L'Eleccio Fonamental
Quan protegiu registres privats, us enfronteu a una decisio clau: podeu recuperar l'original?
La redaccio permanent elimina el contingut definitivament. No hi ha manera de recuperar-lo.
El xifratge reversible intercanvia noms i ID per tokens. Podeu restaurar l'original amb la clau correcta.
Aquesta diferencia condiciona les vostres opcions legals i de compliment. Si trieu malament, pot ser que no pugueu complir una ordre judicial o una sol.licitud d'un regulador.
Ambdos metodes tenen usos valids. La clau es saber quin usar i quan. La majoria d'eines nomes ofereixen eliminacio permanent. Aixo limita les vostres opcions quan les coses canvien.
Vegeu la nostra visio general de compliment legal per veure com cada enfocament s'adapta a les obligacions legals comunes.
El RGPD Traca una Linia Clara
El RGPD divideix el mon en dos grups: registres anonimitzats i registres seudonimitzats.
Anonimitzacio real
Si un registre no es pot vincular a una persona, el RGPD no s'aplica. La llei queda fora d'ambit.
Tres coses han de ser certes:
- La revinculacio ha de ser impossible.
- Cap fitxer addicional ha de permetre la revinculacio.
- El proces ha de ser unidireccional.
Aquest es el principal avantatge. Els registres anonimitzats queden fora del RGPD.
Seudonimitzacio segons l'Article 4(5)
La seudonimitzacio intercanvia ID per tokens. L'original es pot restaurar amb una clau emmagatzemada.
Fets clau:
- Encara compta com a registres personals sota el RGPD.
- Es qualifica com a mesura de seguretat sota l'Article 32.
- Redueix el risc de bretxa.
- Permet l'us en recerca sota l'Article 89.
| Metode | Estat RGPD | Pot Restaurar | Us Principal |
|---|---|---|---|
| Anonimitzacio | No personal | No | Fitxers publics |
| Seudonimitzacio | Personal | Si | Treball intern |
Quan l'Eliminacio Permanent Crea Risc
Descobriment legal
Els tribunals poden ordenar-vos que produïu els fitxers originals.
- Les reclamacions de privilegi poden ser qüestionades.
- Els jutges poden revisar els fitxers en privat.
- L'altra part pot disputar el que es va eliminar.
- Les apel.lacions poden necessitar el text original complet.
Si heu eliminat el contingut definitivament, no podeu complir.
Un despatx d'advocats va eliminar els noms dels clients de tots els expedients. El tribunal va qüestionar una reclamacio de privilegi. El despatx no va poder produir els originals. Van seguir sancions.
Auditories regulatories
Els auditors poden demanar veure registres complets.
- Les auditories financeres necessiten detalls complets de transaccions.
- Les auditories sanitaries requereixen historials de pacients.
- Les auditories del RGPD poden cobrir tots els passos de processament.
Dir "ho vam eliminar definitivament" rarament es una resposta acceptable.
Recerca que necessita revinculacio
Els estudis llargs han de vincular registres al llarg del temps.
- El treball medic fa seguiment dels resultats dels pacients durant anys.
- El treball academic necessita rondes de seguiment.
- Les revisions de qualitat necessiten dades de tendencies.
L'eliminacio permanent bloqueja tot aixo.
Necessitats empresarials
Els equips sovint necessiten els registres originals de tornada.
- Els clients demanen els seus documents originals.
- Les revisions internes necessiten el panorama complet.
- Les decisions clau necessiten tot el context.
- Els rastres d'auditoria poden requerir el text font original.
Quan Usar Cada Metode
Useu l'eliminacio permanent quan:
| Cas | Exemple |
|---|---|
| Publicacio publica | Projectes de dades obertes |
| Sense necessitat de revinculacio | Recomptes publicats |
| Requerit per llei | Algunes notificacions de bretxa |
| Limits d'emmagatzematge | Fitxers que no heu de conservar |
Useu el xifratge reversible quan:
| Cas | Exemple |
|---|---|
| Descobriment legal | Sortida d'e-discovery |
| Informes interns | Analitica, taulers |
| Recerca | Estudis a llarg termini |
| Treball amb clients | Gestio de documents |
| Evidencia d'auditoria | Registres de compliment |
Com Funciona el Xifratge Reversible
anonym.legal utilitza AES per xifrar i restaurar contingut.
Pas de xifratge
Original: "Joan Garcia, DNI 12345678A"
|
[Detectar PII]
|
Entitats: PERSONA("Joan Garcia"), DNI("12345678A")
|
[Generar clau]
|
[Xifrar cada element]
|
Sortida: "[PERSONA_abc123], DNI [DNI_def456]"
Pas de desxifratge
Entrada: "[PERSONA_abc123], DNI [DNI_def456]"
|
[Carregar clau]
|
[Desxifrar tokens]
|
Sortida: "Joan Garcia, DNI 12345678A"
Seguretat de la clau
La clau es:
- Creada al vostre dispositiu. Utilitza una font aleatoria segura.
- Emmagatzemada als servidors d'anonym.legal només si la deseu al vostre compte: xifrada, però no de zero coneixement.
- Protegida pel vostre propi inici de sessio.
Sense la clau, no podeu desxifrar. Es impossible.
Un Exemple de Descobriment Legal
Un despatx d'advocats ha de produir fitxers en un litigi.
Sense xifratge reversible
- Elimineu permanentment tot el contingut privilegiat.
- Envieu els fitxers a l'altra part.
- El tribunal disputa la reclamacio de privilegi.
- El despatx no pot produir els originals.
- Segueixen sancions.
Amb anonym.legal
- Xifreu el contingut privilegiat (reversiblement).
- Envieu la versio xifrada.
- El tribunal disputa la reclamacio de privilegi.
- Desxifreu i presenteu per a revisio privada del tribunal.
- El tribunal decideix sobre la reclamacio.
- Envieu la versio correcta.
Manteniu el control en cada pas. Podeu complir qualsevol ordre judicial. La nostra pagina de cas d'us legal cobreix el flux complet. Vegeu la pagina de zero-knowledge per veure que roman al vostre dispositiu i que s'emmagatzema al vostre compte.