Ārpus SSN: Organizācijas iekšējo ID anonimizācija
Jūsu GDPR rīks noņem e-pasta adreses. Tas noņem tālruņa numurus. Tas noņem vārdus. Jūs izved atbalsta eksportus caur to. Tad jūs dalāties ar izvadi ar savu analītikas komandu.
Jūsu klientu kontu numuri joprojām ir katrā biļetē. Jūsu pasūtījumu ID joprojām ir tur. Jūsu iekšējie lietotāju ID arī joprojām ir tur.
Šie ID izskatās nekaitīgi paši par sevi. Bez uzmeklēšanas tabulas tie nenosauc personu. Bet jūsu analītikas komandai ir šī tabula. Jūsu CRM tai ir. Jūsu atbalsta datubāzei tai ir. Ikviens ar piekļuvi var atrast personu sekundēs.
Tā ir GDPR neveiksme. Rīks nepārstāja darboties. Tam vienkārši nekad netika pateikts meklēt jūsu ID.
Ko standarta PII rīki nosaka
Standarta PII rīki aptver universālus formātus. Tie atrod to, ko izmanto katra organizācija.
Standarta rīki nosaka:
- Sociālās apdrošināšanas numuri (ASV SSN, UK NINO, ES nacionālie ID formāti)
- E-pasta adreses
- Tālruņa numuri
- Kredītkaršu numuri
- Vārdi
- Pases un vadītāja apliecības numuri
Standarta rīki nenosaka:
- Darbinieku ID jūsu EMP-XXXXX formātā
- Klientu kontu numurus jūsu ACC-XXXXXXXX-XX formātā
- Pasūtījumu ID jūsu ORD-XXXXXXX formātā
- Iekšējos lietotāju ID UUID vai pielāgotajos formātos
- Partnera raksturīgus atsauces kodus
Standarta rīki atrod universālus modeļus. Jūsu iekšējie ID nav universāli. Tiem vajadzīga pielāgota iestatīšana, lai tos atrastu.
Atkārtotas identifikācijas risks
Uzņēmums eksportē atbalsta biļetes kvalitātes pārskatīšanai. Standarta PII noņemšana izņem vārdus, e-pastus un tālruņa numurus. Kontu numuri ACC-XXXXXXXX-XX formātā netiek skarts.
Eksports nonāk pie analītikas komandas. Analītiķis apvieno biļešu tabulu ar klientu datubāzi uz konta numura. Persona tiek atrasta uzreiz. Nav vajadzīgs īpašs triks. Tas ir parasts SQL apvienojums.
GDPR 4. panta 5. punkts nosaka pseidonimizāciju kā apstrādi, kur dati "vairs nevar tikt attiecināti uz konkrētu datu subjektu bez papildu informācijas izmantošanas." Kontu numuri neizdod šo pārbaudi. Papildu informācija — jūsu klientu datubāze — ir tieši tur jūsu organizācijā.
"Anonimizētais" eksports nebija anonīms.
Pielāgotu entitātu modeļu veidošana
Pielāgotu entitātu iestatīšana ir ātra. Atbilstības komandas to var darīt bez inženieru palīdzības.
1. solis: Uzskaitiet savus ID formātus.
Uzrakstiet katru. Piemēram: konts ACC-XXXXXXXX-XX, pasūtījuma ID ORD-XXXXXXX, darbinieka ID EMP-XXXXX.
2. solis: Aprakstiet formātu vienkāršā valodā.
"Kontu numuri sākas ar ACC, tad domuzīme, tad 8 cipari, tad domuzīme, tad 2 lielie burti."
Ar AI palīdzību veidots modelis atgriež: ACC-\d{8}-[A-Z]{2}
3. solis: Pārbaudiet uz parauga datiem.
Augšupielādējiet 20 līdz 30 dokumentus. Apstipriniet, ka visi gadījumi tiek atrasti. Apstipriniet, ka nav viltus atradu.
4. solis: Izvēlieties metodi.
ID, kas izmantoti kā savienojumu atslēgas, kur analīzei vajadzīga ierakstu saistīšana:
- Pseidonimizēt. Aizstāt ACC-00123456-AB ar ACC-99876543-XY katru reizi. Tā pati ievade vienmēr dod tādu pašu izvadi. Savienojumi joprojām darbojas. Sākotnējo vērtību nevar atrast bez atslēgas.
ID, kas nav vajadzīgi analīzē:
- Rediģēt. Aizstāt ar [REDACTED]. Vienkārši. Pastāvīgi.
5. solis: Saglabāt kā koplietotu sākotnējo iestatījumu.
Saglabājiet pielāgoto entitātu — vai to kopu — koplietotā sākotnējos iestatījumos. Iestatījums tiek piemērots visam izmantojumam: partiju augšupielādēm, API izsaukumiem, pārlūkprogrammas saskarnei. Jaunie komandas locekļi uzreiz saņem pilnu konfigurāciju.
Gadījumu izpēte: 180 000 atbalsta biļešu
Uzņēmums atrada 180 000 atbalsta biļešu savā analītikas noliktavā. Vārdi un e-pasti bija noņemti. Kontu numuri nebija. Katrā biļetē joprojām bija dzīva ACC-XXXXXXXX-XX vērtība.
Atrisināšanas laika grafiks:
- Atbilstības speciālists nosaka ACC modeli — 15 minūtes
- Pārbauda to uz 30 parauga biļetēm — 20 minūtes
- Apstiprina precizitāti — 10 minūtes
- Apstrādā 180 000 biļetes nakts partijā
- Aizstāj noliktavas tabulas ar tīrajām versijām
Kopējais laiks atbilstības speciālistam: 45 minūtes. Bez pielāgotu entitātu atbalsta labojumam būtu vajadzīgs inženieru biļete, koda pārskatīšana un izvietošana. Tas aizņem nedēļas, ne stundas.
Lai uzzinātu vairāk par to, kā pielāgotie ID rada risku AI atbalsta rīkos, skatiet GDPR un atbalsta AI rokasgrāmatu.
Kur izplatās pielāgotie ID
Iekkšējie ID parādās vairāk vietās, nekā lielākā daļa komandu sagaida.
Iekšējie dokumenti:
- Sapulču piezīmes ar konta vai pasūtījuma ID atsaucēm
- E-pasta pavedieni par klientu gadījumiem
- Prezentācijas ar gadījumu izpētes datiem
Koplietots ar trešajām pusēm:
- Ziņojumi regulatoriem ar gadījuma atsauces numuriem
- Revīzijas faili ar klientu atsaucēm
- Piegādātāju faili, kas satur klientu ID
Pētījumi un analītika:
- Klienta ceļojuma datu kopas
- Atbalsta kvalitātes pārskatīšanas eksporti
- Iekšējo ML modeļu apmācības dati
Katram kontekstam vajadzīga tā pati pielāgotā entitātu iestatīšana, lai iegūtu patiesi anonīmu izvadi.
Pseidonimizācija pret anonimizāciju
GDPR nosaka skaidru robežu.
Pseidonimizācija aizstāj ID ar aizstājējiem. Sākotnējo personu var atkal atrast, ja kādam ir uzmeklēšanas tabula. Šie dati joprojām ir personas dati. Tas samazina risku. Tas nenovērš jūsu GDPR pienākumus.
Anonimizācija novērš atkārtotas identifikācijas iespēju. Anonīmi dati nav personas dati. GDPR uz tiem neattiecas.
Kontu numuri un pasūtījumu ID ir pseidonimiski, kad pastāv uzmeklēšanas tabulas. Aizstājot tos ar fiksētiem aizstājējiem, risks tiek samazināts, bet GDPR joprojām attiecas. Aizstājot tos ar nejaušiem marķieriem — un dzēšot atslēgu — tiek novērsts GDPR pienākums, bet tiek sabojāta uz savienojumiem balstīta analīze.
Kopīgošanai ar trešajām pusēm, kurām nav jūsu uzmeklēšanas tabulu: pseidonimizācija var būt pietiekama. Iekšējai analītikai vajadzīga pilnīga anonimizācija vai stingras piekļuves kontroles. Juridiskās atbilstības rokasgrāmata aptver katras pieejas dokumentēšanu jūsu ROPA.
Secinājums
Nepilnība nav rīka neveiksme. Tā ir iestatīšanas nepilnība. Neviens rīks nevar zināt jūsu kontu numura formātu, ja vien jūs tam to neteiksjat.
Pielāgotu entitātu iestatīšana novērš nepilnību stundās. Atbilstības komandas nosaka formātus, pārbauda tos uz parauga datiem un piemēro visiem izmantošanas veidiem. Inženieru palīdzība nav vajadzīga.
180 000 nerediģēto kontu numuru nebija tur, jo rīks neizdevās. Tie bija tur, jo rīkam nekad netika pateikts tos meklēt.