Jedno narzędzie, trzy ramy prawne
Zespół ds. prywatności przetwarza akta klientów z UE zgodnie z RODO w poniedziałek. Dokumentację medyczną zgodnie z HIPAA we wtorek. Dane konsumentów z Kalifornii zgodnie z CCPA w środę.
Każda ustawa ma inne wymagania. Każdy dokument potrzebuje innej konfiguracji.
Codzienne przełączanie między trzema zestawami reguł generuje błędy. Błędna konfiguracja na błędnym pliku powoduje naruszenie compliance lub utratę danych.
Nazwane profile zgodności rozwiązują ten problem. Jedna zapisana konfiguracja na każdą ustawę. Bez ręcznej rekonfiguracji.
RODO — zakres
RODO obejmuje wszystkie dane osobowe. Dotyczy każdej osoby fizycznej z UE, która może zostać zidentyfikowana. Nie istnieje stała lista tego, co się kwalifikuje. Każda informacja odnosząca się do osoby jest objęta zakresem.
Szczególne kategorie — dane zdrowotne, przekonania religijne, poglądy polityczne — podlegają dodatkowej ochronie na mocy art. 9.
Typowe typy encji w pracy z dokumentami: imiona i nazwiska, adresy, krajowe numery identyfikacyjne, adresy e-mail, numery telefonów, adresy IP, karty kredytowe.
Właściwa decyzja zależy od kontekstu. RODO nie ma stałej listy.
HIPAA — zakres
HIPAA Safe Harbor definiuje dokładnie 18 typów identyfikatorów. Wszystkie 18 muszą zostać usunięte z dokumentacji medycznej.
Dwie reguły zaskakują zespoły:
- Daty redukowane są wyłącznie do roku. Miesiąc i dzień są usuwane. Rok pozostaje.
- Obszary geograficzne mniejsze niż stan muszą zostać usunięte.
Reguły te dotyczą wyłącznie podmiotów objętych przepisami i ich partnerów biznesowych.
CCPA — zakres
CCPA obejmuje dane osobowe powiązane z mieszkańcami Kalifornii. Zakres jest szeroki. Obejmuje bezpośrednie identyfikatory, aktywność w Internecie, historię zakupów, dane geolokalizacyjne, dane biometryczne i wywnioskowane profile.
W pracy z dokumentami skupiaj się na bezpośrednich identyfikatorach: imionach i nazwiskach, numerach SSN, prawach jazdy, numerach paszportów, adresach e-mail, numerach kont, adresach IP, identyfikatorach urządzeń.
Historia zakupów i logi przeglądania rzadko pojawiają się jako zwykły tekst w dokumencie.
Dlaczego ręczne przełączanie zawodzi
Ręczne przełączanie generuje błędy. Plik RODO przetworzony z konfiguracją HIPAA pobiera reguły dotyczące dat, których RODO nie wymaga. Plik HIPAA przetworzony z konfiguracją RODO pomija reguły geograficzne wymagane przez Safe Harbor.
Badania pokazują, że ręczne przełączanie ram prawnych powoduje błędy w około 15% przypadków. Każdy błąd to naruszenie compliance lub utrata danych.
Pracownicy muszą pamiętać trzy zestawy reguł i za każdym razem stosować właściwy. To nie jest proces. To jest codzienne zgadywanie.
Trzy nazwane konfiguracje
Standard RODO — klienci z UE
Wykrywa: imiona i nazwiska, adresy, krajowe numery identyfikacyjne, adresy e-mail, numery telefonów, adresy IP, karty kredytowe.
Metoda: Redact.
Wykluczaj daty, chyba że data urodzenia jest w zakresie. Uwzględniaj adresy IP przy pracy z danymi online.
HIPAA Safe Harbor — opieka zdrowotna
Wykrywa: imiona i nazwiska, daty, lokalizacje mniejsze niż stan, telefon, faks, e-mail, SSN, numery dokumentacji medycznej, numery ubezpieczenia zdrowotnego, numery kont, numery certyfikatów, identyfikatory pojazdów, identyfikatory urządzeń, adresy URL, adresy IP, identyfikatory biometryczne. Obejmuje wszystkie 18 typów Safe Harbor.
Metoda: Redact. Dla dat: zachowaj rok. Usuń miesiąc i dzień.
Dodaj niestandardowy wzorzec dla formatu numeru dokumentacji medycznej Twojej placówki.
CCPA — konsumenci z Kalifornii
Wykrywa: imiona i nazwiska, adresy, numery telefonów, adresy e-mail, numery SSN, prawa jazdy, numery paszportów, karty kredytowe, adresy IP, adresy URL, numery kont, identyfikatory urządzeń.
Metoda: Replace (najlepiej do analityki) lub Redact.
Każda zapisana konfiguracja blokuje decyzję compliance. Operator wybiera profil odpowiadający prawnemu kontekstowi dokumentu. Żadnej listy encji do zbudowania. Żadnej metody do wyboru.
Wskaźniki błędów przed i po
Przed nazwanymi profilami: Pracownicy ręcznie konfigurują narzędzie dla każdej ustawy. Wskaźnik błędów sięga 15%. Coroczne audyty każdego roku ujawniają wyniki dotyczące błędnego stosowania ram prawnych.
Po wdrożeniu nazwanych profili: Pracownicy wybierają zapisany profil. Konfiguracja jest stała. Wskaźnik błędów spada poniżej 2%. Pozostałe błędy wynikają z wybrania niewłaściwego profilu. Przegląd jakości je wychwytuje. Audyty przechodzą bez wyników.
Kluczowa zmiana: decyzja compliance przesuwa się z codziennego wykonania do tworzenia profilu. Specjalista decyduje raz. Każdy operator stosuje to bez myślenia.
Prowadzenie wieloramowego zespołu
Przypisz odpowiedzialność. Jeden lider na ustawę. Lider RODO jest właścicielem profilu RODO. Oficer HIPAA jest właścicielem konfiguracji HIPAA. Każdy lider przegląda swój profil kwartalnie.
Kieruj według źródła. Dane klientów z UE używają profilu RODO. Dane medyczne z USA używają profilu HIPAA. Dane konsumentów z Kalifornii używają profilu CCPA.
Rejestruj każde uruchomienie. Logi przetwarzania rejestrują, który profil był używany dla każdej partii. Gdy audytor zapyta, jak plik był przetwarzany, odpowiedzią jest nazwa profilu, data i log konfiguracji.
Aktualizuj automatycznie. Gdy EROD wydaje nowe wytyczne, lider RODO aktualizuje współdzieloną konfigurację. Wszystkie przyszłe uruchomienia uwzględniają tę zmianę. Nikt nie musi być informowany indywidualnie.
Szeroksze spojrzenie na zarządzanie profilami i dowody audytowe — patrz presety anonimizacji a spójność audytu RODO. Szczegóły dotyczące pokrycia encji HIPAA Safe Harbor — patrz de-identyfikacja HIPAA Safe Harbor w badaniach medycznych.
Podsumowanie
Trzy ustawy. Trzy zapisane profile. Jedno narzędzie.
Złożoność tkwi na poziomie definiowania profilu. Nie w codziennym przetwarzaniu. Operatorzy nie muszą znać reguł dotyczących dat w HIPAA. Muszą wiedzieć, który profil odpowiada dokumentowi przed nimi.
Nazwane konfiguracje zmniejszają obciążenie poznawcze. Redukują błędy. Sprawiają, że zgodność jest możliwa do udowodnienia.