Lựa chọn cốt lõi
Khi bạn bảo vệ hồ sơ riêng tư, bạn phải đối mặt với một quyết định quan trọng: bạn có thể lấy lại bản gốc không?
Biên tập vĩnh viễn xóa nội dung mãi mãi. Không có cách nào phục hồi nó.
Mã hóa có thể đảo ngược hoán đổi tên và ID bằng token. Bạn có thể khôi phục bản gốc bằng khóa phù hợp.
Khoảng cách đó định hình các lựa chọn pháp lý và tuân thủ của bạn. Chọn sai, và bạn có thể không đáp ứng được lệnh của tòa án hoặc yêu cầu của cơ quan quản lý.
Cả hai phương pháp đều có những trường hợp sử dụng hợp lệ. Điều quan trọng là biết phương pháp nào cần dùng và khi nào. Hầu hết các công cụ chỉ cung cấp tính năng xóa vĩnh viễn. Điều đó hạn chế các lựa chọn của bạn khi mọi thứ thay đổi.
Xem tổng quan tuân thủ pháp lý của chúng tôi về cách mỗi phương pháp ánh xạ đến các nghĩa vụ pháp lý phổ biến.
GDPR vạch ra ranh giới rõ ràng
GDPR chia thế giới thành hai nhóm: hồ sơ được ẩn danh hóa và hồ sơ được giả danh hóa.
Ẩn danh hóa thực sự
Nếu một hồ sơ không thể được liên kết với một người, GDPR không áp dụng. Luật nằm ngoài phạm vi.
Ba điều phải đúng:
- Việc liên kết lại phải là không thể.
- Không có tệp bổ sung nào có thể cho phép liên kết lại.
- Quá trình phải là một chiều.
Đây là lợi ích chính. Hồ sơ được ẩn danh hóa nằm ngoài phạm vi GDPR.
Giả danh hóa theo Điều 4(5)
Giả danh hóa hoán đổi ID bằng token. Bản gốc có thể được khôi phục bằng khóa được lưu trữ.
Các sự kiện chính:
- Nó vẫn được tính là hồ sơ cá nhân theo GDPR.
- Nó đủ điều kiện là biện pháp bảo mật theo Điều 32.
- Nó cắt giảm rủi ro vi phạm.
- Nó cho phép sử dụng trong nghiên cứu theo Điều 89.
| Phương pháp | Trạng thái GDPR | Có thể khôi phục | Ứng dụng chính |
|---|---|---|---|
| Ẩn danh hóa | Không phải cá nhân | Không | Tệp công khai |
| Giả danh hóa | Cá nhân | Có | Công việc nội bộ |
Khi xóa vĩnh viễn tạo ra rủi ro
Khám phá pháp lý
Tòa án có thể ra lệnh bạn cung cấp tệp gốc.
- Yêu cầu đặc quyền có thể bị thách thức.
- Thẩm phán có thể xem xét tệp riêng tư.
- Luật sư đối phương có thể tranh chấp những gì đã bị xóa.
- Kháng cáo có thể cần toàn bộ văn bản gốc.
Nếu bạn đã xóa nội dung vĩnh viễn, bạn không thể tuân thủ.
Một công ty luật đã xóa tên khách hàng khỏi tất cả tệp vụ án. Tòa án đặt câu hỏi về yêu cầu đặc quyền. Công ty không thể cung cấp bản gốc. Hình phạt theo sau.
Kiểm toán quy định
Kiểm toán viên có thể yêu cầu xem hồ sơ đầy đủ.
- Kiểm toán tài chính cần chi tiết giao dịch đầy đủ.
- Kiểm toán sức khỏe yêu cầu hồ sơ bệnh nhân.
- Kiểm toán GDPR có thể bao gồm tất cả các bước xử lý.
Nói "chúng tôi đã xóa điều đó vĩnh viễn" hiếm khi là câu trả lời chấp nhận được.
Nghiên cứu cần tái liên kết
Các nghiên cứu dài hạn phải liên kết hồ sơ theo thời gian.
- Công việc y tế theo dõi kết quả bệnh nhân qua nhiều năm.
- Công việc học thuật cần các vòng theo dõi.
- Đánh giá chất lượng cần dữ liệu xu hướng.
Xóa vĩnh viễn chặn tất cả điều này.
Nhu cầu kinh doanh
Các nhóm thường cần hồ sơ gốc trở lại.
- Khách hàng yêu cầu tài liệu gốc của họ.
- Đánh giá nội bộ cần bức tranh đầy đủ.
- Các quyết định quan trọng cần toàn bộ ngữ cảnh.
- Nhật ký kiểm toán có thể yêu cầu văn bản nguồn gốc.
Khi nào sử dụng từng phương pháp
Sử dụng xóa vĩnh viễn khi:
| Trường hợp | Ví dụ |
|---|---|
| Phát hành công khai | Dự án dữ liệu mở |
| Không cần tái liên kết | Số liệu đã xuất bản |
| Theo yêu cầu pháp luật | Một số thông báo vi phạm |
| Giới hạn lưu trữ | Tệp bạn không được giữ |
Sử dụng mã hóa có thể đảo ngược khi:
| Trường hợp | Ví dụ |
|---|---|
| Khám phá pháp lý | Kết quả e-discovery |
| Báo cáo nội bộ | Phân tích, bảng điều khiển |
| Nghiên cứu | Nghiên cứu dài hạn |
| Công việc khách hàng | Quản lý tài liệu |
| Bằng chứng kiểm toán | Hồ sơ tuân thủ |
Cách mã hóa có thể đảo ngược hoạt động
anonym.legal sử dụng AES-256-GCM để mã hóa và khôi phục nội dung.
Bước mã hóa
Gốc: "John Smith, SSN 123-45-6789"
↓
[Phát hiện PII]
↓
Thực thể: PERSON("John Smith"), SSN("123-45-6789")
↓
[Tạo khóa]
↓
[Mã hóa từng mục]
↓
Kết quả: "[PERSON_abc123], SSN [SSN_def456]"
Bước giải mã
Đầu vào: "[PERSON_abc123], SSN [SSN_def456]"
↓
[Tải khóa]
↓
[Giải mã token]
↓
Kết quả: "John Smith, SSN 123-45-6789"
Bảo mật khóa
Khóa được:
- Tạo trên thiết bị của bạn. Sử dụng nguồn ngẫu nhiên an toàn.
- Không bao giờ gửi đến máy chủ anonym.legal.
- Lưu trữ trong kho khóa của riêng bạn.
- Được bảo vệ bằng đăng nhập của riêng bạn.
Không có khóa, bạn không thể giải mã. Điều đó là không thể.
Ví dụ khám phá pháp lý
Một công ty luật phải cung cấp tệp trong vụ kiện.
Không có mã hóa có thể đảo ngược
- Xóa vĩnh viễn tất cả nội dung đặc quyền.
- Gửi tệp cho luật sư đối phương.
- Tòa án tranh chấp yêu cầu đặc quyền.
- Công ty không thể cung cấp bản gốc.
- Hình phạt theo sau.
Với anonym.legal
- Mã hóa nội dung đặc quyền (có thể đảo ngược).
- Gửi phiên bản được mã hóa.
- Tòa án tranh chấp yêu cầu đặc quyền.
- Giải mã và nộp để tòa án xem xét riêng tư.
- Tòa án quyết định về yêu cầu.
- Gửi phiên bản phù hợp.
Bạn giữ quyền kiểm soát ở mọi bước. Bạn có thể đáp ứng bất kỳ lệnh tòa án nào. Trang trường hợp sử dụng pháp lý của chúng tôi bao gồm toàn bộ quy trình. Xem trang zero-knowledge về cách khóa chỉ ở phía bạn.