Ključni odabir
Kada štitite privatne zapise, suočavate se s jednom ključnom odlukom: možete li dobiti original natrag?
Trajna redakcija uklanja sadržaj zauvijek. Nema načina za povrat.
Reverzibilna enkripcija zamjenjuje imena i ID-ove tokenima. Možete obnoviti original ispravnim ključem.
Ta razlika oblikuje vaše pravne i usklađenosne opcije. Pogrešan odabir može značiti nemogućnost ispunjavanja sudskog naloga ili zahtjeva regulatora.
Obje metode imaju valjane primjene. Ključ je znati koju koristiti i kada. Većina alata nudi samo trajno uklanjanje. To ograničava vaše mogućnosti kada se situacija promijeni.
Pogledajte naš pregled pravne usklađenosti o tome kako svaki pristup odgovara uobičajenim pravnim obvezama.
GDPR povlači jasnu granicu
GDPR dijeli svijet u dvije skupine: anonimizirani zapisi i pseudonimizirani zapisi.
Prava anonimizacija
Ako se zapis ne može povezati s osobom, GDPR se ne primjenjuje. Zakon izvan je opsega.
Moraju biti ispunjena tri uvjeta:
- Ponovno povezivanje mora biti nemoguće.
- Nijedna dodatna datoteka ne smije omogućiti ponovno povezivanje.
- Postupak mora biti jednosmjeran.
Ovo je glavna prednost. Anonimizirani zapisi stoje izvan GDPR-a.
Pseudonimizacija prema članku 4(5)
Pseudonimizacija zamjenjuje ID-ove tokenima. Original se može obnoviti pomoću pohranjenog ključa.
Ključne činjenice:
- I dalje se smatra osobnim zapisima prema GDPR-u.
- Kvalificira se kao sigurnosna mjera prema članku 32.
- Smanjuje rizik od povrede.
- Dopušta istraživačku upotrebu prema članku 89.
| Metoda | GDPR status | Mogućnost obnove | Glavna upotreba |
|---|---|---|---|
| Anonimizacija | Nisu osobni | Ne | Javne datoteke |
| Pseudonimizacija | Osobni | Da | Interni rad |
Kada trajno uklanjanje stvara rizik
Pravno otkrivanje
Sudovi mogu naložiti dostavljanje originalnih datoteka.
- Zahtjevi za privilegijom mogu biti osporeni.
- Suci mogu pregledati datoteke privatno.
- Suprotna strana može osporiti što je uklonjeno.
- Žalbe mogu zahtijevati puni, originalni tekst.
Ako ste trajno izbrisali sadržaj, ne možete ispuniti zahtjev.
Jedna odvjetnička tvrtka uklonila je imena klijenata iz svih dosijea predmeta. Sud je osporio zahtjev za privilegijom. Tvrtka nije mogla dostaviti originale. Uslijedile su sankcije.
Regulatorne revizije
Revizori mogu zatražiti uvid u potpune zapise.
- Financijske revizije trebaju potpune pojedinosti transakcija.
- Zdravstvene revizije zahtijevaju evidencije pacijenata.
- GDPR revizije mogu obuhvatiti sve korake obrade.
Odgovor "trajno smo to uklonili" rijetko je prihvatljiv odgovor.
Istraživanja koja zahtijevaju ponovnu identifikaciju
Dugotrajna istraživanja moraju povezivati zapise kroz vrijeme.
- Medicinska istraživanja prate rezultate pacijenata godinama.
- Akademska istraživanja trebaju praćenje u daljnjim rundama.
- Pregledi kvalitete trebaju podatke o trendovima.
Trajno uklanjanje blokira sve ovo.
Poslovne potrebe
Timovima često trebaju originalni zapisi natrag.
- Klijenti traže originalne dokumente.
- Interni pregledi trebaju potpunu sliku.
- Ključne odluke zahtijevaju cijeli kontekst.
- Revizijski tragovi mogu zahtijevati izvorni tekst.
Kada koristiti koju metodu
Koristite trajno uklanjanje kada:
| Slučaj | Primjer |
|---|---|
| Javno objavljivanje | Projekti otvorenih podataka |
| Nije potrebna ponovna identifikacija | Objavljeni zbirni podaci |
| Propisano zakonom | Neka obavješćivanja o povredama |
| Ograničenja pohrane | Datoteke koje ne smijete zadržati |
Koristite reverzibilnu enkripciju kada:
| Slučaj | Primjer |
|---|---|
| Pravno otkrivanje | E-discovery izlaz |
| Interni izvještaji | Analitika, nadzorne ploče |
| Istraživanja | Dugotrajna istraživanja |
| Rad s klijentima | Upravljanje dokumentima |
| Revizijski dokazi | Zapisi o usklađenosti |
Kako reverzibilna enkripcija funkcionira
anonym.legal koristi AES za enkripciju i obnovu sadržaja.
Korak enkripcije
Original: "Ivan Horvat, OIB 12345678901"
↓
[Detekcija osobnih podataka]
↓
Entiteti: PERSON("Ivan Horvat"), OIB("12345678901")
↓
[Generiranje ključa]
↓
[Enkripcija svakog elementa]
↓
Izlaz: "[PERSON_abc123], OIB [OIB_def456]"
Korak dekripcije
Ulaz: "[PERSON_abc123], OIB [OIB_def456]"
↓
[Učitavanje ključa]
↓
[Dekripcija tokena]
↓
Izlaz: "Ivan Horvat, OIB 12345678901"
Sigurnost ključa
Ključ je:
- Stvoren na vašem uređaju. Koristi sigurni slučajni izvor.
- Pohranjen na poslužiteljima anonym.legal samo ako ga spremite u svoj račun: šifriran, ali ne zero-knowledge.
- Zaštićen vašom vlastitom prijavom.
Bez ključa, ne možete dekriptirati. To nije moguće.
Primjer pravnog otkrivanja
Odvjetnička tvrtka mora dostaviti datoteke u parnici.
Bez reverzibilne enkripcije
- Trajno uklonite sav privilegirani sadržaj.
- Pošaljite datoteke suprotnoj strani.
- Sud osporava zahtjev za privilegijom.
- Tvrtka ne može dostaviti originale.
- Uslijedile sankcije.
S anonym.legalom
- Enkriptirajte privilegirani sadržaj (reverzibilno).
- Pošaljite enkriptiranu verziju.
- Sud osporava zahtjev za privilegijom.
- Dekriptirajte i dostavite sudu za privatni pregled.
- Sud donosi odluku o zahtjevu.
- Pošaljite ispravnu verziju.
Zadržavate kontrolu u svakom koraku. Možete ispuniti svaki sudski nalog. Naša stranica za pravne slučajeve korištenja pokriva cijeli tijek. Pogledajte stranicu o zero-knowledge da biste saznali što ostaje na vašem uređaju, a što se pohranjuje u vašem računu.