kontu-zenbakiak --
ACCT_XXXXX - Telefono-zenbakiak --
+XX XXX XXX XXXX - Izenak errore-testuan --
[PERTSONA]
Token egonkorrek arrastoak erabilgarri mantentzen dituzte. user1@example.com-en arrasto bat 40 sarreratan jatorrizkoaren berdin funtzionatzen du. Metrika agregatuek -- errore-tasak, latentzia, errendimendua -- ez dute informazio pertsonalik behar. Ikusi Glosarioa pseudonimizazioa eta anonimizazioa terminoentzako.
Hiru Integratzeko Modu
Hiru ereduk ingeniaritza-talde gehienak estaltzen dituzte.
1. aukera -- Hodieriako maskaraketa: Fluentd edo Logstash-ek lerro bakoitza bideratzen du aurretik. Maskaraketa-urratsa linean exekutatzen da. Elastic edo Datadog-ek erregistro garbituak bakarrik jasotzen ditu. App kodearen aldaketa ez da beharrezkoa.
2. aukera -- Gaueko batch-a: Erregistro gordinak tokiko biltegira heltzen dira. Gaueko lan batek aurreko eguneko irteeraren maskaraketa egiten du eta bertsio gordina ezabatzen du. Maskaratutako erregistroak luzaroko biltegira doaz. Irteera gordina zazpi egunetan bakarrik mantentzen da.
3. aukera -- Aurreko partekatzeko maskaraketa: Erregistro gordinak barruan geratzen dira sarbide-kontrol zorrotzekin. Pen testerrekin edo kanpoko kontratistaekin partekatu aurretik, maskaraketa-pasa bat egin. Kanpoko alderdiek beti bertsioak garbiak jasotzen dituzte.
GDPR agirietan, maskaraketa 32. artikulupeko "neurri teknikoa" da. Erregistratu tresna, bere ezarpena eta zure atxikipen-politika Prozesatze Jardueren Erregistroan (RoPA) 30. artikulupean. Ikusi gure FAQa RoPA galdera arruntentzako.
Adibide praktiko bat nahi al duzu? Begiratu kasu-azterketak inplementazio-xehetasun zehatz batzuk. Gure prezioak ere berrikusi ditzakezu maskaraketa-hodieria integratuak biltzen dituen plana ikusteko.