Tresna Bat, Hiru Esparru
Pribatutasun-talde batek astelehen batez EU bezero-fitxategiak GDPR pean prozesatzen ditu. Asteartez osasun-erregistroak HIPAA pean. Asteazkenez Kaliforniako kontsumitzaile-datuak CCPA pean.
Lege bakoitzak arau desberdinak ditu. Dokumentu bakoitzak konfigurazio desberdina behar du.
Hiru arau-multzo artean egunero aldatzeak erroreak sortzen ditu. Fitxategi okerrean konfigurazio okerra erabiltzeak betetze-hutsegite edo datu-galera eragiten du.
Konfigurazio-profil izendatuek hau konpontzen dute. Lege bakoitzeko ezarpen gordetua bat. Eskuzko birkonkonfigurazio gabe.
GDPR - Zer Estaltzen Duen
GDPRk datu pertsonalak biltzen ditu. Identifika daitekeen edozein EU pertsonari aplikatzen zaio. Ez dago zerrenda finkorik neurriak hartzen duena. Pertsonari buruzko edozein informazio esparruaren barruan dago.
Kategoria bereziak - osasun-datuak, sinesmenak erlijiosoak, ikuspegi politikoak - babes gehigarria jasotzen dute 9. Artikuluaren pean.
Dokumenten lanerako ohiko entitate-motak: izenak, helbideak, nortasun nazionaleko IDak, posta elektronikoak, telefono-zenbakiak, IP helbideak, kreditu-txartelak.
Erabaki egokia testuinguruaren araberakoa da. GDPRk ez du zerrenda finkorik.
HIPAA - Zer Estaltzen Duen
HIPAA Safe Harbor-ek 18 identifikatzaile mota zehazki definitzen ditu. 18 guztiak osasun-erregistroetatik kendu behar dira.
Bi arauek taldeak harrapatzen dituzte ez-espero:
- Datak urtera murrizten dira soilik. Hilabetea eta eguna kentzen dira. Urtea mantentzen da.
- Estatu bat baino txikiagoak diren eremu geografikoak kendu behar dira.
Arau horiek estaldurako entitateei eta haien negozio-bazkideei soilik aplikatzen zaizkie.
CCPA - Zer Estaltzen Duen
CCPAk Kaliforniako bizilagunekin lotutako informazio pertsonala biltzen du. Esparrua zabala da. Identifikatzaile zuzenak, Internet-jarduera, erosketa-historia, kokapen-datuak, datu biometrikoak eta profil-inferentziak biltzen ditu.
Dokumenten lanerako, identifikatzaile zuzenetan zentratu: izenak, NANak, gidatzeko baimenak, pasaporte-zenbakiak, posta elektronikoak, kontu-zenbakiak, IP helbideak, gailu-IDak.
Erosketa-historia eta nabigazio-erregistroak gutxitan agertzen dira testu arrunt gisa dokumentu batean.
Zergatik Eskuzko Aldaketa Huts Egiten Duen
Eskuzko aldaketak erroreak sortzen ditu. HIPAA ezarpenarekin exekutatutako GDPR fitxategi batek GDPR-k behar ez dituen data-arauak hartzen ditu. GDPR ezarpenarekin exekutatutako HIPAA fitxategi batek Safe Harbor-ek eskatzen dituen arau geografikoak galtzen ditu.
Ikerketek erakusten dute eskuzko esparru-aldaketek erroreak sortzen dituztela % 15 inguruan. Errore bakoitza betetze-hutsegite edo datu-galera gertakaria da.
Langileek hiru arau-multzo buruan eduki behar dituzte eta aldiro egokiena aplikatu. Hori ez da prozesu bat. Egunero egindako suposamen bat da.
Hiru Konfigurazio Izendatu
"GDPR Estandarra - EU Bezeroak"
Detektatzen du: izenak, helbideak, nortasun nazionaleko IDak, posta elektronikoak, telefono-zenbakiak, IP helbideak, kreditu-txartelak.
Metodoa: Berredakzioa.
Kendu datak salbu jaiotze-data esparruan bada. Sartu IP helbideak lineako datu-lanerako.
"HIPAA Safe Harbor - Osasuna"
Detektatzen du: pertsona-izenak, datak, azpi-estatuko kokapenak, telefonoa, faxa, posta elektronikoa, NANa, erregistro medikoko zenbakiak, osasun-plan IDak, kontu-zenbakiak, ziurtagiri-zenbakiak, ibilgailu-IDak, gailu-IDak, URLak, IP helbideak, ID biometrikoak. Horrek 18 Safe Harbor mota guztiak biltzen ditu.
Metodoa: Berredakzioa. Datentzat: mantendu urtea. Kendu hilabetea eta eguna.
Gehitu eredu pertsonalizatua zure instalazioaren erregistro medikoko zenbaki formatuarentzat.
"CCPA - Kaliforniako Kontsumitzailea"
Detektatzen du: izenak, helbideak, telefono-zenbakiak, posta elektronikoak, NANak, gidatzeko baimenak, pasaporte-zenbakiak, kreditu-txartelak, IP helbideak, URLak, kontu-zenbakiak, gailu-IDak.
Metodoa: Ordezkapena (hoberena analitiken) edo Berredakzioa.
Gordetako ezarpen bakoitzak betetze-erabakia finkatzen du. Operadoreak dokumentuaren testuinguru juridikoa estaltzen duen profila aukeratzen du. Ez dago entitate-zerrendarik eraikitzeko. Ez dago metodorik aukeratzeko.
Errore-Tasak Aurretik eta Ondoren
Profil izendatuen aurretik: Langileek eskuz berrkonfiguratzen dute lege bakoitzerako. Errore-tasa % 15 ingurukoa da. Urteko ikasketak esparru-aplikazioaren aurkikuntzak aurkitzen ditu urtero.
Profil izendatuen ondoren: Langileek gordetako profil bat aukeratu dute. Konfigurazioa finkoa da. Errore-tasa % 2 azpira jaisten da. Gainerako erroreak profil okerrak aukeratzetik datoz. QA berrikuspenak hauek harrapatzen ditu. Ikasketak aurkikuntzarik gabe gainditzen dira.
Aldaketa nagusia: betetze-erabakia eguneroko exekuziotik profil-sorkuntzara mugitzen da. Espezialista batek behin erabakitzen du. Operadore bakoitzak pentsatu gabe aplikatzen du.
Esparru Anitzeko Taldea Kudeatzea
Jabetza esleitu. Lege bakoitzeko buru bat. GDPR buruak GDPR profila du. HIPAA arduradunak HIPAA konfigurazioa du. Buru bakoitzak hiruhilero bere profila berrikusten du.
Jatorriaren arabera bideratu. EU bezero-datuek GDPR profila erabiltzen dute. AEBeko osasun-datuek HIPAA profila erabiltzen dute. Kaliforniako kontsumitzaile-datuek CCPA profila erabiltzen dute.
Exekuzio bakoitza erregistratu. Prozesatze-erregistroek zein profil erabili zen multzo bakoitzean erregistratzen dute. Ikaskariak fitxategi bat nola kudeatua den galdetzen duenean, erantzuna profil-izena, data eta konfigurazio-erregistro da.
Eguneraketak bultzatu. EDPBk gidalerro berriak argitaratzen dituenean, GDPR buruak partekatutako konfigurazioa eguneratzen du. Etorkizuneko exekuzio guztiek aldaketa hartzen dute. Inori ez zaio esan behar.
Profil-gobernantza eta auditoria-ebidentziaren ikuspegi sakonago batentzat, ikusi anonimizazio-konfigurazioak eta GDPR auditoria-koherentzia. HIPAA Safe Harbor entitate-estaldurarako xehetasun osoan, ikusi HIPAA Safe Harbor de-identifikazioa osasun-ikerketarako.
Ondorioa
Hiru lege. Hiru profil gordetuta. Tresna bat.
Konplexutasuna profil-definizioaren mailan bizi da. Ez eguneroko prozesatzean. Operadoreek ez dute HIPAA data-arauak jakin behar. Aurrean duten dokumentua estaltzen duen profila ezagutu behar dute.
Konfigurazio izendatuek karga kognitiboa murrizten dute. Erroreak murrizten dituzte. Betetze-froga egiten dute.