Det grundläggande valet
När du skyddar privata uppgifter ställs du inför ett avgörande beslut: kan du få tillbaka originalet?
Permanent redaktion tar bort innehåll för gott. Det finns inget sätt att återskapa det.
Reversibel kryptering byter ut namn och ID-nummer mot tokens. Du kan återställa originalet med rätt nyckel.
Det gapet formar dina juridiska och efterlevnadsmöjligheter. Väljer du fel kan du inte uppfylla en domstolsorder eller en tillsynsmyndighets begäran.
Båda metoderna har giltiga användningsfall. Nyckeln är att veta vilken du ska använda, och när. De flesta verktyg erbjuder bara permanent borttagning. Det begränsar dina alternativ när omständigheterna förändras.
Se vår juridiska efterlevnadsöversikt för hur varje metod kopplar till vanliga rättsliga skyldigheter.
GDPR drar en tydlig gräns
GDPR delar världen i två grupper: anonymiserade uppgifter och pseudonymiserade uppgifter.
Sann anonymisering
Om en uppgift inte kan kopplas till en person gäller inte GDPR. Lagen är utanför tillämpningsområdet.
Tre saker måste vara sanna:
- Återkoppling måste vara omöjlig.
- Ingen extra fil får möjliggöra återkoppling.
- Processen måste vara envägsinriktad.
Detta är den stora fördelen. Anonymiserade uppgifter faller utanför GDPR.
Pseudonymisering enligt Artikel 4(5)
Pseudonymisering byter ut ID:n mot tokens. Originalet kan återställas med en lagrad nyckel.
Viktiga fakta:
- Det räknas fortfarande som personuppgifter under GDPR.
- Det kvalificerar som en säkerhetsåtgärd enligt Artikel 32.
- Det minskar intrångsrisken.
- Det möjliggör forskningsanvändning enligt Artikel 89.
| Metod | GDPR-status | Kan återställas | Huvudanvändning |
|---|---|---|---|
| Anonymisering | Inte personuppgifter | Nej | Offentliga filer |
| Pseudonymisering | Personuppgifter | Ja | Internt arbete |
När permanent borttagning skapar risk
Juridisk discovery
Domstolar kan beordra dig att lämna ut originalfiler.
- Privilegieanspråk kan ifrågasättas.
- Domare kan granska filer i privat.
- Motparten kan bestrida vad som togs bort.
- Överklaganden kan kräva den fullständiga originaltexten.
Om du raderat innehållet för gott kan du inte följa ordern.
Ett advokatbyrå tog bort klientnamn från alla ärendeakter. Domstolen ifrågasatte ett privilegieanspråk. Byrån kunde inte lämna fram originalen. Sanktioner följde.
Regulatoriska revisioner
Revisorer kan begära att se fullständiga uppgifter.
- Finansiella revisioner kräver fullständig transaktionsdetalj.
- Hälsorevisionerna kräver patientjournaler.
- GDPR-revisioner kan täcka alla behandlingssteg.
Att säga "vi tog bort det permanent" är sällan ett godtagbart svar.
Forskning som kräver återkoppling
Långvariga studier måste koppla ihop uppgifter över tid.
- Medicinsk forskning spårar patientresultat under år.
- Akademisk forskning behöver uppföljningsomgångar.
- Kvalitetsgranskning behöver trenddata.
Permanent borttagning blockerar allt detta.
Affärsbehov
Team behöver ofta originaluppgifterna tillbaka.
- Klienter begär sina originaldokument.
- Interna granskningar behöver hela bilden.
- Viktiga beslut kräver all kontext.
- Revisionsspår kan kräva källtexten i original.
När du ska använda vilken metod
Använd permanent borttagning när:
| Fall | Exempel |
|---|---|
| Offentlig release | Öppna dataprojekt |
| Ingen återkoppling behövs | Publicerade räkningar |
| Krävs enligt lag | Vissa intrångsmeddelanden |
| Lagringsbegränsningar | Filer du inte får behålla |
Använd reversibel kryptering när:
| Fall | Exempel |
|---|---|
| Juridisk discovery | E-discovery-utdata |
| Interna rapporter | Analys, instrumentpaneler |
| Forskning | Långsiktiga studier |
| Klientarbete | Dokumenthantering |
| Revisionsbevis | Efterlevnadsdokument |
Hur reversibel kryptering fungerar
anonym.legal använder AES-256-GCM för att kryptera och återställa innehåll.
Krypteringssteg
``` Original: "John Smith, SSN 123-45-6789" ↓ [Detektera PII] ↓ Entiteter: PERSON("John Smith"), SSN("123-45-6789") ↓ [Generera nyckel] ↓ [Kryptera varje post] ↓ Utdata: "[PERSON_abc123], SSN [SSN_def456]" ```
Dekrypteringssteg
``` Indata: "[PERSON_abc123], SSN [SSN_def456]" ↓ [Ladda nyckel] ↓ [Dekryptera tokens] ↓ Utdata: "John Smith, SSN 123-45-6789" ```
Nyckelsäkerhet
Nyckeln:
- Skapas på din enhet med en säker slumpmässig källa.
- Skickas aldrig till anonym.legal:s servrar.
- Lagras i ditt eget nyckelvalv.
- Skyddas av din egen inloggning.
Utan nyckeln kan du inte dekryptera. Det är inte möjligt.
Ett juridiskt discovery-exempel
Ett advokatbyrå måste lämna ut filer i en rättegång.
Utan reversibel kryptering
- Ta bort allt privilegierat innehåll permanent.
- Skicka filer till motparten.
- Domstolen ifrågasätter privilegieanspråket.
- Byrån kan inte lämna fram originalen.
- Sanktioner följer.
Med anonym.legal
- Kryptera det privilegierade innehållet (reversibelt).
- Skicka den krypterade versionen.
- Domstolen ifrågasätter privilegieanspråket.
- Dekryptera och lämna in för privat domstolsgranskning.
- Domstolen avgör anspråket.
- Skicka rätt version.
Du behåller kontrollen i varje steg. Du kan uppfylla vilken domstolsorder som helst. Vår sida för juridiska användningsfall täcker hela flödet. Se zero-knowledge-sidan för hur nycklar stannar på din sida.