Tunnistamispäätös
Arkaluonteista dataa suojattaessa kohtaat perustavanlaatuisen valinnan:
Pysyvä tunnistaminen: Data poistetaan peruuttamattomasti. Palautuminen ei ole mahdollista.
Palautuva salaus: Data salataan. Se voidaan purkaa asianmukaisella valtuutuksella.
Tällä valinnalla on seurauksia vaatimustenmukaisuuden, oikeudellisen löytämisen, tutkimuksen ja tarkastuksien kannalta. Jos valitset väärin, saatat huomata, ettet pysty noudattamaan tuomioistuimen määräyksiä tai viranomaispyyntöjä.
GDPR: Anonymisointi vs. pseudonymisaatio
GDPR erottaa selkeästi kaksi lähestymistapaa:
Anonymisointi (johdanto-osa 26)
Data, jota ei voida enää yhdistää tiettyyn henkilöön, ei ole henkilötietoa. GDPR ei koske sitä.
Vaatimukset:
- Peruuttamaton (uudelleentunnistaminen ei ole mahdollista)
- Lisätieto ei voi mahdollistaa uudelleentunnistamista
- Aidosti anonyymi data on GDPR:n soveltamisalan ulkopuolella
Pseudonymisaatio (artikla 4(5))
Data, jossa tunnisteet on korvattu tokeneilla, jotka voidaan palauttaa lisätiedon avulla.
Tärkeää:
- Edelleen henkilötietoa GDPR:n nojalla
- Katsotaan turvatoimenpiteeksi (artikla 32)
- Vähentää riskiä tietomurron sattuessa
- Mahdollistaa datan käsittelyn tutkimuksessa (artikla 89)
| Lähestymistapa | GDPR-asema | Palautuva | Käyttötapaus |
|---|---|---|---|
| Anonymisointi | Ei henkilötietoa | Ei | Julkiset aineistot |
| Pseudonymisaatio | Henkilötietoa (suojattu) | Kyllä | Sisäinen käsittely |
Miksi pysyvä tunnistaminen voi olla ongelmallista?
1. Oikeudellinen löytäminen
Tuomioistuimet voivat määrätä tunnistamattomien asiakirjojen tuottamista:
- Etuoikeusvaatimukset voidaan kyseenalaistaa
- Tuomarit voivat tehdä in camera -tarkastelun
- Vastapuolen asianajaja voi kiistää tunnistamiset
- Muutoksenhaut voivat vaatia alkuperäistä todistusaineistoa
Jos olet poistanut tiedot pysyvästi, et pysty noudattamaan määräyksiä.
Todellinen tapaus: Lakiasiaintoimisto poisti pysyvästi asiakkaiden nimet asiakirjoista. Kun tuomioistuin kyseenalaisti etuoikeusväitteen, he eivät voineet toimittaa alkuperäisaineistoa. Seurauksena oli sanktioita.
2. Viranomaistarkastukset
Tarkastajat voivat pyytää täydellisiä tietoja:
- Taloustarkastukset vaativat tapahtumatiedot
- Terveydenhuoltotarkastukset tarvitsevat potilastiedot
- GDPR-tarkastukset voivat tutkia käsittelytoimia
"Poistimme nämä tiedot pysyvästi" on harvoin hyväksyttävä vastaus.
3. Tutkimuksen uudelleentunnistaminen
Pituustutkimukset vaativat datan yhdistämistä ajan kuluessa:
- Lääketieteellinen tutkimus, joka seuraa potilastuloksia
- Akateemiset tutkimukset seurantavaiheilla
- Laadun parantaminen, joka vaatii trendanalyysia
Pysyvä anonymisointi estää laillisen tutkimuksen.
4. Liiketoimintatarpeet
Organisaatiot tarvitsevat usein tunnistamisen peruuttamista:
- Asiakkaat pyytävät alkuperäiset asiakirjansa
- Sisäiset tarkastelut tarvitsevat täydellisiä tietoja
- Liiketoimintapäätökset vaativat täyden kontekstin
Milloin käyttää kumpakin lähestymistapaa?
Käytä pysyvää tunnistamista, kun:
| Skenaario | Esimerkki |
|---|---|
| Julkinen julkaisu | Avoimen datan aloitteet |
| Ei uudelleentunnistustarvetta | Julkaistut tilastot |
| Säännösten vaatima | Tietyt tietomurtoilmoitukset |
| Tallennuksen minimoiminen | Data, jota ei pitäisi säilyttää |
Käytä palautuvaa salausta, kun:
| Skenaario | Esimerkki |
|---|---|
| Oikeudellinen löytäminen | E-discovery-tuotannot |
| Sisäinen käsittely | Analytiikka, raportointi |
| Tutkimus | Pitkittäistutkimukset |
| Asiakaspalvelut | Asiakirjojen hallinta |
| Tarkastuksen valmistelu | Vaatimustenmukaisuustodisteet |
Miten palautuva salaus toimii?
anonym.legal käyttää AES-salausta palautuvaan tunnistamiseen:
Salausvaihe
Alkuperäinen: "John Smith, SSN 123-45-6789"
↓
[Tunnista PII]
↓
Entiteetit: PERSON("John Smith"), SSN("123-45-6789")
↓
[Luo salausavain]
↓
[Salaa kukin entiteetti]
↓
Tulos: "[PERSON_abc123], SSN [SSN_def456]"
Salauksen purkuvaihe
Syöte: "[PERSON_abc123], SSN [SSN_def456]"
↓
[Lataa salausavain]
↓
[Pura tokenien salaus]
↓
Tulos: "John Smith, SSN 123-45-6789"
Avainturvallisuus
Salausavain on:
- Luotu asiakaspuolella CSPRNG:llä
- Tallennetaan anonym.legal-palvelimille vain, jos tallennat sen tilillesi: salattuna, mutta ei zero-knowledge-periaatteella
- Suojattu todennuksellasi
Ilman avainta salauksen purkaminen on matemaattisesti mahdotonta.
Kilpailija-vertailu
| Työkalu | Palautuva | Avainhallinta | Tilintarkastusketju |
|---|---|---|---|
| Amazon Comprehend | Ei | Ei sovellettavissa | Rajoitettu |
| Microsoft Presidio | Ei | Ei sovellettavissa | Ei |
| Private AI | Ei | Ei sovellettavissa | Rajoitettu |
| Google DLP | Ei | Ei sovellettavissa | Kyllä |
| anonym.legal | Kyllä | Asiakaspuoli | Kyllä |
Useimmat työkalut tarjoavat vain pysyvän tunnistamisen. Tämä rajoittaa niiden käyttökelpoisuutta oikeudellisissa, tutkimuksellisissa ja vaatimustenmukaisuusskenaarioissa.
Toteutusopas
Vaihe 1: Luokittele käyttötapauksesi
Kysy itseltäsi:
- Tarvitsenko koskaan alkuperäistä dataa takaisin?
- Voiko tuomioistuin määrätä alkuperäisaineiston tuottamisen?
- Vaatiiko tutkimus uudelleentunnistamista?
- Tarvitsevatko tarkastajat täydellisiä tietoja?
Jos jokin vastaus on "kyllä" → käytä palautuvaa salausta.
Vaihe 2: Konfiguroi operaattorit
anonym.legalissa valitset lähestymistapasi entiteettityypeittäin:
| Entiteettityyppi | Operaattori | Tulos |
|---|---|---|
| PERSON | salaa | [PERSON_abc123] |
| SSN | peite | *--6789 |
| korvaa | [EMAIL_1] | |
| CREDIT_CARD | tunnista | [TUNNISTETTU] |
Sekoita lähestymistapoja tarpeidesi mukaan.
Vaihe 3: Hallitse avaimia
Palautuvassa salauksessa:
- Luo avain ensimmäisen salauksen aikana
- Tallenna avain turvallisesti (anonym.legal-holvi tai vie ulos)
- Dokumentoi, mikä avain suojaa mitäkin asiakirjoja
- Hallitse avainpääsyä (kuka voi purkaa salauksen?)
Vaihe 4: Ylläpidä tilintarkastusketjua
anonym.legal kirjaa:
- Mitä salattiin/tunnistettiin
- Milloin käsittely tapahtui
- Mitkä entiteetit tunnistettiin
- Käytetty konfiguraatio
Tämä tukee vaatimustenmukaisuustodisteiden vaatimuksia.
Esimerkki: Oikeudellinen löytämistyönkulku
Lakiasiaintoimisto, joka tuottaa asiakirjoja oikeudenkäyntiä varten:
Ilman palautuvaa salausta
- Poista etuoikeutettu tieto pysyvästi
- Toimita asiakirjat vastapuolelle
- Tuomioistuin kyseenalaistaa etuoikeusväitteen
- Ei pysty toimittamaan alkuperäisaineistoa
- Mahdolliset sanktiot
anonym.legalin avulla
- Salaa etuoikeutettu tieto (palautuva)
- Toimita salattu versio
- Tuomioistuin kyseenalaistaa etuoikeusväitteen
- Pura salaus ja toimita in camera -tarkastelua varten
- Tuomioistuin päättää etuoikeudesta
- Toimita asianmukainen versio
Tärkeä ero: säilytät hallinnan ja pystyt noudattamaan mitä tahansa tuomioistuimen määräystä.
Hinnoittelu yritystason tarpeisiin
Palutuva salaus sisältyy kaikkiin suunnitelmiin:
| Suunnitelma | Tokenia/kk | Avainholvia | Hinta |
|---|---|---|---|
| Ilmainen | 200 | 1 | 0 € |
| Basic | 1 000 | 1 | 3 €/kk |
| Pro | 4 000 | 3 | 15 €/kk |
| Business | 10 000 | 10 | 29 €/kk |
| Enterprise | Mukautettu | Rajoittamaton | Ota yhteyttä |
Yhteenveto
Valinta pysyvän ja palautuvan tunnistamisen välillä ei ole vain tekninen – sillä on todelliset seuraukset:
- Tuomioistuinten noudattaminen
- Viranomaisvaatimusten täyttäminen
- Tutkimusmahdollisuudet
- Liiketoiminnallinen joustavuus
Useimmat työkalut tarjoavat vain pysyvän tunnistamisen, mikä rajoittaa mahdollisuuksia olosuhteiden muuttuessa.
anonym.legal tarjoaa molemmat:
- Palautuva salaus useimpiin käyttötapauksiin
- Pysyvä tunnistaminen tarvittaessa
Valitse oikea lähestymistapa kuhunkin tilanteeseen:
Lähteet: