ความซับซ้อน Multi-Framework
องค์กรที่อยู่ภายใต้หลาย frameworks:
- GDPR: ลูกค้า EU
- HIPAA: บันทึกสุขภาพสหรัฐอเมริกา
- CCPA: ผู้บริโภคแคลิฟอร์เนีย
แต่ละ framework มีข้อกำหนดต่างกัน:
| Framework | Entity Types หลัก | วิธี Anonymization |
|---|---|---|
| GDPR | EU national IDs, IBAN | Pseudonymization OK |
| HIPAA | 18 PHI identifiers | Safe Harbor หรือ Expert Determination |
| CCPA | 19 sensitive categories | Opt-out, deletion rights |
วิธีแก้ปัญหา Preset
สร้าง preset ที่กำหนดไว้ล่วงหน้าต่อ framework:
- GDPR preset: EU national IDs + IBAN + ตัวระบุยุโรปเพิ่มเติม
- HIPAA preset: 18 PHI identifiers + MRN patterns เฉพาะโรงพยาบาล
- CCPA preset: 19 หมวดหมู่ข้อมูลละเอียดอ่อน
แหล่งที่มา: