Plataforma arteko PII: Mac, Linux eta Windows
Betetze-arduraduneak Mac-en. Lege-taldeak Windows-en. Datu-ingeniariak Linux-en. Betebehar bakarra.
PII tresna gehienak plataforma baterako eraikita zeuden. Hori da arazoa.
OS hutsunea pribatutasun taldeetan
Enpresako pribatutasun-taldeek sistema eragile bakarra erabiltzen dute gutxitan. Mundu mailako teknologia-enpresa tipikoa honela dago:
- Pribatutasun-arduraduneak eta DPOak: macOS (AEBetako eta Erresuma Batuko enpresetan ohikoa)
- Lege eta betetze analistak: Windows (Europako enpresetan estandarra)
- Datu-ingeniariak eta DevOps: Linux (estandarra rol teknikoetan)
Hiru OS ingurune. Hiru talde-funtzio. Betebehar partekatua bakarra: datu pertsonalak prozesatu kontrol tekniko koherenteekin.
Talde bakoitzak tresna beraren bertsio desberdina erabiltzen duenean edo interfaze desberdina, kontrolak ez dira berdinak. Badirudi bakarrik.
Zergatik sortzen duten arriskua plataforma bakarreko tresnek
PII tresna gehienak OS baterako desktop aplikazio gisa bidalzen dira. Mac eta Linux erabiltzaileek web-itzulera jasotzen dute, edo ezer ez.
Horrek auditoriatan garrantzia duen zatiketa sortzen du. Hona gertatzen dena web aplikazioa desktop-aren atzetik geratzen denean:
NLP modelo-bertsioak desberdinak dira. Desktop eraikuntza batek web aplikazioak baino NLP modelo berriagoa bundlatuta eduki dezake. Modelo bertsio zaharragoek berriagoenek harrapatzen dituzten entitate-motak gal ditzakete.
Eguneratze-zikloak desberdindu egiten dira. Taldeko politikaren bidez deployatutako tresnak instalazio zuzenaren atzean bi edo hiru bertsio egon daitezke. Bertsio-hutsuneak detekzio-hutsuneak esan nahi du.
Konfigurazioa ezin da sinkronizatu. OS erregistroan ezarpenak gordetzen dituzten tresnek ezin dituzte ezarpen horiek Mac edo Linux erabiltzaileekin partekatu. Plataforma batean eraikitako aurrezehaztapena beste batean irakurrezina izan daiteke.
Liburutegien jokabidea aldatzen da. PDF analizatze edo OCR-rako OS-mailako liburutegietan oinarritzen diren tresnek emaitza desberdinak sor ditzakete plataforma desberdinetan, iturburuko dokumentu berdinetik egonda ere.
Hutsune hauetako edozein dela-eta, dokumentu berak anonimizazio emaitza desberdinak sor ditzake. Kausa ez da datuak. Plataforma da.
Ikusi GDPR neurri tekniko eskakizunak arauak koherentzia nola ebaluatzen duten jakiteko.
GDPR 5(2). artikulua eta neurri sistematikoak
GDPR 5(2). artikulua erantzukizun-printzipioa da. Kontrolatzaileei 5(1). artikuluaren datuen babes printzipioekin betetzea erakustea eskatzen die. 32. artikuluaren neurri teknikoetarako, horrek neurriak sistematikoki aplikatu direla esan nahi du.
Sistematikoak koherentea esan nahi du. Anonimizazioa exekutatu duten pertsonaren OS-aren arabera aldatzen bada, neurria aldakorra da, ez sistematikoa.
DBAren ikerketa batean, "X tresna erabili genuen, baina Mac-en eta desktop bertsioan modu desberdinean jokatzen du, eta dokumentua Mac-en prozesatu zen" ez da erantzun asebetegarria. Aplikazio desberdina erakusten du.
OS-agnostiko diseinua ez da lehentasun bat. Aplikazio sistematikoen eskakizunetik dator.
OS-agnostiko betetzeko bi eredu
Benetako OS-agnostiko PII betetzeak bi arkitektura-ereduetan sartzen da.
1. eredua: Web aplikazioa
Detekzioa zerbitzarian exekutatzen da. Bezero-OS irrelevantea da. Erabiltzaile guztiek motor bera, modelo berak eta konfigurazio bera dute.
Mugapena: Internet-sarbidea behar du. Aire-hutseko inguruneek ezin dute erabili.
2. eredua: Plataforma arteko native desktop aplikazioa
Plataforma arteko exekuzio-denboran eraikitako desktop aplikazioak (Tauri edo Electron bezalakoetan) kode bera konpilatzen du hiru plataforma guztietarako. NLP modelo berak eraikuntza bakoitzean bidalzen dira. Konfigurazioak kontu bidez sinkronizatzen du, ez tokiko OS biltegian.
Horrek offline eta aire-hutseko eskakizunak asetzen ditu. Detekzioa plataforma guztian koherentea mantentzen da.
Anonym.legal Desktop Aplikazioak Tauri/Rust esparrua erabiltzen du. Kode bera konpilatzen du Windows (x64/ARM64), macOS (Intel/Apple Silicon/Universal) eta Linux (x64) plataformetan. NLP modeloak eta detekzio-motorrak berdinak dira eraikuntza bakoitzean. OS ez da emaitzaren aldagai bat.
Erabilera kasua: 12 laguneko pribatutasun taldea
Munduko teknologia enpresa baten 12 laguneko pribatutasun-taldeak hiru OS ingurunetan lan egiten zuen:
- 4 pribatutasun-arduradun eta DPO: macOS (MacBook Pro)
- 5 lege eta betetze analista: Windows (Surface Pro)
- 3 datu-ingeniaria: Linux (Ubuntu lan-estazioak)
Aurreko PII tresna plataforma baterako desktop aplikazioa zen. Mac eta Linux erabiltzaileek saltzailearen web aplikazioan itzultzen zuten. Entitate-mota gutxiago zituen bertsio zaharragoa zen.
Betetze-hutsunea argia zen. Mac-eko DPOak 180 entitate-mota detektatzen zituen. Desktop aplikazioan lege-taldeak 267 detektatzen zituen. Linux-eko ingeniariek web aplikazioa 180-rekin parekatzen zuten. Hori 87 entitate-hutsune da DPOak prozesatutako dokumentuetan.
Plataforma arteko desktop aplikazio batera aldatu ostean:
- Aplikazio bera 12 makina guztietan deploy eginda
- NLP modelo eta detekzio-motor identikoak makina guztietan
- "Pribatutasun Estandar" aurrezehaztapen bakarra kontu guztietan sinkronizatuta
- Auditoria-pista bakarra 12 erabiltzaile guztietatik betetze-sisteman
DBAren auditoria sei hilabete geroago iritsi zen. Taldeak entitate-estaldura identikoa erakutsi zuen 12 kontu guztietan, OS-a kontuan hartu gabe. Aurkikuntza itxi zen.
Irakurri gehiago auditoria-pista eta dokumentazio eginbideei buruz.
Zer egiaztatu tresna aukeratu aurretik
OS anitzeko taldeko PII tresna ebaluatzen duzunean, galdetu galdera hauek:
Plataforma bertsio guztiek NLP modelo bera erabiltzen al dute? Mac eta Linux eraikinak atzean geratzen badira, koherentzia-arazoa duzu.
Konfigurazioa nola gordetzen eta partekatzen da? Erregistro-oinarritutako biltegiratzeak ezin du plataforma guztian sinkronizatu.
Eguneratze-zikloak berdinak al dira plataforma guztietarako? Sailkatutako argitalpenen zikloak bertsio-hutsuneak sortzen ditu.
Zein da ez-desktop erabiltzaileen itzulera? Web aplikazio zaharragoa bada, estaldura ez da berdina.
Galdera hauei ondo erantzuten dien tresna batek emaitza detekzio berdina ekoizten du sarrera berdina edozein OS-tan. Horrela ikusten da aplikazio sistematikoa.