GKEek Benetako GDPR Arauak Dituzte
Alemaniako errefuxiatu-talde batek sarrerapeko elkarrizketak erregistratzen ditu. Fitxategi bakoitzak izenak, familia-xehetasunak eta osasun-oharrak ditu. GDPR beharrezkoa da. Teknologia-aurrekontua 0 eurokoa da.
Hau Europako milaka GKE eta erakundeentzat eguneroko bizitza da. Oso datu sentikorrak kudeatzen dituzte. Datu horiek argitaratuz gero biziak arriskuan jar ditzakete. Eta pribatasun-talde osoa duten enpresa handiek bezalako arauak bete behar dituzte.
Zergatik Dagoen Hutsunea
GDPR guztiei aplikatzen zaie. 50 milioi erregistro dituen farmazia-enpresa global bat estaltzen du. Urteko 500 elkarrizketak dituen errefuxiatu-GKE bat ere bai. Tamainak ez du axola. Aurrekontuak ez du axola.
- artikuluak 'neurri tekniko eta antolaketa egoki' ak eskatzen ditu prozesatzaile guztiei. Babes-neurri tekniko errealak beharrezkoak dira.
Enpresa handiek tresnak erosi eta pribatasun-langileak kontratatu ditzakete. Aurrekonturik gabeko GKEek arau berdinak dituzte. Baliabide horietariko bat ere ez dute.
Hutsuneak pertsona zaurgarrienei kalte egiten die. Pentsatu etxeko indarkeriako aterpetxeetako kasuak. Edo laguntzako taldeen onuradunaren erregistroak. Fitxategi hauek babes indartsuenak behar dituzte. Sarritan gutxiena jasotzen dute.
Doan Tresnek Estali Dezaketena
GDPR betekizun guztiek ez dute softwarea ordaintzerik behar. Doan tresnek arau nagusiak bete ditzakete:
Datu-murrizkapena (5(1)(c). artikulua): Behar ez den PII kendu edo anonimizatu. Eskuzko berrikuspena funtzionatzen du baina motela da. Doan tresna automatizatuek kostura zorrozki murrizten dituzte.
Pseudonimizazioa (4(5). artikulua): Izen errealak pseudonimoengatik trukatu. Horrek arriskua murrizten du analitikako balioa mantenduz. Enkriptaketa itzulgarriak betetzen du klabea fitxategitik aparte gordetzen denean.
Sarbide-kontrolak: Mugatu nork ikus ditzakeen fitxategi pertsonalak. Dokumentu-sistema gehienek hau kostu gehigarririk gabe barne hartzen dute.
Ikerketa-partekatzerako anonimizazioa: Ikerketa-erregistroak partekatzeak baimena edo anonimizazio egokia behar du. Eskuzko deslidentifikazioa 2-5 euro dokumentuko kostatzen da. Tresna automatizatuak 0,001-0,01 euro kostatzen dira.
GKEentzat Doan Tresnak
anonym.legal doan maila: Hau maila iraunkor doakoa da. Ez da proba bat. Hilero 200 token ematen ditu. Dokumentu-bolumen baxua duen GKE batentzat, oinarrizko beharrak estaltzen ditu.
Doan mailak hauek barne hartzen ditu:
- Web-arakatzaile interfaze bat, ez da konfigurazioa behar
- 285+ entitate-mota: izenak, kokapenak, osasun-identifikatzaileak eta gehiago
- Hainbat metodo: erredaktatu, ordeztu, maskatu edo enkriptatu
- EBko hosting, datuak Europako zerbitzarietan geratzen dira
- GDPRarekin bateragarria den prozesamendu
Erabilera txikietarako, hilero 200 token nahikoa izan daiteke. Bolumen gehiagorako, Oinarrizko planak hilero 3 euro kostatzen du. Hori urteko 36 euro da.
Kode irekiko aukerak (konfigurazio teknikoa behar dute):
- Microsoft Presidio: doan, Python eta Docker ezagutzak behar ditu
- ARX: estatistika-anonimizaziorako doan mahaigaineko aplikazioa
- Amnesia: doan, arakatzaile-oinarritua, k-anonimitata erabiltzen du
Kode irekiko tresnak muga nagusi bat dute. Zure taldeak langile teknikorik ez badu, ezin dituzu deploy egin. anonym.legal-en doan maila arakatzaile batean exekutatzen da. Edozein kasuak lan-mailako langileak zuzenean erabil dezake.
Praktikan Nola Funtzionatzen Duen
Erakundea: Errefuxiatu-laguntzako GKE, Alemania Datuak: Sarrerapeko elkarrizketak: izenak, familia-xehetasunak, osasun-oharrak Helburua: Kasuen fitxategiak bikote-erakundeekin partekatzea Arazoa: Baimenik edo anonimizaziorik gabe ezin dira erregistro pertsonalak partekatu Aurrekontua: 0 euro
Lan-fluxua:
- Kasuak lan egiten duen langileak sarrerapeko elkarrizketa erregistratzen du
- Dokumentua anonym.legal doan mailara igotzen da
- Izenak, kokapenak, jaiotze-datak eta osasun-xehetasunak anonimizatzen dira
- Kopia anonimizatua bikote-erakundera joaten da
- Jatorrizkoa barne-erabilerarako fitxategian geratzen da
Honek GDPRko 25. eta 32. artikuluak betetzen ditu kostu gabe. GKEak prozesu hau datu-erregistroan erregistratzen du. Erregistro hori betetzearen froga da.
Eskuzko Lana vs. Tresna Automatizatuak
Urtero 1.000 dokumentu berrikusteko GKE batentzat:
PII eskuzko berrikuspena:
- Denbora: dokumentuko 15-20 minutu
- 20 euro/orduko: urteko 5.000-6.700 euro langile-denboran
- Akats-tasa: %5-10 hutsegite-tasa
Anonimizazio automatizatua:
- Doan maila: hilero 200 token
- Oinarrizko plana: 3 euro/hilabete = 36 euro/urte hilero 1.000 tokenetarako
- Akats-tasa: %1 baino gutxiago NLP detekzioarekin
Urtero 10.000 dokumentu izanez gero, tresna automatizatuak gutxi gorabehera 10 euro urteko kostatzen dira. Eskuzko lanaren %99,8ko aurrezkia da.
Unibertsitateek Horma Berbera Dute
Unibertsitate eta mediku-zentroetako ikerketa-taldeek arazo berbera dute. GDPRk anonimizazioa eskatzen du ikerketa-irterak partekatu aurretik. Aurrekontuak mugatuak dira. Ikertzaileak ez dira informatika-langileak. Beraiek bakarrik exekutatu dezaketen tresnak behar dituzte.
GDPRren ikerketa-salbuespena (89. artikulua) babes egokiekin ikerketarako prozesamendu ahalbidetzen du. Anonimizazioa babese horietako bat da. Doan tresnek betetze-kostuek ixten lituzketen ateak irekitzen dituzte.
Token bakoitzeko prezioa 0,0001 euro taldeen tamainarekin eskalatzen da. Talde txikiek oso gutxi ordaintzen dute. Hau ondo funtzionatzen du GKEentzat eta departamentu akademikoentzat.
Edozein GKErentzat Bost Urrats
1. urratsa: Zure prozesatze-jarduerak zerrendatu. Zer informazio pertsonal prozesatzen duzun, zergatik eta nola partekatzen duzun erregistratu. Hau da Prozesatze Jardueren Erregistroa. GDPRk erakunde guztiei eskatzen die.
2. urratsa: Anonimizazioak non lagundu dezakeen bilatu. Jarduera bakoitzarentzat: anonimizazioak beharrak aseta ditzake? Ala xede horretarako erregistro identifikagarriak behar dituzu?
3. urratsa: Zure tresnak aukeratu. Langile teknikorik ez duten taldeak: erabili anonym.legal doan maila. IT laguntza duten taldeak: kontuan hartu Microsoft Presidio.
4. urratsa: Egiten duzuna erregistratu. Ohar ezazu anonimizazio automatizatua babes tekniko gisa erabiltzen duzula. Hau da zure 32. artikuluaren froga.
5. urratsa: Zure taldea laburtu. 15 minutuko saio batek zer den PII, zergatik garrantzitsua den eta tresna nola erabili estaltzen du. Tresna sinpleek prestakuntza labur mantentzen dute.
Betetze Eskuragarri Dago
GDPRren betetze ez da GKEentzat aukerakoa. Baina garestia izan behar ez du. Doan tresnek eta prozesu argiok betekizun teknikoak bete ditzakete. Ez da enpresa-aurrekonturik behar.
Errefuxiatuek, bizirik atera diren pertsonek eta ikerketa-subjektuek pribatasun-babes sendoa merezi dute. Doan tresnek babes hori pertsona zaurgarrienei zerbitzatzen dien taldeentzat erabilgarri egiten dute.
Ikasi anonym.legal-ek nola kudeatzen dituen GDPRren betekizun teknikoak. Entitate-motetan eta konfigurazioan, ikusi segurtasun eta betetze ikuspegira. Ohiko galderak anonimizazioko FAQ-n erantzuten dira.