Tylioji BDAR rizika jūsų žurnalų sistemoje
Atnaujinta 2026 m.
Dauguma komandų tikrina savo duomenų bazę asmeninei informacijai. Mažiau daro tą patį savo žurnalų sistemai.
BDAR 5 straipsnio 1 dalies e punktas riboja, kiek laiko galite saugoti asmeninę informaciją. Duomenų bazėms komandos nustato politikas ir vykdo ištrynimo užduotis. Žurnalų failams taisyklė yra paprastesnė: saugokite viską 90 dienų derinimui.
Problema? Tie įrašai laiko asmeninę informaciją. Užklausų įrašai laiko naudotojų el. paštus. Klaidų užfiksuojimai laiko neapdorotus įvesties duomenis. Prieigos įrašai laiko IP adresus. Kiekvienas iš jų laikomas asmenine informacija pagal BDAR. Jūsų komandai reikalingas teisinis pagrindas ir saugojimo planas kiekvienam.
Kas patenka į jūsų žurnalų failus
Standartiniai žiniatinklio programų žurnalai kaupia platų asmens duomenų spektrą.
Prieigos įrašai (nginx/Apache):
- IP adresai - asmeninė informacija pagal EDPB gaires
- Naudotojo agento eilutės - gali suteikti galimybę įrenginio pirštų atspaudų kūrimui
- Sesijos prieketai - jei įrašomi į išvestį
Programų įrašai (struktūrizuotas JSON):
- Naudotojų ID ir el. pašto adresai
- Įvesties klaidos - dažnai apima neapdorotą neteisingą reikšmę, kuri gali būti tikra naudotojo informacija
- Verslo įvykiai - užsakymų ID, susieti su klientų sąskaitomis
- Paieškos užklausos - gali turėti vardus ar adresus
API šliuzo įrašai:
- Autentifikavimo antraštės - iš dalies užfiksuotos kai kuriose konfigūracijose
- Užklausų parametrai - gali turėti naudotojų ID, vardus ar el. paštus
- Užklausų ir atsakymų turinys - esantis derinimo lygio konfigūracijose
Duomenų bazės audito įrašai:
- SQL užklausos su WHERE sąlygomis, tokiomis kaip
email = 'user@example.com' - Tikrosios asmeninės reikšmės užklausų parametruose
Tai daroma ne tyčia. Tai yra šalutinis poveikis žurnalų, sukurtų derinimui, ne BDAR.
EDPB gairės dėl IP adresų
Europos duomenų apsaugos taryba sako, kad IP adresai yra asmeninė informacija. Interneto paslaugų teikėjai gali juos susieti su abonentais. Organizacijos viduje jie gali identifikuoti konkrečius naudotojus.
Poveikis yra tiesioginis. Prieigos įrašai su IP adresais yra asmeniniai įrašai. Nginx išvesties saugojimas 12 mėnesių reiškia asmeninės informacijos saugojimą 12 mėnesių. Tam reikalingas teisinis pagrindas pagal 6 straipsnį. Taip pat reikalinga, kad saugojimo laikotarpis atitiktų jūsų nurodytą tikslą.
Dauguma komandų praleido šį žingsnį. "Saugome įrašus 90 dienų, nes saugumas taip sako" yra empirinė taisyklė. Tai nėra BDAR 5 straipsnio 1 dalies e punkto peržiūra. Žiūrėkite mūsų teisinės atitikties apžvalgą kaip tai tinka platesnei programai.
Kaip pasiekti atitiktį
Praktinis kelias daugumai komandų yra ne trumpinti saugojimo laikotarpius. Operacinės ir saugumo priežastys ilgesniems laikotarpiams yra realios. Geresnis kelias yra maskuoti įrašus prieš ilgalaikį saugojimą.
Pakopinis modelis veikia gerai.
0-7 dienos: Pilni neapdoroti įrašai aktyviam derinimui. Septynios dienos yra pakankamai trumpos daugumai komandų.
7-90 dienų: Užmaskuoti įrašai tendencijų analizei ir saugumo peržiūrai. IP adresai pakeičiami. Naudotojų el. paštai tampa stabiliais prieketais. Sąskaitų numeriai maskuojami. Pagrindiniai laukai - laiko žymos, klaidų kodai, delsa, galiniai taškai - paliekami nepakeistu.
90+ dienų (jei reikia): Tik suvestiniai duomenys. Įvykių skaičiai, klaidų normos, delsos ribos. Jokių naudotojų lygio įrašų nelieka.
Asmeninė informacija sustoja ties septyniausiomis dienomis. Suvestiniai duomenys gali tęstis neatskleidžiant nieko. Žiūrėkite Saugumas ir atitiktis daugiau detalių.
Išlaikykite struktūrą nepakeistu stebėjimui
Geras maskavimas išlaiko JSON struktūrą nepakeistu. Jis tik keičia turinį. Tai išlaiko išvestį naudingą derinimui ir įspėjimams.
Paliekama nepakeistu:
- JSON raktai ir įnelgtumas
- Laiko žymos ir laiko tvarka
- Klaidų tipai ir HTTP būsenos kodai
- HTTP metodai, keliai ir delsos reikšmės
- Verslo įvykių tipai
Pakeičiama:
- El. pašto adresai - stabilus prieketas kiekvienam originalui (pvz.
user1@example.com) - IP adresai - RFC 5737 diapazonai (
192.0.2.x) - Sąskaitų numeriai -
ACCT_XXXXX - Telefono numeriai -
+XX XXX XXX XXXX - Vardai klaidų tekste -
[ASMUO]
Stabilūs prieketai išlaiko sekimus naudingus. user1@example.com sekimas per 40 įrašų veikia taip pat kaip originalus. Suvestinės metrikos - klaidų normos, delsa, pralaidumas - visai nereikia asmeninės informacijos. Žiūrėkite Žodyną dėl terminų pseudonimizavimas ir anonimizavimas.
Trys integravimo būdai
Trys modeliai apima daugelį inžinerinių komandų.
1 variantas - Konveijaus maskavimas: Fluentd ar Logstash perima kiekvieną eilutę prieš siunčiant toliau. Maskavimo žingsnis veikia vidiniai. Elastic ar Datadog gauna tik išvalytus įrašus. Programos kodo pakeitimai nereikalingi.
2 variantas - Naktinis paketas: Neapdoroti įrašai patenka į vietinę saugyklą. Naktinis darbas maskuoja praėjusios dienos išvestį ir ištrina neapdorotą versiją. Užmaskuoti įrašai eina į ilgalaikę saugyklą. Neapdorota išvestis saugoma tik septynias dienas.
3 variantas - Maskavimas prieš dalijimąsi: Neapdoroti įrašai lieka viduje su griežtomis prieigos kontrolėmis. Prieš dalijantis su saugumo testeriais ar išorės rangovais, vykdykite maskavimo etapą. Išorinės šalys visada gauna švarias versijas.
BDAR dokumentams maskavimas yra "techninė priemonė" pagal 32 straipsnį. Įrašykite įrankį, jo konfigūraciją ir saugojimo politiką savo Duomenų tvarkymo veiklos įrašuose (RoPA) pagal 30 straipsnį. Žiūrėkite mūsų DUK dėl dažnų RoPA klausimų.
Norite realaus pasaulio pavyzdžio? Patikrinkite atvejų tyrimus konkretaus diegimo detalėms. Taip pat galite peržiūrėti mūsų kainodą pamatyti, kuris planas apima įmontuotas maskavimo konveijus.