ปัญหาความหลากหลายของ OS
ทีมความเป็นส่วนตัวและการปฏิบัติตามขององค์กรไม่ค่อยดำเนินงานบนระบบปฏิบัติการเดียว การกระจายทั่วไปในบริษัทเทคโนโลยีระดับโลก:
- เจ้าหน้าที่ความเป็นส่วนตัวและ DPOs: macOS (พบบ่อยในองค์กรที่มีสำนักงานใหญ่ในสหรัฐอเมริกาและสหราชอาณาจักร)
- ทีมกฎหมายและการปฏิบัติตาม: Windows (มาตรฐานองค์กรในส่วนใหญ่ของ EMEA)
- วิศวกรข้อมูลและนักวิทยาศาสตร์ข้อมูล: Linux (Ubuntu, CentOS บน workstations หรือ remote servers)
ปัญหาที่เกิดขึ้น: เครื่องมือ PII detection ที่มีอยู่จำนวนมากมีข้อจำกัดด้าน OS:
- เครื่องมือ DLP ขององค์กรส่วนใหญ่: Windows เท่านั้น
- พอร์ท Mac/Linux หลายตัว: การอัปเดตล่าช้า คุณลักษณะน้อยกว่า
- เครื่องมือบางตัว: ใบอนุญาตแยกต่างหากต่อ OS
ต้นทุนของระบบ PII ที่แยกส่วนตาม OS
สถานการณ์ที่พบบ่อย:
- ทีม legal บน Windows ใช้ Adobe Acrobat DC เพื่อแก้ไข PDFs
- ทีม privacy บน Mac ใช้ PDFpen หรือ Preview ที่มีคุณลักษณะที่แตกต่างกัน
- วิศวกรข้อมูลบน Linux เรียกใช้ Presidio โดยตรงผ่าน Python
ผลลัพธ์:
- เอกสารชนิดเดียวกันได้รับการแก้ไขต่างกันขึ้นอยู่กับว่าใครประมวลผล
- ไม่สอดคล้องในสิ่งที่ PII ถูกตรวจจับข้ามทีม
- ความยากลำบากในการบังคับนโยบายการทำให้ไม่ระบุตัวตน
ข้อกำหนด GDPR สำหรับนโยบาย PII ที่สอดคล้อง
GDPR มาตรา 5(1)(f) (หลักการ "ความสมบูรณ์และความลับ") กำหนดให้ต้องใช้มาตรการรักษาความปลอดภัยที่เหมาะสมอย่างสม่ำเสมอ การประมวลผล PII ที่ให้ผลลัพธ์ที่แตกต่างกันขึ้นอยู่กับ OS ที่ใช้ ไม่เป็นไปตามความสม่ำเสมอนี้
ตัวอย่างปัญหาการปฏิบัติตาม: สำนักงานกฎหมายที่ประมวลผล DSARs บนทั้ง Windows และ Mac ด้วยเครื่องมือที่แตกต่างกัน — ถ้าเครื่องมือ Mac ตรวจจับ BSN (ตัวระบุดัตช์) ได้ไม่น้อยกว่าเครื่องมือ Windows ผลลัพธ์ DSAR จะไม่สอดคล้องกัน ทำให้เกิดความเสี่ยง GDPR
ข้อดีของ Web-based และ API-based PII Detection
Web-based (SaaS):
- ทำงานบนทุก OS ผ่านเบราว์เซอร์
- ผลลัพธ์ที่สอดคล้องกันโดยไม่คำนึงถึง OS ของผู้ใช้
- การอัปเดตกลาง: ทีมทั้งหมดได้รับการปรับปรุงเดียวกันพร้อมกัน
API-based:
- เรียกใช้ได้จาก Python, JavaScript, curl บนทุก OS
- ผลลัพธ์ที่เหมือนกันสำหรับเอกสารเดียวกัน
- สามารถรวมเข้ากับ workflow ที่มีอยู่บน OS ใดก็ได้
Desktop App (anonym.plus):
- รองรับ Windows, macOS, Linux
- การประมวลผลในเครื่องสำหรับข้อกำหนด offline
- การตรวจจับ PII เวอร์ชันเดียวกันบนทุก platform
แนวทาง OS-Agnostic สำหรับทีม
สำหรับองค์กรที่มีผู้ใช้ Mac, Windows, Linux:
- เลือกเครื่องมือที่ทำงานโดย API (OS-independent)
- หรือเลือก SaaS web application ที่ผ่านทุก OS
- กำหนดการทดสอบ acceptance สำหรับผลลัพธ์ที่สอดคล้องข้ามแพลตฟอร์ม
- บันทึกว่าเครื่องมือให้ผลลัพธ์เดียวกันบนทุก OS ที่ใช้งาน
แหล่งที่มา: