ՀԻՄՆԱԴՐԻ ՀԱՅՏԱՐԱՐՈՒԹՅՈՒՆ
Ինչու եմ սկսել այս էկոհամակարգը՝ 28 տարվա պրոֆեսիոնալ համոզմունքով
Ձեր տվյալները. Ձեր բանալիները. Ձեր կանոնները.
Այս էկոհամակարգի յուրաքանչյուր արտադրանք հիմնված է մեկ ճարտարապետական պարտավորության վրա՝ ձեր տվյալները, ձեր բանալիները, ձեր վերահսկողությունը: Ձեր գաղտնաբառը երբեք չի թողնում ձեր սարքը: Ձեր փաստաթղթերը երբեք չեն պահվում: Ձեր գաղտնագրային բանալին միայն ձերն է: Ոչ մի ԱՄՆ-ի ամպային օրենք, ոչ մի մատակարարի հրաման, ոչ մի տվյալների բրոքեր՝ չի կարող հասնել այն, ինչ երբեք չի կիսվել:
Հետին ֆոն
28 տարի ես աշխատել եմ տեխնոլոգիայի, անվտանգության և կազմակերպական համապատասխանության խաչմերուկում: 1998 թվականին հիմնեցի curta.solutions: Այդ ժամանակից ի վեր ես ծառայել եմ կարգավորվող կազմակերպություններին 26 երկրներում՝ ֆինանսական ծառայություններում, առողջապահությունում, իրավաբանությունում, կառավարությունում, արտադրությունում և տեխնոլոգիայում՝ որպես նրանց գործընկեր IT ճարտարապետության, անվտանգության, թվային վերափոխման և համապատասխանության հարցերում:
Ինչը ես նկատել եմ 28 տարիների ընթացքում, դա ոչ թե դանդաղ զարգացում է: Դա մի ճգնաժամ է դանդաղ շարժումով՝ մեկը, որը հասավ կոտրված կետին գեներատիվ AI-ի և համաշխարհային overlapping գաղտնիության կարգավորումների տարածման ժամանումով:
Իմ համոզմունքը
Ես հավատում եմ, որ յուրաքանչյուր մարդ, կազմակերպություն և հաստատություն ունի իրավունք՝ ընտրովի տեղեկություններ կիսելու՝ բացահայտելու միայն այն, ինչ որ կարգավորողին իրավունք ունի տեսնել, համագործակցելու գործընկերոջ հետ միայն այն տվյալների շուրջ, որոնք հստակ թույլատրվել են, մասնակցելու առևտրային և հանրային կյանքին՝ առանց relinquishing այն, ինչ պետք է մնա գաղտնի:
Ես հավատում եմ, որ այս իրավունքն պետք է գործնականորեն կիրառելի լինի բոլորի համար՝ ոչ միայն կազմակերպությունների, որոնք ունեն համապատասխանության բաժիններ և ձեռնարկության ծրագրային ապահովման բյուջեներ: Գաղտնիությունը չի կարող լինել մասշտաբի արտոնություն.
Ես հավատում եմ, որ աշխարհում, որտեղ ԱՄՆ օրենքը կարող է հասնել ցանկացած տվյալների, որոնք պահվում են ցանկացած ԱՄՆ ընկերության կողմից, որտեղ 77%-ը աշխատակիցների սնուցում են զգայուն տվյալներ AI գործիքների մեջ, որոնք նրանք չեն վերահսկում, միայն այն ճարտարապետությունը, որը կարող է ապահովել նշանակալի գաղտնիության երաշխիք, այն է, որտեղ տվյալները երբեք չեն թողնում օգտվողի վերահսկողությունը սկզբից: Ոչ պայմանագրային երաշխիքներ: Ոչ գաղտնիության քաղաքականություններ: Տեխնիկական ճարտարապետություն.
Zero-knowledge authentication. Local-first processing. Հետադարձելի գաղտնագրում, որտեղ բանալին պատկանում է օգտվողին. Անցանց-կարող գործողություն. ԵՄ իրավասություն, առանց բացառությունների: Սա ոչ թե արտադրանքի հատկություններ են: Դրանք նվազագույն ստանդարտն են ցանկացած գործիքի համար, որը պնդում է, որ պաշտպանում է անձնական տվյալները.
Եվ ես հավատում եմ, որ 28 տարվա աշխատանքը աշխարհի ամենազգայուն տեղեկությունները մշակող կազմակերպություններում՝ 28 տարվա դիտարկումը կարգավորող մտադրության և տեխնիկական իրականության միջև բացը լայնանալը՝ տվել է ինձ թե՛ ըմբռնումը, թե՛ պատասխանատվությունը՝ սկսել այն, ինչ էկոհամակարգը դեռ չունի: Սահմանել տեսլականը, հավաքել ճիշտ թիմը և ապահովել, որ այն կառուցվի այն ստանդարտով, որը պահանջում է խնդիրը.
Անանունացնել անձնական տեղեկատվությունը տեխնիկական հատկություն չէ. Այն հիմնարար իրավունք է: Եվ իրավունք, որը չի կարող գործնականորեն կիրառվել, ոչ մի իրավունք չէ:
Հանդիպած խնդիրները
Կարգավորումների ֆրագմենտացիա՝ շատ կանոններ, ընդհանուր լեզու չկա
Միջին չափի կազմակերպությունը, որը գործում է գլոբալ, պետք է միաժամանակ navigates 48+ ազգային և տարածաշրջանային գաղտնիության օրենքներ՝ GDPR, UK GDPR, CCPA, LGPD, PDPA, PIPL, DPDPA, APPI, PIPEDA և dozens ավելին: ԵՄ-ում միայն 24 ազգային DPA-ներ թողարկում են պարտադիր ուղեցույցներ, որոնք սկզբունքով համահունչ են, բայց պրակտիկայում տարբեր: Ինչը բավարարում է Գերմանիայի BfDI-ին, ավտոմատ կերպով չի բավարարում Ֆրանսիայի CNIL-ին, Իռլանդիայի DPC-ին կամ Նիդեռլանդների AP-ին: Սեկտորային շերտավորում՝ HIPAA, PCI-DSS, NIS2, AI օրենքը՝ ավելացնում է պահանջներ, որոնք հազվադեպ են համադրվում միմյանց հետ.
Արդյունքը ոչ թե համապատասխանության շրջանակ է: Դա շարժվող նպատակ է 48 տարբեր թիրախներով.
Թղթի հրեշը՝ համաձայնագրեր, որոնք ոչ ոք չի կարդում, վերահսկողություններ, որոնք ոչ ոք չի հաստատում
Կազմակերպությունները պահպանում են տվյալների մշակման համաձայնագրեր հարյուրավոր ենթակառուցվածների հետ, Ստանդարտ պայմանագրային կետեր, որոնք հասնում են 30+ էջի յուրաքանչյուր փոխանցման հարաբերության համար, Փաստաթղթերի մշակման գործունեության գրառումներ, DPIA-ներ, TIA-ներ, LIA-ներ՝ յուրաքանչյուրն էլ պահանջում է տեխնիկական ներդրում, որը մեծ մասամբ իրավաբանական թիմերը չեն կարող անկախ հաստատել: Պրակտիկայում՝ կազմակերպությունները ստորագրում են այն, ինչ պետք է ստորագրեն, ֆայլում են այն, ինչ պետք է ֆայլեն, և հույս ունեն, որ տեխնիկական իրականությունը համապատասխանում է պայմանագրային նկարագրությանը: Թղթի հրեշը ստեղծում է համապատասխանության տեսքը: Այն հազվադեպ է ստեղծում դրա նյութը.
Տեխնիկական անբավարարություն՝ գործիքները չեն համապատասխանում պարտավորությանը
Գեներատիվ AI-ով հիմնված PII-ի հայտնաբերումն անորոշ է: Միևնույն փաստաթուղթը երկու անգամ մշակելու դեպքում արդյունքները տարբեր են: Fundamenteally անհամատեղելի է համապատասխանության հետ՝ որտեղ դուք պետք է ցույց տաք, կրկնելիորեն և հաստատելիորեն, որ կոնկրետ տվյալները հայտնաբերվել և պատշաճ կերպով մշակվել են.
Microsoft Presidio, spaCy, Stanza՝ ճարտարագիտական պլատֆորմներ, ոչ թե համապատասխանության գործիքներ: Արտադրության մեջ կիրառելը պահանջում է յուրաքանչյուր էակային տեսակ և լեզու համար հարմարեցված ճանաչողներ գրել, նախնական/հետադարձ մշակման խողովակներ կառուցել, ինտեգրվել փաստաթղթերի ֆորմատներին, պահպանել ամեն ինչ, երբ կանոնակարգերը զարգանում են: Հաճախ 30–80 ժամ մասնագիտական ճարտարագիտության ժամանակ, նախքան մեկ փաստաթուղթը մշակվի: Շատ կազմակերպություններ չունեն այդ փորձը ներսում.
Շվեդական աշխատանքի պայմանագրում գտնվող անձնական համարը, գերմանական հարկային ձևում Steuer-ID, պոլոնական ապահովագրական փաստաթղթում PESEL, իտալական հաշվի մեջ Codice Fiscale՝ յուրաքանչյուրն էլ պահանջում է ոչ միայն լեզվի հայտնաբերում, այլ փաստաթղթի տեսակի-aware էակի ճանաչում: Լեզվաբառարանները, որոնք հիմնականում ուսուցանվել են անգլերենով, 69% PII բաց թողնելու մակարդակ են արտասահմանյան լեզվով տեքստում: Օրենքը լեզվով չի տարբերակում.
Microsoft Purview, AWS Macie, Google Cloud DLP՝ թանկ, պահանջում են ամպային կապ, փակել կազմակերպություններին: Ավելի կարևոր՝ բոլորը ԱՄՆ-ում տեղակայված են: 2018 թվականի CLOUD օրենքը պարտադրում է նրանց բացահայտել տվյալները աշխարհի ցանկացած վայրում՝ վավեր ԱՄՆ կառավարության խնդրանքով: FISA-ի 702-րդ բաժինը հնարավորություն է տալիս հետախուզական հավաքագրման առանց անհատական հրամանների: Schrems II-ը անվավեր է ճանաչել ԵՄ-ԱՄՆ գաղտնիության վահան՝ հենց այս պատճառով: ԱՄՆ ամպային մատակարարի հետ վեցանիշ տարեկան պայմանագիրը չի ապահովում GDPR-ին համապատասխան տվյալների մշակումը.
Չհսկվող AI խնդիրը՝ շուկան չունի պատասխան
77%-ը աշխատակիցների շաբաթական կիսում են զգայուն աշխատանքային տեղեկությունները AI գործիքների հետ: 34.8%-ը բոլոր AI գործիքների մուտքերի մեջ պարունակում է տեղեկություններ, որոնք որակավորվում են որպես զգայուն՝ առնվազն մեկ գաղտնիության շրջանակի ներքո: Աշխատակիցները օգտագործում են ChatGPT, Copilot, Claude, Gemini՝ պայմանագրեր կազմելու, notas ամփոփելու, էլեկտրոնային աղյուսակներ վերլուծելու համար՝ շարունակաբար, ավտոմատ կերպով, առանց գիտակցության, թե ինչ են նրանք տեղադրում հրահանգում:
Traditional DLP համակարգերը չեն կարող հասկանալ բնական լեզվի հրահանգի սեմանտիկ բովանդակությունը: Նրանք չեն կարող տարբերակել ծրագրավորողին, ով AI-ին խնդրում է բացատրել կոդի օրինակ, ծրագրավորողից, ով 50,000 ռեկորդի արտադրական տվյալների բազան տեղադրում է նույն պատուհանում: AI մոդելները մշակել են ամեն ինչ: Նրանք չեն առաջարկում պաշտպանություն, նախազգուշացումներ, ոչ էլ աուդիտային հետք, որի վրա DPO-ն կարող է հենվել.
Ինչը բացակայում է, դա տեխնիկական շերտն է, որը դարձնում է քաղաքականությունը կիրառելի պրակտիկայում: Այդ շերտը շուկայում չի գոյություն ունենում որևէ գնային կետում, որը միջին չափի կազմակերպությունը կարող է թույլ տալ, որևէ ձևով, որը աշխատում է AI գործիքների վրա, որոնք աշխատակիցները իրականում օգտագործում են: Սա այն բացերից մեկն է, որը ստեղծվել է այս էկոհամակարգը փակելու համար.
Ակսեսի բացը՝ համապատասխանությունը որպես մասշտաբի արտոնություն
Միակ պրակտիկ, համայնքային կազմակերպություն, փոքր հանրային իշխանություն, հետազոտական հաստատություն՝ յուրաքանչյուրն էլ ենթակա է նույն GDPR-ի, նույն ջնջման իրավունքին, նույն խախտման ծանուցման պարտավորությանը, ինչ գլոբալ բանկը՝ բայց առանց իրավաբանական թիմի, ճարտարագիտական ռեսուրսների կամ ձեռնարկության ծրագրային ապահովման բյուջեի՝ դրանք պատշաճ կերպով իրականացնել: Համապատասխանության էկոհամակարգը բավարարել է մեծ կազմակերպություններին՝ եթե թանկ: Այն ծառայել է բոլոր մյուսներին՝ մանդատով և առանց դրա բավարարելու գործնական միջոցների.
Էկոհամակարգի արձագանքը՝ մեկ պլատֆորմ, բազմաթիվ արտահայտություններ
Գլխավոր պլատֆորմ և հիմնական մուտքի կետ: Հիբրիդային երկշերտ PII հայտնաբերում (260+ էակ, 48 լեզու, 121 համապատասխանության նախադրյալ) բոլոր տեղակայման մոդելների համար՝ SaaS, կառավարվող մասնավոր ամպ և ինքնակառավարվող: Բոլոր բխող արտադրանքները կիսում են նույն հայտնաբերման շարժիչը և նույն հիմնադիր սկզբունքը՝ ուժը օգտվողի ձեռքում:
Enterprise air-gapped տարբերակ: 390+ էակ, 317 հարմարեցված regex նախապատրաստումներ, 100% անցանց մշակման, պատկերային OCR 37 լեզուներով: Ոչ մի ամպային կախվածություն՝ տվյալները երբեք չեն թողնում սարքը.
Cloud-first PII պլատֆորմ՝ ամենաբարձր մուտք: Chrome Extension իրական ժամանակում AI միջամտության համար, MCP Server, Office Add-in, հետադարձելի գաղտնագրում: Արժեքը՝ անվճար մինչև €29/ամսական՝ համապատասխանություն յուրաքանչյուր բյուջեի համար.
Desktop-first, ամբողջովին տեղական: Presidio sidecar սարքում, 7 փաստաթղթի ձևաչափ + OCR, խմբային մշակման, գաղտնագրված պահոց: Միանգամյա մշտական լիցենզիա՝ առանց բաժանորդագրությունների, առանց ամպի, ամբողջովին անցանց ակտիվացումից հետո.
Ամենաարագ հանրային ցուցադրական պլատֆորմ: Հաշիվ չի պահանջվում՝ տեքստը տեղադրեք, անմիջապես անանունացրեք, տեսեք շարժիչը գործողության մեջ: Ամենաարագ միջոցը՝ հասկանալու, թե ինչ է անում էկոհամակարգը.
Գլխավոր պլատֆորմ՝ SaaS · Կառավարվող մասնավոր · Ինքնակառավարվող · 3 տեղակայման մոդել
- //Կազմակերպությունները հայտնում են, որ 67%-ը ծրագրավորողների պատահաբար բացահայտել են գաղտնիքներ կոդում՝ որոշիչ regex-ը բռնում է այն, ինչ բաց է թողնում NLP-ն և հակառակը
- //Ընդհանուր նպատակային AI հայտնաբերման մակարդակը 69% բաց թողնելու է արտասահմանյան լեզվով տեքստում՝ երկշերտ spaCy + XLM-RoBERTa-ն փակելու է բացը բոլոր 48 լեզուներով
- //Թիմերի միջև անհամապատասխան կարմիրացումը #1 նշված ICO և DPA աուդիտի գտածոն է՝ նախադրյալները պարտադրում են նույն հայտնաբերման վարքագիծը յուրաքանչյուր օգտվողի, յուրաքանչյուր սեսիայի համար
- //2024 թվականի տվյալների խախտումների 95%-ը կապված է մարդկային սխալների հետ՝ կիսված նախադրյալները վերացնում են յուրաքանչյուր անձի կոնֆիգուրացիայի որոշումները, որոնք ստեղծում են տարբերություն
- //Բազմամատակարար PII կույտերը ստեղծում են աուդիտային հետքի բացեր՝ 60%+ կազմակերպություններ, որոնք օգտագործում են 3+ PII գործիքներ, հայտնում են գործիքների միջև համադրության ձախողումներ
- //Ֆորմատի ֆրագմենտացիա՝ կազմակերպությունները միաժամանակ մշակել են PDF, DOCX, XLSX, CSV, JSON՝ յուրաքանչյուր ձևաչափը նախկինում պահանջում էր առանձին մոտեցում, առանձին գործիք, առանձին աուդիտային գրառում
- //Enterprise PII գործիքները արժեն $50,000–$500,000/տարի՝ կազմակերպությունները, որոնք ունեն արժեքի սահմանափակումներ, պատմականորեն չունեն որևէ տարբերակ
- //CLOUD օրենքը + FISA-ի 702-րդ բաժինը նշանակում է, որ ԱՄՆ-ում հյուրընկալվող "GDPR-համապատասխան" մշակումը պայմանագրային ֆիկցիա է՝ միայն ԵՄ-հյուրընկալումը ամբողջությամբ վերացնում է այս վտանգը
Enterprise Air-Gapped՝ 390+ էակ · 317 հարմարեցված regex · 100% անցանց · Պատկերային OCR
- //Արդյունաբերական PII՝ միջուկային օբյեկտների կոդեր, զինվորական ծառայության համարանիշներ, սեփական ներքին ID-ներ՝ որևէ առևտրային գործիքի կողմից չեն ծածկվում; հարմարեցված ճանաչողները պահանջում են շաբաթներ մասնագիտական ճարտարագիտություն خام Presidio-ում
- //Ծածկույթի անբավարարությունը հայտնաբերման առաստաղն է՝ ոչ մի ընդհանուր գործիք չի ծածկում բոլոր PII տեսակները, բոլոր լեզուները, բոլոր ձևաչափերը՝ 317 ընտրված նախապատրաստումները փակել են բացերը, որոնք բաց են թողնում նախապատրաստված շրջանակները
- //Մատակարարի պարադոքս՝ PII պաշտպանելու համար դուք պետք է կիսեք այն մատակարարի հետ: Ամպային մշակումը պահանջում է վստահել մշակողին՝ ճարտարապետական հակասություն կազմակերպությունների համար, որոնք զբաղվում են ամենազգայուն տվյալներով
- //Air-gapped միջավայրերը (պաշտպանություն, հետախուզություն, կարևոր ենթակառուցվածք, հետազոտական լաբորատորիաներ) չեն կարող օգտագործել ամպային կախված գործիքներ որևէ գնով՝ անցանց-առաջինը ամբողջությամբ վերացնում է ճարտարապետական խոչընդոտը
- //Microsoft Purview-ը բացահայտ չի կարող սկանավորել JPEG/PNG՝ տեքստային PII-ն էկրանային նկարներում ամբողջովին անտեսանելի է ձեռնարկության DLP կույտի կողմից՝ ըստ նախագծի
- //SparkCat մալվար (iOS/Android, Դեկ 2025) օգտագործել է OCR-ը՝ կրիպտո դրամապանակի վերականգնման արտահայտությունները գողանալու համար էկրանային նկարներից՝ պատկերային հիմքով տեքստային PII-ն ակտիվ հարձակումների թիրախ է, ոչ թե տեսական ռիսկ
- //2022 և 2024 թվականների միջև ամպային տվյալների խախտումների 300% աճ՝ զրո-գիտելիքը նշանակում է, որ մեր սերվերների խախտումը ոչինչ չի բացահայտում, որովհետև ոչինչ չի պահվում
- //ISO 27001:2022 վկայակոչված է կանոնավոր ամբողջական ստուգումներով՝ անվտանգության դիրքը, որը պահանջում է կարգավորվող գնումները, փաստաթղթավորված, հաստատված և անկախ աուդիտված
Cloud PII Պլատֆորմ՝ անվճար մինչև €29/ամսական · Chrome Extension · MCP Server · Office Add-in
- //8.5%-ը բոլոր LLM հրահանգների պարունակում է PII՝ իրական ժամանակում միջամտությունը նախքան ներկայացումը միակ կանխարգելումն է, որը գործում է; հետադարձ հայտնաբերումը բաց է թողնում միակ պատուհանը, որը կարևոր է
- //Traditional DLP-ն կրակում է տվյալները կազմակերպությունից դուրս գնալուց հետո՝ Chrome Extension-ը միջամտում է մուտքի պահին, նախքան որևէ մոդելը ստանում կամ մշակել զգայուն բովանդակություն
- //Գեներատիվ AI հայտնաբերումը անորոշ է՝ նույն փաստաթուղթը տարբեր արդյունքներ է տալիս տարբեր գործառույթներում; ոչ մի հավանական համակարգ չի կարող լինել կարգավորող պաշտպանություն
- //Presidio-ն միայն բաց է թողնում համատեքստի վրա հիմնված էակներ; XLM-RoBERTa-ն միայն ստեղծում է կեղծ դրականներ պաշտոնական իրավաբանական լեզվով՝ երրորդ դասակարգման շերտը վերացնում է կեղծ դրականները, որոնք ստիպում են համապատասխանության թիմերին չվստահել ավտոմատ գործիքներին
- //Իրավաբանական հայտնաբերում, բժշկական գրառումների մուտքի հարցումներ, կարգավորող աուդիտ՝ անանունացված տվյալները երբեմն պետք է վերականգնվեն լիազորված կողմի կողմից և միայն նրանց կողմից; հետադարձելն անհնար է անշրջելի մեթոդներով
- //Օգտվողի սեսիայի բանալին երբեք չի թողնում իրենց սարքը՝ ոչ մեր սերվերները, ոչ որևէ ամպ, ոչ էլ որևէ ենթակառուցվածք: Հետադարձ անանունացումը պատկանում է օգտվողին, ոչ մեզ:
- //Միակ պրակտիկը նույն GDPR ջնջման իրավունքի պարտավորությանը ենթակա է, ինչ գլոբալ բանկը՝ բայց առանց համապատասխանության բաժնի կամ €500K/տարի ձեռնարկության ծրագրային ապահովման բյուջեի
- //764 ԵՄ կազմակերպություններ միաժամանակ գտնվում են հետաքննության՝ ջնջման ձախողումների համար՝ ոչ թե որովհետև նրանք մտադիր էին խախտել; որովհետև համապատասխանելու գործիքները գնային սահմաններից դուրս էին
Desktop-First · 100% տեղական մշակման · 7 փաստաթղթի ձևաչափ + OCR · Միանգամյա լիցենզիա
- //2022 և 2024 թվականների միջև ամպային տվյալների խախտումների 300% աճ՝ տվյալները, որոնք երբեք չեն մտնում ամպ, չեն կարող բացահայտվել ամպային խախտման ժամանակ
- //CLOUD օրենքը + FISA-ն ԱՄՆ-ում հյուրընկալվող մշակումը իրավաբանական առումով անորոշ է ԵՄ կազմակերպությունների համար՝ տեղական մշակումը ամբողջությամբ վերացնում է սահմանային փոխանցման խնդիրը՝ ապահովելով, որ փոխանցում չի տեղի ունենում
- //Ֆորմատի ֆրագմենտացիան ստիպում է կազմակերպություններին պահպանել մի քանի գործիքներ՝ յուրաքանչյուր գործիքը ստեղծում է առանձին հայտնաբերման քաղաքականություն, առանձին աուդիտային գրառում, առանձին ձախողման ռեժիմ
- //Log ֆայլերը անտեսված PII մակերես են՝ ծրագրավորողները կենտրոնանում են տվյալների բազաների վրա, բայց գրառումները պարունակում են API բանալիներ, օգտվողի ID-ներ, IP հասցեներ՝ CSV և JSON-ը բնորոշ կերպով աջակցվում է կառուցված փաստաթղթերի կողքին
- //Air-gapped արտադրական միջավայրերը՝ արտադրական հարկեր, կառավարության անվտանգ հաստատություններ, հետազոտական լաբորատորիաներ՝ չեն կարող հանդուրժել լիցենզիայի ստուգում, որը պահանջում է ցանցային մուտք; միանգամյա ակտիվացումը, ապա ամբողջովին անցանց գործողությունը միակ հնարավոր ճարտարապետությունն է
- //Մշտական լիցենզիաներ՝ առանց կրկնվող SaaS կախվածության. օգտվողը սեփականացնում է իրենց տեղադրումը; մատակարարի բաժանորդագրության չեղարկումը չի կարող անջատել գործիքը կարևոր մշակման պահին
- //dbt pipeline վերակառուցումները ոչնչացնում են CSV/JSON տվյալների դիմակավորման քաղաքականությունները՝ EDPB 2024-ը պարզեցնում է, որ սա խախտում է GDPR Art. 5(1)(a); պահոցային պահեստը գաղտնագրված պատմությամբ նշանակում է, որ յուրաքանչյուր մշակված ֆայլ ունի աուդիտային, վերականգնելի գրառում
- //Կազմակերպությունները, որոնք մշակել են հազարավոր հին փաստաթղթեր GDPR ջնջման համապատասխանության համար, անհրաժեշտ են խմբային կարողություն՝ ոչ 5 ֆայլ/օր SaaS սահմանափակում, որը դարձնում է առաջադրանքը գործնականորեն անհնար
Խնդրի չափը
Այսները չեն հանդիսանում եզակի ձախողումներ: Դրանք համակարգային արդյունքներ են համապատասխանության միջավայրի, որը գերազանցել է իր ենթակառուցվածքը: