Основниот избор
Кога ги заштитувате приватните записи, се соочувате со едно клучно одлука: дали можете да го вратите оригиналот?
Трајната редакција ја отстранува содржината засекогаш. Не постои начин да се врати.
Реверзибилното шифрирање ги заменува имињата и ИД-овите со токени. Можете да го вратите оригиналот со правилниот клуч.
Тој јаз ги обликува вашите правни и усогласени опции. Изберете погрешно и може да не исполните наредба на суд или барање на регулатор.
Оба методи имаат валидни употреби. Клучот е да знаете кој да употребите и кога. Повеќето алатки нудат само трајно отстранување. Тоа ги ограничува вашите опции кога нештата се менуваат.
Видете го нашиот преглед на правна усогласеност за тоа kako секој пристап се пресликува на вообичаените правни должности.
GDPR повлекува јасна линија
GDPR го дели светот во две групи: анонимизирани записи и псевдонимизирани записи.
Вистинска анонимизација
Ако запис не може да се поврзе со личност, GDPR не се применува. Законот е надвор од опсег.
Три нешта мора да бидат точни:
- Повторното поврзување не смее да биде можно.
- Никаков дополнителен файл не смее да дозволи повторно поврзување.
- Процесот мора да биде еднонасочен.
Тоа е главната предност. Анонимизираните записи се надвор од GDPR.
Псевдонимизација според член 4(5)
Псевдонимизацијата ги заменува ИД-овите со токени. Оригиналот може да се врати со помош на складиран клуч.
Клучни факти:
- Сè уште се смета за лични записи под GDPR.
- Се квалификува како безбедносна мерка под член 32.
- Го намалува ризикот од прекршување.
- Дозволува истражувачка употреба под член 89.
| Метод | Статус во GDPR | Може да врати | Главна употреба |
|---|---|---|---|
| Анонимизација | Не е лично | Не | Јавни датотеки |
| Псевдонимизација | Лично | Да | Внатрешна работа |
Кога трајното отстранување создава ризик
Правно откривање
Судовите можат да наредат да ги произведете оригиналните датотеки.
- Тврдењата за привилегии можат да бидат оспорени.
- Судиите можат да разгледуваат датотеки приватно.
- Спротивниот советник може да спори što е отстрането.
- Жалбите можат да треба целосниот, оригинален текст.
Ако сте ја избришале содржината засекогаш, не можете да се усогласите.
Една правна фирма ги отстрани имињата на клиентите од сите предметни датотеки. Судот го оспори тврдењето за привилегија. Фирмата не можеше да ги произведе оригиналите. Следеа санкции.
Регулаторни ревизии
Ревизорите можат да побараат да видат целосни записи.
- Финансиските ревизии потребуваат целосен детал за трансакции.
- Здравствените ревизии бараат записи на пациенти.
- GDPR ревизиите можат да ги покријат сите чекори на обработка.
Велењето "ние тоа го отстравивме засекогаш" ретко е прифатлив одговор.
Истражување кое треба повторно поврзување
Долгорочните студии мора да поврзуваат записи низ времето.
- Медицинската работа ги следи резултатите на пациентите низ годините.
- Академската работа потребува рунди за следење.
- Прегледите на квалитетот потребуваат трендни податоци.
Трајното отстранување ги блокира сите овие.
Деловни потреби
Тимовите честопати им требаат оригиналните записи назад.
- Клиентите бараат нивните оригинални документи.
- Внатрешните прегледи потребуваат целосна слика.
- Клучните одлуки потребуваат целиот контекст.
- Ревизорските трагови можат да бараат суров изворен текст.
Кога да користите кој метод
Користете трајно отстранување кога:
| Случај | Пример |
|---|---|
| Јавно издавање | Проекти со отворени податоци |
| Не е потребно повторно поврзување | Објавени броеви |
| Барано со закон | Некои известувања за прекршувања |
| Ограничувања за складирање | Датотеки кои не смеете да ги чувате |
Користете реверзибилно шифрирање кога:
| Случај | Пример |
|---|---|
| Правно откривање | Излез за е-откривање |
| Внатрешни извештаи | Аналитика, контролни табли |
| Истражување | Долгорочни студии |
| Работа со клиенти | Управување со документи |
| Ревизорски докази | Записи за усогласеност |
Kako функционира реверзибилното шифрирање
anonym.legal користи AES-256-GCM за шифрирање и обновување на содржина.
Чекор на шифрирање
Оригинал: "John Smith, SSN 123-45-6789"
↓
[Откривање на PII]
↓
Ентитети: PERSON("John Smith"), SSN("123-45-6789")
↓
[Генерирање клуч]
↓
[Шифрирање на секоја ставка]
↓
Излез: "[PERSON_abc123], SSN [SSN_def456]"
Чекор на дешифрирање
Влез: "[PERSON_abc123], SSN [SSN_def456]"
↓
[Вчитување клуч]
↓
[Дешифрирање токени]
↓
Излез: "John Smith, SSN 123-45-6789"
Безбедност на клучот
Клучот е:
- Направен на вашиот уред. Користи безбеден случаен извор.
- Никогаш не е испратен до серверите на anonym.legal.
- Складиран во вашиот сопствен трезор за клучови.
- Заштитен со вашата сопствена најава.
Без клучот, не можете да дешифрирате. Тоа не е можно.
Пример за правно откривање
Правна фирма мора да произведе датотеки во тужба.
Без реверзибилно шифрирање
- Трајно отстранете ја сета привилегирана содржина.
- Испратете датотеки до спротивниот советник.
- Судот го оспорува тврдењето за привилегија.
- Фирмата не може да ги произведе оригиналите.
- Следуваат санкции.
Со anonym.legal
- Шифрирајте ја привилегираната содржина (реверзибилно).
- Испратете ја шифрираната верзија.
- Судот го оспорува тврдењето за привилегија.
- Дешифрирајте и доставете за приватен преглед на судот.
- Судот одлучува за тврдењето.
- Испратете ја правилната верзија.
Во секој чекор одржувате контрола. Можете да ги исполните сите наредби на суд. Нашата страница за правни случаи на употреба го покрива целосниот тек. Видете ја страницата за нула-знаење за тоа kako клучевите остануваат само на вашата страна.