Ang Pangunahing Pagpili
Kapag nagpoprotekta ka ng mga pribadong rekord, nahaharap ka sa isang pangunahing desisyon: maaari mo bang maibalik ang orihinal?
Permanenteng redaksyon ay nagtatanggal ng nilalaman magpakailanman. Walang paraan para mabawi ito.
Nababaligtad na encryption ay nagpapalit ng mga pangalan at ID ng mga token. Maaari mong ibalik ang orihinal gamit ang tamang susi.
Ang agwat na iyon ay humuhubog sa iyong mga legal at compliance na pagpipilian. Kung mali ang pagpili, maaaring hindi mo matugunan ang isang utos ng hukuman o kahilingan ng regulator.
Mayroon itong mga wastong gamit ang parehong paraan. Ang susi ay ang malaman kung alin ang gagamitin, at kailan. Karamihan sa mga tool ay nag-aalok lamang ng permanenteng pag-alis. Nilililimitahan nito ang iyong mga pagpipilian kapag nagbago ang mga bagay.
Tingnan ang aming pangkalahatang-ideya ng legal na pagsunod kung paano nagmamapa ang bawat diskarte sa mga karaniwang legal na tungkulin.
Nagtatanim ng Malinaw na Linya ang GDPR
Hinahati ng GDPR ang mundo sa dalawang grupo: mga anonymous na rekord at mga pseudonymized na rekord.
Tunay na anonymization
Kung ang isang rekord ay hindi makonekta sa isang tao, hindi naaangkop ang GDPR. Ang batas ay wala sa saklaw.
Tatlong bagay ang dapat maging totoo:
- Ang muling pagkonekta ay hindi dapat posible.
- Walang karagdagang file ang maaaring magbigay-daan sa muling pagkonekta.
- Ang proseso ay dapat isang-direksyon.
Ito ang pangunahing benepisyo. Ang mga anonymous na rekord ay nasa labas ng GDPR.
Pseudonymization sa ilalim ng Artikulo 4(5)
Pinapalitan ng pseudonymization ang mga ID ng mga token. Ang orihinal ay maaaring maibalik gamit ang isang nakaimbak na susi.
Mga pangunahing katotohanan:
- Ito ay itinuturing pa rin bilang mga personal na rekord sa ilalim ng GDPR.
- Ito ay kwalipikado bilang isang hakbang sa seguridad sa ilalim ng Artikulo 32.
- Binabawasan nito ang panganib ng paglabag.
- Nagbibigay-daan ito sa paggamit ng pananaliksik sa ilalim ng Artikulo 89.
| Pamamaraan | Status sa GDPR | Maaaring Maibalik | Pangunahing Gamit |
|---|---|---|---|
| Anonymization | Hindi personal | Hindi | Mga pampublikong file |
| Pseudonymization | Personal | Oo | Panloob na trabaho |
Kapag Ang Permanenteng Pag-alis ay Lumilikha ng Panganib
Legal na paghahanap
Maaaring mag-utos ang mga hukuman na ilabas ang mga orihinal na file.
- Ang mga claim ng pribilehiyo ay maaaring mapagtanggolan.
- Ang mga hukom ay maaaring suriin ang mga file nang lihim.
- Maaaring magtalo ang kabilang abogado tungkol sa kung ano ang tinanggal.
- Ang mga apela ay maaaring mangailangan ng buong, orihinal na teksto.
Kung binura mo na ang nilalaman magpakailanman, hindi ka makasusunod.
Nag-alis ang isang law firm ng mga pangalan ng kliyente mula sa lahat ng case file. Nilikha ng hukuman ang isang claim ng pribilehiyo. Hindi makapag-produce ang firm ng mga orihinal. Sumunod ang mga parusa.
Mga audit ng regulator
Maaaring humiling ang mga auditor na makita ang mga kumpletong rekord.
- Ang mga audit sa pananalapi ay nangangailangan ng buong detalye ng transaksyon.
- Ang mga audit sa kalusugan ay nangangailangan ng mga rekord ng pasyente.
- Ang mga audit sa GDPR ay maaaring sumasaklaw sa lahat ng hakbang ng pagproseso.
Ang pagsasabi na "tinanggal namin iyon magpakailanman" ay bihirang isang katanggap-tanggap na sagot.
Pananaliksik na nangangailangan ng muling pagkonekta
Kailangang i-link ng mahahabang pag-aaral ang mga rekord sa paglipas ng panahon.
- Sinusubaybayan ng medikal na trabaho ang mga resulta ng pasyente sa loob ng maraming taon.
- Ang akademikong trabaho ay nangangailangan ng mga follow-up na round.
- Ang mga pagsusuri ng kalidad ay nangangailangan ng datos ng trend.
Binabarangan ng permanenteng pag-alis ang lahat ng ito.
Mga pangangailangan ng negosyo
Madalas na kailangan ng mga koponan ang mga orihinal na rekord pabalik.
- Humihingi ang mga kliyente ng kanilang mga orihinal na dokumento.
- Kailangan ng mga panloob na pagsusuri ang buong larawan.
- Kailangan ng mahahalagang desisyon ang lahat ng konteksto.
- Maaaring mangailangan ang mga audit trail ng raw na pinagmulang teksto.
Kailan Gagamitin ang Bawat Pamamaraan
Gamitin ang permanenteng pag-alis kapag:
| Kaso | Halimbawa |
|---|---|
| Pampublikong paglalabas | Mga open data na proyekto |
| Hindi kailangan ng muling pagkonekta | Mga nailathala na bilang |
| Kinakailangan ng batas | Ilang abiso ng paglabag |
| Mga limitasyon sa imbakan | Mga file na hindi dapat panatilihin |
Gamitin ang nababaligtad na encryption kapag:
| Kaso | Halimbawa |
|---|---|
| Legal na paghahanap | Output ng e-discovery |
| Mga panloob na ulat | Analytics, mga dashboard |
| Pananaliksik | Mga pangmatagalang pag-aaral |
| Trabaho para sa kliyente | Pamamahala ng dokumento |
| Ebidensya ng audit | Mga rekord ng pagsunod |
Paano Gumagana ang Nababaligtad na Encryption
Gumagamit ang anonym.legal ng AES-256-GCM upang i-encrypt at ibalik ang nilalaman.
Hakbang ng pag-encrypt
Orihinal: "John Smith, SSN 123-45-6789"
↓
[Tuklasin ang PII]
↓
Mga Entidad: PERSON("John Smith"), SSN("123-45-6789")
↓
[Bumuo ng susi]
↓
[I-encrypt ang bawat aytem]
↓
Output: "[PERSON_abc123], SSN [SSN_def456]"
Hakbang ng pag-decrypt
Input: "[PERSON_abc123], SSN [SSN_def456]"
↓
[I-load ang susi]
↓
[I-decrypt ang mga token]
↓
Output: "John Smith, SSN 123-45-6789"
Seguridad ng susi
Ang susi ay:
- Ginawa sa iyong device. Gumagamit ito ng secure na random na pinagmulan.
- Hindi kailanman naipadala sa mga server ng anonym.legal.
- Nakaimbak sa iyong sariling key vault.
- Protektado ng iyong sariling login.
Nang walang susi, hindi ka maaaring mag-decrypt. Hindi ito posible.
Isang Halimbawa ng Legal na Paghahanap
Kailangang mag-produce ng mga file sa isang demanda ang isang law firm.
Nang walang nababaligtad na encryption
- Permanenteng alisin ang lahat ng privileged na nilalaman.
- Ipadala ang mga file sa kabilang abogado.
- Kinuwestiyon ng hukuman ang claim ng pribilehiyo.
- Hindi makapag-produce ng mga orihinal ang firm.
- Sumunod ang mga parusa.
Gamit ang anonym.legal
- I-encrypt ang privileged na nilalaman (nababaligtad).
- Ipadala ang naka-encrypt na bersyon.
- Kinuwestiyon ng hukuman ang claim ng pribilehiyo.
- I-decrypt at isumite para sa pribadong pagsusuri ng hukuman.
- Nagdesisyon ang hukuman sa claim.
- Ipadala ang tamang bersyon.
Nananatili kang kontrolado sa bawat hakbang. Maaari kang sumunod sa anumang utos ng hukuman. Sinasaklaw ng aming pahina ng kaso ng paggamit ng legal ang buong daloy. Tingnan ang pahina ng zero-knowledge kung paano nananatili ang mga susi sa iyong panig lamang.