Temel Seçim
Özel kayıtları korurken tek bir kritik kararla karşılaşırsınız: orijinale geri dönebilir misiniz?
Kalıcı redaksiyon içeriği sonsuza dek kaldırır. Geri yolu yoktur.
Geri alınabilir şifreleme isimleri ve kimlikleri tokenlarla değiştirir. Doğru anahtarla orijinali geri yükleyebilirsiniz.
Bu fark yasal ve uyumluluk seçeneklerinizi şekillendirir. Yanlış seçim yaparsan bir mahkeme kararına ya da denetçinin talebine yanıt veremeyebilirsin.
Her iki yöntemin de geçerli kullanım alanları vardır. Asıl mesele hangisini ne zaman kullanacağınızı bilmektir. Araçların çoğu yalnızca kalıcı kaldırmayı sunar. Bu, değişim olduğunda seçeneklerinizi kısıtlar.
Her yaklaşımın yaygın yasal yükümlülüklere nasıl eşlendiğini yasal uyumluluk genel bakışımızda inceleyin.
GDPR Net Bir Sınır Çiziyor
GDPR dünyayı iki gruba ayırıyor: anonimleştirilmiş kayıtlar ve takma adla etiketlenmiş kayıtlar.
Gerçek anonimleştirme
Bir kayıt bir kişiyle ilişkilendirilemiyorsa GDPR uygulanmaz. Yasa kapsam dışıdır.
Üç koşul sağlanmalıdır:
- Yeniden ilişkilendirme mümkün olmamalıdır.
- Ek bir dosya yeniden ilişkilendirmeye izin vermemelidir.
- İşlem tek yönlü olmalıdır.
Bu temel avantajdır. Anonimleştirilmiş kayıtlar GDPR dışında kalır.
Madde 4(5) kapsamında takma ad kullanımı
Takma ad kullanımı kimlikleri tokenlarla değiştirir. Orijinal, saklanan bir anahtarla geri yüklenebilir.
Temel bilgiler:
- GDPR kapsamında hâlâ kişisel kayıt sayılır.
- Madde 32 kapsamında güvenlik tedbiri olarak kabul edilir.
- İhlal riskini azaltır.
- Madde 89 kapsamında araştırma kullanımına olanak tanır.
| Yöntem | GDPR Durumu | Geri Yüklenebilir | Temel Kullanım |
|---|---|---|---|
| Anonimleştirme | Kişisel değil | Hayır | Kamuya açık dosyalar |
| Takma ad kullanımı | Kişisel | Evet | Dahili çalışma |
Kalıcı Kaldırmanın Risk Oluşturduğu Durumlar
Yasal keşif
Mahkemeler orijinal dosyaları teslim etmenizi emredebilir.
- İmtiyaz talepleri itirazla karşılaşabilir.
- Hâkimler dosyaları gizlilik içinde inceleyebilir.
- Karşı taraf avukatları nelerin kaldırıldığına itiraz edebilir.
- İtirazlar tam, orijinal metni gerektirebilir.
İçeriği kalıcı olarak sildiyseniz uyamazsınız.
Bir hukuk firması tüm dava dosyalarından müşteri adlarını kaldırdı. Mahkeme bir imtiyaz talebini sorguladı. Firma orijinalleri sunamadı. Yaptırım uygulandı.
Düzenleyici denetimler
Denetçiler eksiksiz kayıtları incelemek isteyebilir.
- Finans denetimleri tam işlem ayrıntısı gerektirir.
- Sağlık denetimleri hasta kayıtlarını kapsar.
- GDPR denetimleri tüm işlem adımlarını kapsayabilir.
"Bunu kalıcı olarak kaldırdık" ifadesi nadiren kabul edilebilir bir yanıttır.
Yeniden ilişkilendirme gerektiren araştırmalar
Uzun dönemli çalışmalar kayıtları zaman içinde bağlamak zorundadır.
- Tıbbi çalışmalar hasta sonuçlarını yıllar boyunca takip eder.
- Akademik çalışmalar takip turlarına ihtiyaç duyar.
- Kalite değerlendirmeleri trend verisine gereksinim duyar.
Kalıcı kaldırma bunların hepsini engeller.
İş ihtiyaçları
Ekipler çoğunlukla orijinal kayıtlara geri ihtiyaç duyar.
- Müşteriler orijinal belgelerini ister.
- Dahili değerlendirmeler tam resme ihtiyaç duyar.
- Kritik kararlar tüm bağlamı gerektirir.
Her Yöntem Ne Zaman Kullanılır
Kalıcı kaldırma şu durumlarda kullanın:
| Durum | Örnek |
|---|---|
| Kamuya yayım | Açık veri projeleri |
| Yeniden ilişkilendirme gerekmez | Yayınlanan istatistikler |
| Yasal zorunluluk | Bazı ihlal bildirimleri |
| Depolama sınırları | Tutmamanız gereken dosyalar |
Geri alınabilir şifreleme şu durumlarda kullanın:
| Durum | Örnek |
|---|---|
| Yasal keşif | e-keşif çıktısı |
| Dahili raporlar | Analizler, panolar |
| Araştırma | Uzun vadeli çalışmalar |
| Müşteri çalışması | Belge yönetimi |
| Denetim kanıtı | Uyumluluk kayıtları |
Geri Alınabilir Şifreleme Nasıl Çalışır
anonym.legal içeriği şifrelemek ve geri yüklemek için AES-256-GCM kullanır.
Şifreleme adımı
``` Orijinal: "John Smith, SSN 123-45-6789" ↓ [KKB Tespit Et] ↓ Varlıklar: KİŞİ("John Smith"), SSN("123-45-6789") ↓ [Anahtar oluştur] ↓ [Her öğeyi şifrele] ↓ Çıktı: "[KİŞİ_abc123], SSN [SSN_def456]" ```
Şifre çözme adımı
``` Girdi: "[KİŞİ_abc123], SSN [SSN_def456]" ↓ [Anahtarı yükle] ↓ [Tokenleri çöz] ↓ Çıktı: "John Smith, SSN 123-45-6789" ```
Anahtar güvenliği
Anahtar:
- Cihazınızda üretilir. Güvenli rastgele bir kaynak kullanır.
- anonym.legal sunucularına asla gönderilmez.
- Kendi anahtar kasanızda saklanır.
- Kendi oturumunuzla korunur.
Anahtar olmadan şifre çözülemez. Bu mümkün değildir.
Bir Yasal Keşif Örneği
Bir hukuk firmasının bir davada dosya sunması gerekiyor.
Geri alınabilir şifreleme olmadan
- Tüm ayrıcalıklı içeriği kalıcı olarak kaldır.
- Dosyaları karşı tarafa ilet.
- Mahkeme imtiyaz talebine itiraz eder.
- Firma orijinalleri sunamaz.
- Yaptırım uygulanır.
anonym.legal ile
- Ayrıcalıklı içeriği şifrele (geri alınabilir).
- Şifreli sürümü ilet.
- Mahkeme imtiyaz talebine itiraz eder.
- Şifreyi çöz ve gizli mahkeme incelemesine sun.
- Mahkeme talep hakkında karar verir.
- Doğru sürümü ilet.
Her adımda kontrolü elinizde tutarsınız. Her mahkeme kararını karşılayabilirsiniz. Yasal kullanım senaryosu sayfamız tam akışı ele almaktadır. Anahtarların yalnızca sizin tarafınızda nasıl kaldığını öğrenmek için sıfır-bilgi sayfasını ziyaret edin.