Dulritun samþykkt: GDPR og HIPAA endursamhæfing og stillingar
Dulritun samþykkt er ein helstu verkfæri fyrir stofnanir til að tryggja samræmda dulritun og GDPR samhæfi.
Hvað eru dulritun samþykkt?
Dulritun samþykkt eru forstillt stillingarnar fyrir dulritun á persónauðkennum.
Dæmi:
dulritun_samþykkt = {
"nöfn": {
"aðferð": "redact",
"framsetning": "[REDACTED_NAME]"
},
"tölvupóstföngor": {
"aðferð": "hash",
"salt": "secret_salt_key"
},
"syslumannsnúmer": {
"aðferð": "encrypt",
"key": "encryption_key"
}
}
Af hverju dulritun samþykkt eru nauðsynleg
- Samræmi - Allt gagnavinnsla notar sömu dulritun aðferðir
- Endursamhæfing - Gögn geta verið endurbótuð með sömu aðferðum
- Endurskoðun - Auðvelt að endurskoða og stöðvast GDPR samhæfi
Lausn: Dulritun samþykkt með anonym.legal
Aðferð 1: Almennar dulritun samþykkt
Settu dulritun samþykkt fyrir algengar PII tegundir:
gdpr_preset = {
"names": "redact",
"emails": "hash",
"phone_numbers": "encrypt",
"addresses": "mask",
"ssn": "encrypt",
}
Aðferð 2: HIPAA tiltekin dulritun samþykkt
Settu dulritun samþykkt fyrir HIPAA gögn:
hipaa_preset = {
"patient_names": "redact",
"mrn": "hash",
"dob": "generalize",
"medical_record_dates": "shift",
}
Aðferð 3: anonym.legal dulritun samþykkt
anonym.legal leyfir fyrirtækjum að:
- Skilgreina dulritun samþykkt
- Nota þá fyrir allar gögn vinnslu
- Endurskoða GDPR samhæfi
Margir fyrirtæki nota dulritun samþykkt til að tryggja samræmda dulritun og GDPR samhæfi.