Предлошките за анонимизација го завршуваат несогласувањето
Правен тим обработува клиентски датотеки со осум правни помошници. Секој има различна идеја за тоа што значи "анонимизирај лични податоци":
- Правен помошник А: ги редактира имињата, ги игнорира адресите
- Правен помошник Б: ги заменува имињата со псевдоними, сè друго редактира
- Правен помошник В: ги редактира имињата и е-поштите, ги заборава телефонските броеви
- Правен помошник Г: ги следи процедуралните документи од 2022, кои биле ажурирани двапати оттогаш
Датотеките изгледаат еднообразни. Не се. Ревизијата открива дека истите видови лични податоци се обработуваат на различни начини низ работата од истата недела и истиот вид предмет.
Ова е дрејф во поставувањата. Тоа е пропуст по GDPR кој не бара прекршување на податоци за да предизвика глоба.
Зошто ревизорите се фокусираат на конзистентност
Членот 5(2) на GDPR бара од контролорите да докажат усогласеност. Не само да ја постигнат — да ја докажат. Тоа значи прикажување на систематски процес со вистински докази.
Ревизорот на DPA кој ги проверува практиките за лични податоци бара три нешта:
- Пишана процедура: Кои видови лични податоци мора да ги откривате и како мора да ги обработувате?
- Поставување на алатки: Дали вашите активни поставувања на алатките се совпаѓаат со таа процедура?
- Применети докази: Дали датотеките се обработени во согласност со процедурата?
Кога различниот персонал произведува различни резултати за ист вид датотека, прикажувањето на усогласеност не е можно. Ревизорот не може да потврди дека процедурата е следена.
Члановите 24 и 32 на GDPR бараат технички контроли кои се систематски и проверливи. Варијабилните поставувања по лице не ги исполнуваат тие стандарди.
Зошто се случува дрејф во поставувањата
Дрејфот во поставувањата се случува кога неколку услови се совпаѓаат:
Не постои одобрен профил. Персоналот ги избира поставувањата врз основа на сопственото читање на правилата.
Обуката е нејасна. "Користете ја алатката за лични податоци" без наведување на видовите за откривање или методот за примена не е доволно.
Премногу опции. Со 285+ достапни видови ентитети, персоналот се соочува со замор од избори кога нема одобрен профил да го води.
Процедурите остануваат на хартија. Пишана контролна листа не може да спречи член на тимот да прави различни избори во алатката.
Флуктуација на персоналот. Новите вработувања го градат своето сопствено поставување од нула наместо да наследат тестиран и одобрен профил.
Предлошките како технички контроли
Заедничките предлошки го поправаат дрејфот во поставувањата на техничко ниво.
Кодирајте го изборот за усогласеност. Наместо да му кажувате на персоналот "редактирајте имиња, адреси, телефонски броеви и национални ID-а со методот Редактирај", создадете предлошка наречена "Преглед на клиенти — Стандард по GDPR" со тие точни поставувања. Одлуката се донесува еднаш. Се применува секој пат.
Отстранете ги изборите по лице. Задачата на операторот станува: изберете ја предлошката, прикачете датотеки, преземете резултат. Без поставувања за избор. Без видови лични податоци за избор. Без метод за одлучување.
Споделете го низ тимот. Една предлошка оди до сиот персонал. Новите вработувања го добиваат истото поставување уште од prvиот ден. Флуктуацијата на персоналот не го ресетира стандардот.
Именувајте ја секоја предлошка според нејзината задача:
- "Преглед на клиенти — Стандард по GDPR"
- "HIPAA Safe Harbor — Клинички записи"
- "Одговор по FOIA — Исклучок 6"
- "Внатрешни HR записи — Платен список на ЕУ"
Персоналот ја избира предлошката која одговара на нивната задача. Тие не градат поставување од нула.
Студија на случај на правниот тим
Осум правни помошници. Несогласувачко управување со лични податоци. Наод при ревизија. Еве поправката:
Чекор 1: Дефинирајте ги одобрените поставувања. Советникот за приватност дефинира видови лични податоци и методи за секоја категорија датотеки. Оваа одлука се донесува еднаш од вистинската личност.
Чекор 2: Создадете именувани предлошки.
- "Преглед на клиенти — GDPR": имиња, адреси, телефонски броеви, национални ID-а — Редактирај
- "HR датотеки": имиња, датуми на раѓање, податоци за плата, адреси — Псевдонимизирај
- "Пошта од трети страни": имиња, е-пошти, телефонски броеви — Замени
Чекор 3: Споделете ја библиотеката. Сите осум правни помошници добиваат пристап. Старите ad-hoc поставувања се бришат.
Чекор 4: Ажурирајте ја процедурата. "За преглед на клиентска датотека: применете ја предлошката 'Преглед на клиенти — GDPR'." Еден ред го заменува страниците со насоки.
Чекор 5: Создадете ревизиска патека. Записите за обработка евидентираат која предлошка е применета и кога. Ревизорот ги гледа името на предлошката, нејзините точни поставувања и датумот на последниот преглед. Усогласеноста е доказна.
Менаџерот за усогласеност повеќе не ги ревидира поставувањата по лице. Предлошката е контролата.
Шаблони за усогласеност: Почетни точки
Претходно изградените шаблони го намалуваат почетниот напор за поставување за вообичаени рамки.
Стандард по GDPR: Имиња, адреси, национални ID-а, е-пошти, телефонски броеви, датуми на раѓање. Метод Редактирај за целосно намалување на податоците.
HIPAA Safe Harbor: Сите 18 видови PHI идентификатори кои можат да се откријат во текст. Обработката на датуми ја задржува само годината.
FOIA Исклучок 6: Имиња, домашни адреси, лични е-пошти, лични телефонски броеви. Редактирање со излез во форма на црна лента.
PCI-DSS: Броеви на кредитни картички (сите главни марки), обрасци на CVV, PIN броеви. Метод Редактирај.
Овие се почетни точки. Тимовите додаваат прилагодени видови лични податоци — внатрешни идентификатори, формати специфични за установата — за да го комплетираат нивниот одобрен профил.
За тоа како управувањето со предлошки функционира кај далечинските тимови, видете несогласувањето на платформата за GDPR при далечинска работа и дрејфот во конфигурацијата како ризик за усогласеност по GDPR. ML тимовите можат да го користат истиот пристап — видете обновливи предлошки за приватност за ML податоци за обука.
Заклучок
Усогласеноста по GDPR не е само за правилно управување со лични податоци на даден ден. Тоа е за прикажување на систематски и конзистентен процес низ целата работа. Дрејфот во поставувањата е ризик при ревизија. Може да предизвика глоба без какво bilo прекршување на податоци.
Заедничките предлошки ги кодираат изборите за усогласеност на техничко ниво. Ревизиската патека покажува која предлошка е применета. Резултатот е еднообразен затоа што поставувањето е еднообразно.
Добрите намери не преживуваат флуктуација на персоналот и секојдневен работен притисок. Предлошките преживуваат.