anonym.legal
กลับไปที่บล็อกGDPR & การปฏิบัติตาม

นอกจาก SSN และที่อยู่อีเมล: การทำให้ตัวระบุที่กำหนดเอง...

ทุกองค์กรมีตัวระบุภายใน เช่น employee ID, account number, order ID ที่ระบุตัวตนได้ในบริบทแต่ถูกพลาดโดยเครื่องมือ PII มาตรฐาน

April 19, 20267 อ่านประมาณ
custom PII detectionorganizational identifiersre-identification riskGDPR pseudonymizationcustom entity

ปัญหาตัวระบุภายใน

ตัวระบุมาตรฐาน (SSN, email, phone) ตรวจจับได้ง่าย แต่ทุกองค์กรมีตัวระบุเฉพาะ:

  • Employee ID: EMP-XXXXX
  • Order Number: ORD-YYYYMMDD-NNNNN
  • Account Number: ACC-XXXXXXXXXX
  • Support Ticket: TKT-NNNNN

ในระบบ CRM เหล่านี้ข้อมูลระบุตัวตนได้ทันที

การสร้าง Custom Entity Types

  1. กำหนด pattern regex สำหรับตัวระบุแต่ละประเภท
  2. กำหนดระดับ confidence
  3. ทดสอบกับข้อมูลจริง
  4. deploy เป็น preset ที่ใช้ร่วมกันได้

ตัวอย่างปฏิบัติ

บริษัทประกันภัยที่มี claim number รูปแบบ CLM-YYYY-NNNNNNN สามารถเพิ่ม custom entity type ที่จะจับคู่กับ pattern นี้ในเอกสารทุกประเภท

แหล่งที่มา:

พร้อมที่จะปกป้องข้อมูลของคุณหรือยัง?

เริ่มทำให้ PII เป็นนิรนามด้วยประเภทเอนทิตีมากกว่า 285 ประเภทใน 48 ภาษา.