Predefinisani profili za anonimizaciju okoncavaju nedoslednost
Pravni tim obradjuje klijentske fajlove sa osam pravnih pomocnika. Svako od njih ima drugaciju ideju o tome sta znaci "anonimizovati LLP podatke":
- Pravni pomocnik A: brise imena, ignorise adrese
- Pravni pomocnik B: zamenjuje imena pseudonimima, brise sve ostalo
- Pravni pomocnik C: brise imena i e-mail adrese, zaboravlja brojeve telefona
- Pravni pomocnik D: prati proceduralni dokument iz 2022. godine, koji je od tada dva puta azuriran
Fajlovi izgledaju ujednaceni. Nisu. Revizija otkriva da se iste vrste LLP podataka razlicito tretiraju u radovima iz iste nedelje i iste vrste predmeta.
Ovo je klizanje konfiguracije. Ovo je neuspeh GDPR-a koji ne zahteva povredu podataka da bi pokrenuo novcanu kaznu.
Zasto se revizori fokusiraju na doslednost
Clan 5(2) GDPR-a zahteva da rukovaoci dokazu uskladenost. Ne samo da je postignu - vec da je dokazu. To znaci prikazivanje sistematicnog procesa sa stvarnim dokazima.
Revizor DPA koji proverava prakse zaštite LLP podataka trazi tri stvari:
- Pisana procedura: Koje vrste LLP podataka morate otkriti i kako morate njima upravljati?
- Podesavanje alatke: Odgovaraju li aktivna podesavanja alatke toj proceduri?
- Primenjeni dokaz: Da li se fajlovi obradjuju u skladu sa procedurom?
Kada razliciti zaposleni daju razlicite rezultate za isti tip fajla, nije moguce pokazati uskladenost. Revizor ne moze da potvrdi da je procedura postoovana.
Clanovi 24 i 32 GDPR-a zahtevaju tehnicke kontrole koje su sistematicne i proverljive. Promenljiva podesavanja po osobi ne ispunjavaju taj standard.
Zasto dolazi do klizanja konfiguracije
Klizanje konfiguracije nastaje kada se vise uslova istovremeno ispuni:
Ne postoji odobreni profil. Zaposleni biraju podesavanja na osnovu sopstvenog tumacenja pravila.
Obuka je neodredjena. "Koristite alatku za LLP" bez navodjenja koje vrste treba otkriti ili koji metod primeniti nije dovoljno.
Previše opcija. Sa 285+ dostupnih vrsta entiteta, zaposleni se suocavaju sa umorom od izbora kada ih ne vodi odobreni profil.
Procedure ostaju na papiru. Pisani kontrolni spisak ne moze spreciti clana tima da donosi razlicite izbore u alatki.
Fluktuacija zaposlenih. Novi zaposleni grade sopstvenu konfiguraciju od nule umesto da naslede testiran i odobren profil.
Predefinisani profili kao tehnicke kontrole
Deljeni predefinisani profili otklanjaju klizanje konfiguracije na tehnickom nivou.
Kodiraju odluku o uskladenosti. Umesto da se zaposlenima kaze "brisite imena, adrese, brojeve telefona i nacionalne ID-jeve korišcenjem metode Redact", napravite profil koji se zove "Pregled klijenata - GDPR standard" sa tim tacnim podesavanjima. Odluka se donosi jednom. Primenjuje se svaki put.
Uklanjaju izbore po osobi. Posao operatera postaje: izaberite profil, otpremite fajlove, preuzmite rezultat. Nema podesavanja za biranje. Nema vrsta LLP podataka za odabir. Nema metoda za odlucivanje.
Dele se u celom timu. Jedan profil ide svim zaposlenima. Novi zaposleni dobijaju ista podesavanja od prvog dana. Fluktuacija zaposlenih ne resetuje standard.
Imenujte svaki profil prema zadatku:
- "Pregled klijenata - GDPR standard"
- "HIPAA Safe Harbor - Klinicke kartone"
- "FOIA odgovor - Izuzece 6"
- "Interni HR zapisi - Obracun plate EU"
Zaposleni biraju profil koji odgovara njihovom zadatku. Ne grade podesavanja od nule.
Studija slucaja pravnog tima
Osam pravnih pomocnika. Nedosledna obrada LLP podataka. Nalaz revizije. Evo rešenja:
Korak 1: Definišite odobrena podesavanja. Savetnik za privatnost definise vrste LLP podataka i metode za svaku kategoriju fajlova. Ova odluka se donosi jednom od strane odgovarajuce osobe.
Korak 2: Napravite imenovane profile.
- "Pregled klijenata - GDPR": imena, adrese, brojevi telefona, nacionalni ID-jevi - Redact
- "HR fajlovi": imena, datumi rodjenja, podaci o platama, adrese - Pseudonymize
- "Pošta trecih strana": imena, e-mail adrese, brojevi telefona - Replace
Korak 3: Podelite biblioteku. Svih osam pravnih pomocnika dobija pristup. Stara ad-hoc podesavanja se brišu.
Korak 4: Azurirajte proceduru. "Za pregled klijentskih fajlova: primenite profil 'Pregled klijenata - GDPR'." Jedna linija zamenjuje stranice smernica.
Korak 5: Napravite revizijski trag. Zapisi o obradi beleže koji je profil primenjen i kada. Revizor vidi naziv profila, njegova tacna podesavanja i datum poslednjeg pregleda. Uskladenost je dokaziva.
Menadzeru uskladenosti više ne treba da proverava podesavanja po osobi. Profil je kontrola.
Predlošci uskladenosti: Polazne tacke
Unapred napravljeni predlošci smanjuju pocetni posao podesavanja za uobicajene okvire.
GDPR standard: Imena, adrese, nacionalni ID-jevi, e-mail adrese, brojevi telefona, datumi rodjenja. Metoda Redact za puno smanjenje podataka.
HIPAA Safe Harbor: Svih 18 vrsta PHI identifikatora koji se mogu otkriti u tekstu. Obrada datuma zadrzava samo godinu.
FOIA Izuzece 6: Imena, kucne adrese, licne e-mail adrese, licni brojevi telefona. Redact sa crnom trakom.
PCI-DSS: Brojevi kreditnih kartica (svi glavni brendovi), CVV obrasci, PIN brojevi. Metoda Redact.
Ovo su polazne tacke. Timovi dodaju prilagodjene vrste LLP podataka - interne identifikatore, formate specificne za lokaciju - da bi upotpunili odobreni profil.
Za to kako upravljanje profilima funkcioniše u udaljenim timovima, pogledajte nedoslednost GDPR platforme pri radu na daljinu i klizanje konfiguracije kao rizik uskladenosti sa GDPR-om. ML timovi mogu koristiti isti pristup - pogledajte reproducibilni predefinisani profili privatnosti za ML podatke za obuku.
Zakljucak
Uskladenost sa GDPR-om nije samo o ispravnoj obradi LLP podataka odredjenog dana. Radi se o prikazivanju sistematicnog i doslednog procesa u svim radovima. Klizanje konfiguracije je rizik revizije. Moze pokrenuti novcanu kaznu bez ikakve povrede podataka.
Deljeni predefinisani profili kodiraju odluke o uskladenosti na tehnickom nivou. Revizijski trag prikazuje koji je profil primenjen. Rezultat je ujednacen jer je i podesavanje ujednaceno.
Dobre namere ne prezive fluktuaciju zaposlenih i svakodnevni radni pritisak. Predefinisani profili prezive.