Grunnvalið
Þegar þú verndar einkaleg gögn stendur þú frammi fyrir einum lykilákvörðun: getur þú fengið frumritið til baka?
Varanlegt þurk fjarlægir innihald endanlega. Það er engin leið til að endurheimta það.
Afturkræf dulkóðun skiptir nöfnum og kennitölum fyrir tákn. Þú getur endurreist frumritið með réttan lykil.
Þetta bil mótgar lögleg og reglufylgnivalkosti þína. Veldu rangt og þú gætir ekki uppfyllt dómsúrskurð eða beiðni eftirlitsaðila.
Báðar aðferðir eiga réttmætar notkunartilvik. Lykillinn er að vita hvaða á að nota og hvenær. Flest verkfæri bjóða eingöngu upp á varanlega fjarlægingu. Þetta takmarkar valkosti þína þegar hlutir breytast.
Sjá yfirlit yfir lagalega reglufylgni fyrir hvernig hverja nálgun varðar algengar lagalegar skyldur.
GDPR dregur skýra línu
GDPR skiptir heiminum í tvo hópa: nafnleysuvædd gögn og dulnefnd gögn.
Sönn nafnleysuvæðing
Ef færsla er ekki tengjanleg einstaklingi gildir GDPR ekki. Löggjöfin er utan sviðs.
Þrjú atriði verða að vera sönn:
- Endurtengja má ekki vera mögulegt.
- Engin aukaleg skrá má leyfa endurtengingu.
- Ferlið verður að vera eins átta.
Þetta er aðalleginn ávinningur. Nafnleysuvædd gögn eru utan GDPR.
Dulnefning samkvæmt 4. grein (5)
Dulnefning skiptir kennitölum fyrir tákn. Frumritið er hægt að endurreisa með geymdur lykil.
Lykilstaðreyndir:
- Það telst enn sem persónuleg gögn undir GDPR.
- Það hæfist sem öryggisráðstöfun samkvæmt 32. grein.
- Það minnkar brotaáhættu.
- Það leyfir rannsóknarnotkun samkvæmt 89. grein.
| Aðferð | GDPR-staða | Hægt að endurreisa | Aðalnotkun |
|---|---|---|---|
| Nafnleysuvæðing | Ekki persónulegt | Nei | Opinberar skrár |
| Dulnefning | Persónulegt | Já | Innlegt starf |
Þegar varanleg fjarlæging skapar áhættu
Lagaleg uppljóstrun
Dómstólar geta skipað þér að framleiða frumritsskjöl.
- Forréttindakröfur geta verið vefengdar.
- Dómarar geta skoðað skjöl í trúnaði.
- Gagnhlið getur ágreint um það sem var fjarlægt.
- Málsmeðferðarheimild gæti þurft fullan frumtexta.
Ef þú hefur eytt innihaldinu endanlega getur þú ekki uppfyllt þessa skyldu.
Lögfræðistofa fjarlægði nöfn skjólstæðinga úr öllum málsskrám. Dómstóllinn dró í efa forréttindakröfu. Firmið gat ekki framleitt frumritin. Viðurlög fylgdu.
Eftirlitsendurskoðanir
Endurskoðendur geta beðið um að sjá fullkomnar skrár.
- Fjárhagsendurskoðanir þurfa fullkomnar viðskiptaupplýsingar.
- Heilbrigðisendurskoðanir krefjast sjúklingaskráa.
- GDPR-endurskoðanir geta náð yfir öll vinnsluþrep.
"Við eyddum því endanlega" er sjaldan viðunandi svar.
Rannsóknir sem þurfa endurtengingu
Langar rannsóknir verða að tengja skrár yfir tíma.
- Læknisfræðileg vinna fylgir sjúklinganíðurstöðum yfir ár.
- Akademísk verk þurfa eftirfylgnilotur.
- Gæðaendurskoðanir þurfa þróunargögn.
Varanleg fjarlæging lokar öllum þessum möguleikum.
Viðskiptaþarfir
Teymi þurfa oft upprunalegar skrár aftur.
- Viðskiptavinir biðja um frumritsskjöl sín.
- Innlegar endurskoðanir þurfa heildarmyndina.
- Lykilákvarðanir þurfa allar samhengi.
- Endurskoðunarslóðir gætu krafist hrágagna.
Hvenær á að nota hverja aðferð
Notaðu varanlega fjarlægingu þegar:
| Tilvik | Dæmi |
|---|---|
| Opinber útgáfa | Opnar gagnagrunnsverkefni |
| Engin endurtengja þarf | Birtar tölur |
| Krafist að lögum | Sum brotabréf |
| Geymslutakmarkanir | Skrár sem má ekki geyma |
Notaðu afturkræfa dulkóðun þegar:
| Tilvik | Dæmi |
|---|---|
| Lagaleg uppljóstrun | Rafræn uppljóstrunarframleiðsla |
| Innlegar skýrslur | Greining, mælaborð |
| Rannsóknir | Langtímarannsóknir |
| Skjólstæðingavinna | Skjalastjórnun |
| Endurskoðunargögn | Reglufylgniskrár |
Hvernig afturkræf dulkóðun virkar
anonym.legal notar AES-256-GCM til að dulkóða og endurreisa innihald.
Dulkóðunarskref
Framrit: "John Smith, SSN 123-45-6789"
↓
[Greina PII]
↓
Einingar: PERSON("John Smith"), SSN("123-45-6789")
↓
[Búa til lykil]
↓
[Dulkóða hvern lið]
↓
Framleiðsla: "[PERSON_abc123], SSN [SSN_def456]"
Afkóðunarskref
Inntakur: "[PERSON_abc123], SSN [SSN_def456]"
↓
[Hlaða lykil]
↓
[Afkóða tákn]
↓
Framleiðsla: "John Smith, SSN 123-45-6789"
Lyklaöryggi
Lykillinn er:
- Gerður á tækið þitt. Hann notar örugg handahófsgjafauppspretta.
- Aldrei sendur til þjóna anonym.legal.
- Geymdur í þínum eigin lyklageymi.
- Varinn af þinni eigin innskráningu.
Án lykils getur þú ekki afkóðað. Það er ekki mögulegt.
Dæmi um lagalega uppljóstrun
Lögfræðistofa verður að framleiða skjöl í dómsmál.
Án afturkræfrar dulkóðunar
- Fjarlægja varanlega allt forréttindað innihald.
- Senda skjöl til gagnahlið.
- Dómstóll vefengir forréttindakröfuna.
- Firma getur ekki framleitt frumritin.
- Viðurlög fylgja.
Með anonym.legal
- Dulkóðaðu forréttindað innihald (afturkræft).
- Sendu dulkóðuðu útgáfuna.
- Dómstóll vefengir forréttindakröfuna.
- Afkóðaðu og sendu inn til einkalegrar dómsendurskoðunar.
- Dómstóll úrskurðar um kröfuna.
- Sendu réttu útgáfuna.
Þú heldur stjórn á hverju skrefi. Þú getur uppfyllt hvaða dómsúrskurð sem er. Lagalega notkunartilvikssíðan nær yfir heildarleiðina. Sjá núllþekkingarsíðuna fyrir hvernig lyklar eru eingöngu á þinni hlið.