ব্লগে ফিরে যানপ্রযুক্তিগত

বিপরীতযোগ্য বনাম স্থায়ী রিডাকশন: সঠিক পছন্দ

GDPR অ্যানোনিমাইজেশন এবং সিউডোনিমাইজেশনের মধ্যে পার্থক্য করে। আদালতে মূল ডকুমেন্ট দরকার। গবেষণায় পুনরায় শনাক্তকরণ দরকার। কোন পদ্ধতি কখন ব্যবহার করবেন — জানুন।

February 27, 20267 মিনিট পড়া
redactionencryptionpseudonymizationGDPRe-discovery

মূল পছন্দ

যখন আপনি ব্যক্তিগত রেকর্ড সুরক্ষিত করেন, আপনার সামনে একটি মূল সিদ্ধান্ত থাকে: আপনি কি মূলটি ফিরে পেতে পারবেন?

স্থায়ী রিডাকশন বিষয়বস্তু চিরতরে সরিয়ে দেয়। এটি পুনরুদ্ধারের কোনো উপায় নেই।

বিপরীতযোগ্য এনক্রিপশন নাম এবং আইডি টোকেন দিয়ে প্রতিস্থাপন করে। সঠিক চাবি দিয়ে আপনি মূলটি পুনরুদ্ধার করতে পারবেন।

এই পার্থক্য আপনার আইনি এবং সম্মতির বিকল্পগুলো নির্ধারণ করে। ভুল পছন্দ করলে আপনি আদালতের আদেশ বা নিয়ন্ত্রকের অনুরোধ পূরণ করতে পারবেন না।

উভয় পদ্ধতিরই বৈধ ব্যবহার আছে। মূল বিষয় হলো কোনটি কখন ব্যবহার করবেন তা জানা। বেশিরভাগ টুল শুধুমাত্র স্থায়ী অপসারণ দেয়। পরিস্থিতি পরিবর্তিত হলে এটি আপনার বিকল্প সীমিত করে।

প্রতিটি পদ্ধতি সাধারণ আইনি দায়িত্বের সাথে কীভাবে মেলে তার জন্য আমাদের আইনি সম্মতির সংক্ষিপ্ত বিবরণ দেখুন।

GDPR একটি স্পষ্ট রেখা টানে

GDPR জগৎকে দুটি দলে ভাগ করে: অ্যানোনিমাইজড রেকর্ড এবং সিউডোনিমাইজড রেকর্ড।

সত্যিকারের অ্যানোনিমাইজেশন

কোনো রেকর্ড যদি কোনো ব্যক্তির সাথে যুক্ত করা না যায়, তাহলে GDPR প্রযোজ্য হয় না। আইনটি প্রযোজ্যতার বাইরে।

তিনটি বিষয় সত্য হতে হবে:

  • পুনর্সংযোগ সম্ভব নয়।
  • কোনো অতিরিক্ত ফাইল পুনর্সংযোগ সক্ষম করতে পারে না।
  • প্রক্রিয়াটি একমুখী হতে হবে।

এটাই প্রধান সুবিধা। অ্যানোনিমাইজড রেকর্ড GDPR-এর বাইরে।

আর্টিকেল ৪(৫) অনুযায়ী সিউডোনিমাইজেশন

সিউডোনিমাইজেশন আইডি টোকেন দিয়ে প্রতিস্থাপন করে। সংরক্ষিত চাবি ব্যবহার করে মূলটি পুনরুদ্ধার করা যায়।

মূল তথ্য:

  • GDPR-এর অধীনে এখনো ব্যক্তিগত রেকর্ড হিসেবে গণ্য।
  • আর্টিকেল ৩২ অনুযায়ী নিরাপত্তা ব্যবস্থা হিসেবে স্বীকৃত।
  • ফাঁসের ঝুঁকি কমায়।
  • আর্টিকেল ৮৯ অনুযায়ী গবেষণায় ব্যবহার সক্ষম করে।
পদ্ধতিGDPR মর্যাদাপুনরুদ্ধার করা যায়প্রধান ব্যবহার
অ্যানোনিমাইজেশনব্যক্তিগত নয়নাসর্বজনীন ফাইল
সিউডোনিমাইজেশনব্যক্তিগতহ্যাঁঅভ্যন্তরীণ কাজ

যখন স্থায়ী অপসারণ ঝুঁকি তৈরি করে

আইনি আবিষ্কার

আদালত আপনাকে মূল ফাইল উৎপাদন করতে নির্দেশ দিতে পারে।

  • বিশেষাধিকার দাবি চ্যালেঞ্জ করা যেতে পারে।
  • বিচারকরা ফাইলগুলো ব্যক্তিগতভাবে পর্যালোচনা করতে পারেন।
  • বিরোধী আইনজীবী কী সরানো হয়েছে তা নিয়ে বিতর্ক করতে পারেন।
  • আপিলে সম্পূর্ণ, মূল টেক্সট প্রয়োজন হতে পারে।

যদি আপনি বিষয়বস্তু চিরতরে মুছে দিয়ে থাকেন, তাহলে আপনি মেনে চলতে পারবেন না।

একটি আইন ফার্ম সমস্ত মামলার ফাইল থেকে ক্লায়েন্টের নাম স্থায়ীভাবে সরিয়ে দিয়েছিল। আদালত একটি বিশেষাধিকার দাবি নিয়ে প্রশ্ন তুলেছিল। ফার্মটি মূল ডকুমেন্ট উৎপাদন করতে পারেনি। জরিমানা হয়েছিল।

নিয়ন্ত্রক নিরীক্ষা

নিরীক্ষকরা সম্পূর্ণ রেকর্ড দেখতে চাইতে পারেন।

  • অর্থ নিরীক্ষায় সম্পূর্ণ লেনদেন বিবরণ দরকার।
  • স্বাস্থ্য নিরীক্ষায় রোগীর রেকর্ড দরকার।
  • GDPR নিরীক্ষায় সমস্ত প্রক্রিয়াকরণ ধাপ কভার হতে পারে।

"আমরা সেটা চিরতরে সরিয়ে দিয়েছি" খুব কম ক্ষেত্রেই গ্রহণযোগ্য উত্তর।

গবেষণা যেখানে পুনর্সংযোগ দরকার

দীর্ঘমেয়াদী গবেষণায় সময়ের সাথে রেকর্ড সংযুক্ত করতে হয়।

  • মেডিক্যাল গবেষণায় বছরের পর বছর রোগীর ফলাফল ট্র্যাক করা হয়।
  • একাডেমিক গবেষণায় ফলো-আপ রাউন্ড দরকার।
  • মান পর্যালোচনায় প্রবণতার ডেটা দরকার।

স্থায়ী অপসারণ এর সব কিছু বন্ধ করে দেয়।

ব্যবসায়িক প্রয়োজনীয়তা

দলগুলোর প্রায়ই মূল রেকর্ড ফিরে দরকার হয়।

  • ক্লায়েন্টরা তাদের মূল ডকুমেন্ট চায়।
  • অভ্যন্তরীণ পর্যালোচনায় সম্পূর্ণ চিত্র দরকার।
  • মূল সিদ্ধান্তে সম্পূর্ণ প্রসঙ্গ দরকার।
  • অডিট ট্রেইলে কাঁচা উৎস টেক্সট প্রয়োজন হতে পারে।

কখন কোন পদ্ধতি ব্যবহার করবেন

স্থায়ী অপসারণ ব্যবহার করুন যখন:

ক্ষেত্রউদাহরণ
সর্বজনীন প্রকাশওপেন ডেটা প্রকল্প
পুনর্সংযোগ দরকার নেইপ্রকাশিত গণনা
আইনে প্রয়োজনকিছু ফাঁস নোটিশ
স্টোরেজ সীমাযে ফাইল রাখা উচিত নয়

বিপরীতযোগ্য এনক্রিপশন ব্যবহার করুন যখন:

ক্ষেত্রউদাহরণ
আইনি আবিষ্কারই-ডিসকভারি আউটপুট
অভ্যন্তরীণ রিপোর্টবিশ্লেষণ, ড্যাশবোর্ড
গবেষণাদীর্ঘমেয়াদী গবেষণা
ক্লায়েন্ট কাজডকুমেন্ট ব্যবস্থাপনা
নিরীক্ষার প্রমাণসম্মতি রেকর্ড

বিপরীতযোগ্য এনক্রিপশন কীভাবে কাজ করে

anonym.legal বিষয়বস্তু এনক্রিপ্ট ও পুনরুদ্ধার করতে AES ব্যবহার করে।

এনক্রিপ্ট ধাপ

মূল: "John Smith, SSN 123-45-6789"
    ↓
[PII শনাক্ত করুন]
    ↓
সত্তা: PERSON("John Smith"), SSN("123-45-6789")
    ↓
[চাবি তৈরি করুন]
    ↓
[প্রতিটি আইটেম এনক্রিপ্ট করুন]
    ↓
আউটপুট: "[PERSON_abc123], SSN [SSN_def456]"

ডিক্রিপ্ট ধাপ

ইনপুট: "[PERSON_abc123], SSN [SSN_def456]"
    ↓
[চাবি লোড করুন]
    ↓
[টোকেন ডিক্রিপ্ট করুন]
    ↓
আউটপুট: "John Smith, SSN 123-45-6789"

চাবির নিরাপত্তা

চাবিটি:

  • আপনার ডিভাইসে তৈরি হয়। একটি নিরাপদ র‍্যান্ডম উৎস ব্যবহার করে।
  • শুধুমাত্র আপনি নিজের অ্যাকাউন্টে সংরক্ষণ করলে anonym.legal সার্ভারে এনক্রিপ্ট করা অবস্থায় সংরক্ষিত হয়, কিন্তু তা শূন্য-জ্ঞান নয়।
  • আপনার নিজের লগইন দ্বারা সুরক্ষিত।

চাবি ছাড়া আপনি ডিক্রিপ্ট করতে পারবেন না। এটি সম্ভব নয়।

একটি আইনি আবিষ্কারের উদাহরণ

একটি আইন ফার্মকে মামলায় ফাইল উৎপাদন করতে হবে।

বিপরীতযোগ্য এনক্রিপশন ছাড়া

  1. সমস্ত বিশেষাধিকারপ্রাপ্ত বিষয়বস্তু স্থায়ীভাবে সরিয়ে দিন।
  2. বিরোধী আইনজীবীর কাছে ফাইল পাঠান।
  3. আদালত বিশেষাধিকার দাবি নিয়ে বিতর্ক করে।
  4. ফার্ম মূল ডকুমেন্ট উৎপাদন করতে পারে না।
  5. জরিমানা হয়।

anonym.legal দিয়ে

  1. বিশেষাধিকারপ্রাপ্ত বিষয়বস্তু এনক্রিপ্ট করুন (বিপরীতযোগ্য)।
  2. এনক্রিপ্টেড সংস্করণ পাঠান।
  3. আদালত বিশেষাধিকার দাবি নিয়ে বিতর্ক করে।
  4. ব্যক্তিগত আদালত পর্যালোচনার জন্য ডিক্রিপ্ট করুন এবং জমা দিন।
  5. আদালত দাবির উপর রায় দেয়।
  6. সঠিক সংস্করণ পাঠান।

আপনি প্রতিটি ধাপে নিয়ন্ত্রণ রাখেন। আপনি যেকোনো আদালতের আদেশ পূরণ করতে পারবেন। আমাদের আইনি ব্যবহারের ক্ষেত্রের পেজ সম্পূর্ণ প্রবাহ কভার করে। আপনার ডিভাইসে কী থাকে এবং আপনার অ্যাকাউন্টে কী সংরক্ষিত হয় তার জন্য শূন্য-জ্ঞান পেজ দেখুন।

সূত্র

সম্পর্কিত নিবন্ধ

আপনার তথ্য সুরক্ষিত করতে প্রস্তুত?

48 ভাষায় 273 সত্তা প্রকারের সাথে PII অ্যানোনিমাইজ করা শুরু করুন।