Kas yra kvaziasmens duomenys?
BDAR 4 straipsnis apima visus duomenis, kuriais galima identifikuoti asmenį. Duomenys neturi tiesiogiai nurodyti asmens vardo. Jie turi tik sudaryti galimybę atlikti identifikavimą per papildomus žingsnius.
Vidiniai darbuotojų ID yra aiškus pavyzdys. Paimkite reikšmę "EMP-EU-123456". Ši eilutė nieko nevadina vardu. Tačiau personalo sistemoje yra paprasta peržvalgos lentelė. EMP-EU-123456 atitinka Maria Schmidt, vyriausiąją inžinierę, Miunchene. Kiekvienas, turintis prieigą prie tos lentelės, gali ją rasti. Pagal BDAR šis ID yra asmens duomenys.
Ta pati taisyklė taikoma kitiems vidiniams kodams:
- Kliento sąskaitos numeriai, susieti su CRM įrašais
- Projekto kodai, susieti su kliento vardais sutarčių sistemose
- Bylos nuorodos numeriai teisiniuose dokumentuose
- Medicininių įrašų numeriai, susieti su pacientų įrašais
Pašalinti vardus ir el. pašto adresus nepakanka. Jei vidiniuose ID lieka faile, reidentifikacija yra tik dviejų žingsnių atstumu.
Kodėl ši spraga lemia baudas
34% visų BDAR baudų skirtos dėl netinkamų techninių priemonių pagal 32 straipsnį. Šis skaičius paimtas iš DLA Piper 2025 BDAR metinės ataskaitos. Kvaziasmens vidinių identifikatorių neaptikimas patenka į šią kategoriją.
EDAPS nagrinėjo daugiau nei 900 nuoseklumo mechanizmo bylų 2024 m. Tarpvalstybinis vykdymas reiškia, kad viena spraga bendrame duomenų rinkinyje gali lemti suderintus veiksmus keliose ES valstybėse narėse.
Standartiniai ADA įrankiai randa universalius šablonus: vardus, el. pašto adresus, telefono numerius, nacionalinius ID. Jie nežino jūsų vidinio ID formato. Joks įrankis nežino, kol jūs jam nepasakysite. Tai yra spraga.
Kaip veikia šablono kūrimo įrankis be kodo
Globali logistikos įmonė turi anoniminuoti darbuotojų įrašus išoriniam auditui. Jų darbuotojų ID naudoja šį formatą: EMP-[REGIONAS]-[6 skaitmenys]. Trys pavyzdžiai: EMP-EU-123456, EMP-APAC-789012, EMP-AMER-345678.
Atitikties komanda į DI šablono pagalbininką įveda tris pavyzdžius. DI grąžina:
- Šablonas:
EMP-[A-Z]{2,4}-\d{6} - Atitinka visus tris pavyzdžius
- Siūlomas subjekto pavadinimas: EMPLOYEE-ID
- Rekomenduojamas kitas žingsnis: išbandyti su daugiau regionų kodų
Komanda išbando dar dešimt pavyzdžių. Šablonas veikia su visais jais.
Jie išsaugo pasirinktinį subjektą komandos bendrame BDAR išankstiniame nustatyme. Visi 47 audito paketo dokumentai apdorojami viena partija. Kiekvienas darbuotojo ID pakeičiamas vaidmeniu pagrįstu žyma. Audito firma gauna failus, kurie nebesieja su jokiu asmeniu.
Inžinerijos pagalbos nereikia. Visas nustatymas užtrunka mažiau nei valandą.
Kas vyksta toliau
Kai pasirinktinis subjektas išsaugomas bendrame išankstiniame nustatyme, visi komandos nariai naudoja tą patį nustatymą. Nauji darbuotojai jį gauna pirmą dieną. Paketiniai darbai, API iškvietimai ir rankiniai įkėlimai – visi taiko tą patį šabloną.
Audito sekoje rodoma, kuris išankstinis nustatymas buvo naudotas kiekvienam failui. Jei duomenų apsaugos institucija paprašys įrodymų apie jūsų anonimizavimo procesą, galėsite tai parodyti.
Visą pasirinktinio subjekto nustatymo darbo eigą žr. pasirinktiniai ADA identifikatoriai organizaciniam anonimizavimui. Apie šio nustatymo nuoseklumą tarp komandų žr. anonimizavimo nuoseklumo išankstiniai nustatymai BDAR auditui.