中心的な選択
プライベートな記録を保護する際、一つの重要な問いが生じます。元のデータを取り戻せますか？
永続的な削除はコンテンツを完全に除去します。復元する方法はありません。
可逆暗号化は名前やIDをトークンに置き換えます。正しい鍵があれば元のデータを復元できます。
この違いが、法的・コンプライアンス上の選択肢を決定します。誤った方法を選ぶと、裁判所命令や規制当局の要請に応じられない場合があります。
どちらの方法にも適切な用途があります。重要なのは、どちらをいつ使うかを知ることです。ほとんどのツールは永続的な削除しか提供しておらず、状況が変わったときに選択肢が限られます。
当社の法的コンプライアンス概要では、各アプローチが一般的な法的義務にどう対応するかを説明しています。
GDPRが明確な線を引く
GDPRは世界を二つのグループに分けます。匿名化された記録と仮名化された記録です。
真の匿名化
記録が個人に結びつけられない場合、GDPRは適用されません。法律の適用範囲外となります。
三つの条件を満たす必要があります。
- 再識別が不可能であること。
- 追加ファイルによる再識別が不可能であること。
- プロセスが本当に一方向であること。
これが主な利点です。匿名化された記録はGDPRの適用範囲外に置かれます。
第4条(5)に基づく仮名化
仮名化はIDをトークンに置き換えます。保存された鍵を使って元のデータを復元できます。
重要なポイント：
- GDPRの下では依然として個人データとみなされます。
- 第32条の下でセキュリティ対策として認められます。
- 漏洩時のリスクを軽減します。
- 第89条の下で研究目的の処理が可能です。
| 方法 | GDPRステータス | 復元可能 | 主な用途 |
|---|---|---|---|
| 匿名化 | 個人情報でない | 不可 | 公開ファイル |
| 仮名化 | 個人情報 | 可能 | 内部利用 |
永続的な削除がリスクを生む場面
法的開示
裁判所は元の文書の提出を命じることができます。
- 特権が争われる可能性があります。
- 裁判官が非公開でファイルを審査できます。
- 相手方が削除された内容を争うことができます。
- 控訴では元の全文が必要になる場合があります。
コンテンツを永続的に削除してしまうと、命令に応じることができません。
ある法律事務所がすべての案件ファイルから依頼人名を削除しました。裁判所が特権を問題にしました。事務所は原本を提出できませんでした。制裁が科されました。
規制当局の監査
監査人は完全な記録の閲覧を求めることがあります。
- 財務監査には取引の詳細が必要です。
- 医療監査には患者記録が必要です。
- GDPR監査はすべての処理ステップを対象とする場合があります。
「永続的に削除しました」は、ほとんどの場合、受け入れられる回答ではありません。
再識別が必要な研究
長期研究では時間をまたいで記録を結びつける必要があります。
- 医療研究では患者の結果を何年も追跡します。
- 学術研究にはフォローアップの段階が必要です。
- 品質レビューにはトレンドデータが必要です。
永続的な削除はこれらすべてを阻害します。
業務上の必要性
チームは元の記録を必要とすることがよくあります。
- クライアントが元の文書を要求します。
- 内部レビューには全体像が必要です。
- 重要な意思決定にはすべてのコンテキストが必要です。
- 監査証跡には元のソーステキストが必要な場合があります。
各方法を使うタイミング
永続的な削除を使う場合：
| ケース | 例 |
|---|---|
| 公開リリース | オープンデータプロジェクト |
| 再識別が不要 | 公開統計 |
| 法律で必要 | 一部の漏洩通知 |
| ストレージの制限 | 保持すべきでないファイル |
可逆暗号化を使う場合：
| ケース | 例 |
|---|---|
| 法的開示 | eディスカバリーの出力 |
| 内部レポート | 分析、ダッシュボード |
| 研究 | 長期研究 |
| クライアントサービス | 文書管理 |
| 監査証拠 | コンプライアンス記録 |
可逆暗号化の仕組み
anonym.legalはコンテンツの暗号化と復元にAES-256-GCMを使用します。
暗号化ステップ
元データ: "John Smith, SSN 123-45-6789"
↓
[個人情報を検出]
↓
エンティティ: PERSON("John Smith"), SSN("123-45-6789")
↓
[鍵を生成]
↓
[各項目を暗号化]
↓
出力: "[PERSON_abc123], SSN [SSN_def456]"
復号ステップ
入力: "[PERSON_abc123], SSN [SSN_def456]"
↓
[鍵を読み込む]
↓
[トークンを復号]
↓
出力: "John Smith, SSN 123-45-6789"
鍵のセキュリティ
鍵は：
- お使いのデバイス上で生成されます。安全な乱数ソースを使用します。
- anonym.legalのサーバーに送信されることはありません。
- お客様自身の鍵保管庫に保存されます。
- お客様自身のログインで保護されます。
鍵なしでは復号は不可能です。
例：法的開示
法律事務所が訴訟でファイルを提出する必要があります。
可逆暗号化なしの場合
- 特権コンテンツを永続的に削除する。
- 相手方にファイルを送付する。
- 裁判所が特権を争う。
- 事務所は原本を提出できない。
- 制裁が科される。
anonym.legalを使った場合
- 特権コンテンツを暗号化する（可逆）。
- 暗号化版を送付する。
- 裁判所が特権を争う。
- 復号して非公開の裁判所審査に提出する。
- 裁判所が特権について判断する。
- 適切な版を送付する。
すべてのステップで主導権を保持できます。いかなる裁判所命令にも応じることができます。法的ユースケースページでは完全なフローを説明しています。ゼロナレッジページでは、鍵がお客様側にとどまる仕組みを確認できます。