Itzuli BlogeraTeknikoa

Erredakzio Itzulgarria vs Iraunkorra: Aukeraketa

GDPRk bereizketa egiten du anonimizazioaren eta pseudonimizazioaren artean. Auzitegiek jatorriak behar dituzte. Ikerketek berrezartzea behar dute. Ikasi noiz erabili ikuspegia bakoitza.

February 27, 20267 min irakurri
redactionencryptionpseudonymizationGDPRe-discovery

Oinarrizko Aukeraketa

Erregistro pribatuak babestean, erabaki nagusi bati aurre egin behar diozu: jatorrizkoa berreskura al dezakezu?

Iraunkorreko erredakzioak edukia betiko kentzen du. Ez dago berreskuratzeko modurik.

Enkriptazio itzulgarriak izenak eta IDak tokenekin trukatzen ditu. Jatorrizkoa gako egokiarekin berreskura dezakezu.

Al horrek zure aukera legal eta betetze-aukeren forma moldatzen du. Oker aukeratu, eta baliteke epai-agindua edo erregulatzaile-eskaera bete ezin izatea.

Bi metodoek erabilera baliozkoak dituzte. Gakoa da zein erabili eta noiz jakitea. Tresna gehienek iraunkorreko kentzea soilik eskaintzen dute. Horrek zure aukerak mugatzen ditu gauzak aldatzen direnean.

Ikusi gure betetze juridikoko ikuspegi orokorra nola dagokion metodologia bakoitza betebehar juridiko arrunten.

GDPRk Marra Argi bat Marrazten Du

GDPRk mundua bi taldetan banatzen du: anonimizatutako erregistroak eta pseudonimizatutako erregistroak.

Benetako Anonimizazioa

Erregistro bat pertsona bati lotu ezin bazaio, GDPR ez da aplikatzen. Legea aplikazio-eremutik kanpo dago.

Hiru gauza egia izan behar dira:

  • Berlotzea ez da posible izan behar.
  • Ez dago fitxategi gehigarririk berlotzerik onartzen duenik.
  • Prozesua modu bakarrekoa izan behar da.

Hau da abantaila nagusia. Anonimizatutako erregistroak GDPRren kanpo daude.

4(5) Artikuluaren peko Pseudonimizazioa

Pseudonimizazioak IDak tokenez ordezkatzen ditu. Jatorrizkoa gordetako gako baten bidez berreskura daiteke.

Faktu nagusiak:

  • Oraindik GDPR peko datu pertsonal gisa kontatzen da.
    1. artikuluaren peko segurtasun-neurri gisa kalifikatzen da.
  • Hauste-arriskua murrizten du.
    1. artikuluaren peko ikerketarako erabilera onartzen du.
MetodoaGDPR EgoeraBerreskura DaitekeenErabilera Nagusia
AnonimizazioaEz pertsonalaEzFitxategi publikoak
PseudonimizazioaPertsonalaBaiBarne-lana

Noiz Sortzen Ditu Arriskuak Iraunkorreko Kentzeak

Aurkikuntza juridikoa

Auzitegiek jatorrizko fitxategiak ekoizteko agindu diezazkizukete.

  • Pribilegio-erreklamazioak aurkara daitezke.

  • Epaileak fitxategiak pribatuan berrikusi ditzakete.

  • Kontrako abokatuek kendutakoa eztabaidatu dezakete.

  • Apelazioek testu oso jatorrizkoa behar dezakete.

Edukia betiko kendu baduzu, ezin duzu bete.

Legelaritza-firma batek bezero-izenak kasu-fitxategi guztietatik kendu zituen. Auzitegiak pribilegio-erreklamazio bat zalantzan jarri zuen. Firmak ezin zituen jatorriak ekoitzi. Zigorrak etorri ziren.

Erregulazio-auditoretzak

Auditoretzaileek erregistro osoak ikustea eska dezakete.

  • Finantza-auditoretzek transakzio-xehetasun osoa behar dute.
  • Osasun-auditoretzek paziente-erregistroak eskatzen dituzte.
  • GDPR-auditoretzek prozesatze-urrats guztiak estali ditzakete.

"Hori betiko kendu genuen" esatea gutxitan da erantzun onargarria.

Berlotzea behar duen Ikerketa

Ikerketa luzeek erregistroak denboran zehar lotu behar dituzte.

  • Mediku-lanek urtetan zehar pazienteen emaitzak jarraitzen dituzte.
  • Akademia-lanek jarraipena behar dute.
  • Kalitate-berrikuspideek joera-datuak behar dituzte.

Iraunkorreko kentzeak hau guztia blokeatzen du.

Negozio-Beharrak

Taldeek askotan jatorrizko erregistroak behar dituzte.

  • Bezeroek jatorrizko dokumentuak eskatzen dituzte.
  • Barne-berrikuspideek irudi osoa behar dute.
  • Erabaki nagusiak testuinguru osoa behar dute.
  • Auditoria-arrastoak iturburu-testu gordina eskatu dezakete.

Noiz Erabili Metodo Bakoitza

Erabili iraunkorreko kentzea noiz:

KasuaAdibidea
Jendaurreko kaleratzeaDatu-proiektu irekiak
Ez berlotzeko beharrikArgitaratutako zenbakiak
Legeak eskatzen duenaZenbait hauste-jakinarazpen
Biltegiratzeko mugakEz gorde beharreko fitxategiak

Erabili enkriptazio itzulgarria noiz:

KasuaAdibidea
Aurkikuntza juridikoaE-discovery irteera
Barne-txostenakAnalisiak, panelak
IkerketaEpe luzeko ikasketak
Bezero-lanaDokumentu-kudeaketa
Auditoria-frogaBetetze-erregistroak

Enkriptazio Itzulgarriak Nola Funtzionatzen Duen

anonym.legal-ek AES erabiltzen du edukia enkriptatu eta berreskuratzeko.

Enkriptazioaren pausoa

Jatorrizkoa: "John Smith, SSN 123-45-6789"
    |
[PII Detektatu]
    |
Entitateak: PERTSONA("John Smith"), SSN("123-45-6789")
    |
[Gakoa sortu]
    |
[Elementu bakoitza enkriptatu]
    |
Irteera: "[PERSON_abc123], SSN [SSN_def456]"

Desenkriptazioaren pausoa

Sarrera: "[PERSON_abc123], SSN [SSN_def456]"
    |
[Gakoa kargatu]
    |
[Tokenak desenkriptatu]
    |
Irteera: "John Smith, SSN 123-45-6789"

Gako-Segurtasuna

Gakoa:

  • Zure gailuan sortzen da. Iturri ausazko seguru bat erabiltzen du.
  • anonym.legal zerbitzarietan gordetzen da, zure kontuan gordetzen baduzu bakarrik: enkriptatuta, baina ez da zero-jakintzakoa.
  • Zure erabiltzaile-saioaren bidez babesten da.

Gakoa gabe, ezin duzu desenkriptatu. Ez da posible.

Aurkikuntza Juridiko Adibide Bat

Legelaritza-firma batek demanda batean fitxategiak ekoitzi behar ditu.

Enkriptazio itzulgarririk gabe

  1. Pribilegiatutako eduki guztia iraunkorrean kendu.
  2. Fitxategiak bidaltzea kontrako abokatuari.
  3. Auzitegiak pribilegio-erreklamazioa eztabaidatzen du.
  4. Firmak ezin ditu jatorriak ekoitzi.
  5. Zigorrak etortzen dira.

anonym.legal-ekin

  1. Pribilegiatutako edukia enkriptatu (itzulgarria).
  2. Enkriptatutako bertsioa bidali.
  3. Auzitegiak pribilegio-erreklamazioa eztabaidatzen du.
  4. Desenkriptatu eta auzitegi-berrikuspenerako bidali.
  5. Auzitegiak erreklamazioaren inguruan erabakia hartu.
  6. Bertsio egokia bidali.

Kontrolpean egoten zara urrats bakoitzean. Edozein aurkikuntza-agindu bete dezakezu. Gure erabilera-kasu juridikoaren orrialdeak fluxu osoa estaltzen du. Ikusi zero-jakintza orrialdea zer geratzen den zure gailuan eta zer gordetzen den zure kontuan.

Iturriak

Prest zure datuak babesteko?

Hasi PII anonimizatzen 273 entitate mota 48 hizkuntzatan.