Anonimizacija osebnih podatkov za zagonska podjetja: Podjetniski cenik
Podjetniska orodja za zasebnost so za vecino zagonskih podjetij predraga. To puscajo mala podjetja, ki upravljajo osebne podatke, s preprostimi resnicami in resnicnim pravnim tveganjem.
Vrzel med dvema nivojema zasebnosti
Orodja, kot so Informatica, IBM InfoSphere Optim in BigID, so narejena za velika podjetja. Pokrivajo odkrivanje PII, klasifikacijo, anonimizacijo in revizijska porocila. Licence se zacnejo v sestmestnem obmocju na leto. Vzpostavitev zahteva strokovne storitve. [C1]
Vrzel je velika. 99 % podjetij EU so MSP-ji. Zaposlujejo 65 % delovne sile EU. [C2] GDPR nima izjem za mala podjetja. Zagonsko podjetje z 20 zaposlenimi se sooci z enakimi pravili kot velika banka.
Clen 5(1)(c) GDPR zahteva minimizacijo podatkov. Clen 17 ljudem daje pravico do izbrisa. Clen 32 zahteva tehnicne varovalke. Ta pravila veljajo za vsako podjetje, ne glede na velikost.
Kaj potrebuje majhno podjetje
Vzemimo pravno pisarno s petimi zaposlenimi. Zbira obrazce za vnos strank. Vsak obrazec vsebuje imena, kontaktne podatke, opombe o primeru in vcasih zdravstvene ali financne podatke.
GDPR zahteva zakonito osnovo za obdelavo. Zahteva minimizacijo podatkov. Zahteva varnostne ukrepe. Zahteva postopke dostopa in izbrisa. V majhni pisarni se vsega tega loti ustanovni partner - brez namenjenega osebja.
Cenovno dostopna anonimizacija za to pisarno pomeni tri stvari:
- Anonimizacija podatkov strank pred vnosom v deljene sisteme, kot je CRM
- Anonimizacija zapisov, poslanih zunanjim stranem - sodiscim, svetovalcem, strokovnjakom
- Anonimizacija vsebine, uporabljene v AI orodjih, kot sta Claude ali ChatGPT
Nacrt na osnovi zetonov pokrije to delo za majhen delez podjetniskih stroskov. Brezplacni nivo ustreza lagni uporabi. Nacrt Basic za 3 EUR/mesec ustreza samostojnim uporabnikom z nizko mesecno kolicino. Nacrt Pro za 15 EUR/mesec deluje za tiste, ki vsak dan anonimizirajo dokumente. Letni strosek Pro: 180 EUR. Podjetniski strosek: 30.000 EUR ali vec na leto. [C3]
Rezultat skladnosti je enak za dejanski primer uporabe zagonskega podjetja.
Oglejte si, kako se nacrti prilagajajo obsegu uporabe, na strani s cenami anonym.legal.
Zakaj vrzel obstaja
Cenovna vrzel ustvarja resnicen problem za posameznike, katerih podatki so prizadeti. Ljudje, katerih evidence so v posesti malih podjetij, dobijo manjso zascito. Ne zato, ker mala podjetja ne bi skrbela. Ampak ker dostopnih orodij ni bilo.
GDPR predvideva, da so orodja za tehnicno skladnost na voljo pri vseh cenovnih razredih. Trg teh storitev let ni zagotavljal.
Rezultat: MSP-ji so shranjevali osebne evidence v preglednicah. Vodili so informacije strank v odprtih podatkovnih bazah. Datoteke strank so delili po navadni e-posti. Ne po lastni izbiri - po nujnosti. Skladne moznosti so bile nedosegljive.
Vec o tem, kako GDPR velja za mala podjetja, preberite v nasem vodniku o minimizaciji podatkov GDPR in zasciti API v realnem casu.
Premostitev vrzeli
Vrzel pri skladnosti je vrzel pri orodjih. Ni vrzel pri vrednotah.
Zagonska podjetja zelijo delati prav. Potrebujejo orodja, ki so cenovna za njihov proracun. To pomeni brez sestistevilnih pogodb, brez dolgih prodajnih ciklov in brez pristojbin za vzpostavitev.
Za sirsji pogled na dostopno skladnost MSP-jev preberite nas vodnik o preglednem ceniku orodij PII in zaupanju prodajalcem.