La scelta fondamentale
Quando proteggi i dati personali, ti trovi di fronte a una decisione cruciale: puoi recuperare il documento originale?
La redazione permanente elimina il contenuto in modo definitivo. Non è possibile recuperarlo.
La crittografia reversibile sostituisce nomi e identificatori con token. Con la chiave corretta, è possibile ripristinare l'originale.
Questa differenza determina le tue opzioni legali e di conformità. Sbagliare può renderti incapace di rispettare un'ordinanza del tribunale o una richiesta di un'autorità di controllo.
Entrambi i metodi hanno usi legittimi. La chiave è sapere quale usare e quando. La maggior parte degli strumenti offre solo la rimozione permanente, limitando le tue opzioni nel momento in cui le circostanze cambiano.
Consulta la nostra panoramica sulla conformità legale per capire come ciascun approccio si applichi agli obblighi legali più comuni.
Il GDPR traccia una linea precisa
Il GDPR divide il mondo in due categorie: dati anonimizzati e dati pseudonimizzati.
Vera anonimizzazione
Se un dato non può essere collegato a una persona, il GDPR non si applica. La legge è fuori ambito.
Devono essere soddisfatte tre condizioni:
- Il collegamento deve essere impossibile.
- Nessun file aggiuntivo deve consentire il collegamento.
- Il processo deve essere irreversibile.
Questo è il vantaggio principale. I dati anonimizzati si trovano al di fuori del GDPR.
Pseudonimizzazione ai sensi dell'Art. 4(5)
La pseudonimizzazione sostituisce gli identificatori con token. L'originale può essere ripristinato tramite una chiave memorizzata.
Punti chiave:
- Conta comunque come dato personale ai sensi del GDPR.
- Si qualifica come misura di sicurezza ai sensi dell'Art. 32.
- Riduce il rischio in caso di violazione.
- Consente l'uso per la ricerca ai sensi dell'Art. 89.
| Metodo | Stato GDPR | Reversibile | Uso principale |
|---|---|---|---|
| Anonimizzazione | Non personale | No | File pubblici |
| Pseudonimizzazione | Personale | Sì | Uso interno |
Quando la rimozione permanente crea rischi
Discovery legale
I tribunali possono ordinare la produzione dei file originali.
- Le eccezioni di privilegio possono essere contestate.
- I giudici possono esaminare i file in via riservata.
- La controparte può contestare ciò che è stato rimosso.
- I ricorsi possono richiedere il testo integrale.
Se hai eliminato il contenuto in modo definitivo, non puoi ottemperare.
Uno studio legale aveva rimosso i nomi dei clienti da tutti i fascicoli. Il tribunale ha messo in discussione un'eccezione di privilegio. Lo studio non ha potuto produrre gli originali. Sono seguite sanzioni.
Audit regolatori
I revisori possono richiedere documentazione completa.
- Gli audit finanziari richiedono i dettagli completi delle transazioni.
- Gli audit sanitari richiedono le cartelle cliniche dei pazienti.
- Gli audit GDPR possono coprire tutte le fasi del trattamento.
Rispondere "abbiamo eliminato quei dati definitivamente" è raramente una risposta accettabile.
Ricerche che richiedono la re-identificazione
Gli studi longitudinali devono collegare i dati nel tempo.
- La ricerca medica segue i risultati dei pazienti per anni.
- La ricerca accademica necessita di fasi di follow-up.
- Le revisioni di qualità richiedono dati sulle tendenze.
La rimozione permanente blocca tutto questo.
Esigenze operative
I team hanno spesso bisogno di accedere ai dati originali.
- I clienti richiedono i loro documenti originali.
- Le revisioni interne richiedono il quadro completo.
- Le decisioni strategiche richiedono tutto il contesto.
- Gli audit trail possono richiedere il testo sorgente grezzo.
Quando usare ciascun metodo
Usa la rimozione permanente quando:
| Caso | Esempio |
|---|---|
| Rilascio pubblico | Progetti di dati aperti |
| Nessuna re-identificazione necessaria | Statistiche pubblicate |
| Richiesto dalla legge | Alcune notifiche di violazione |
| Limiti di archiviazione | File che non puoi conservare |
Usa la crittografia reversibile quando:
| Caso | Esempio |
|---|---|
| Discovery legale | Output di e-discovery |
| Reportistica interna | Analisi, dashboard |
| Ricerca | Studi longitudinali |
| Lavoro con i clienti | Gestione documentale |
| Prove per audit | Documenti di conformità |
Come funziona la crittografia reversibile
anonym.legal usa AES per crittografare e ripristinare i contenuti.
Fase di crittografia
Originale: "Mario Rossi, CF: RSSMRA80A01H501U"
↓
[Rileva PII]
↓
Entità: PERSONA("Mario Rossi"), CF("RSSMRA80A01H501U")
↓
[Genera chiave]
↓
[Crittografa ogni elemento]
↓
Output: "[PERSONA_abc123], CF [CF_def456]"
Fase di decrittografia
Input: "[PERSONA_abc123], CF [CF_def456]"
↓
[Carica chiave]
↓
[Decrittografa i token]
↓
Output: "Mario Rossi, CF: RSSMRA80A01H501U"
Sicurezza della chiave
La chiave è:
- Generata sul tuo dispositivo, da una fonte di casualità sicura.
- Memorizzata sui server di anonym.legal solo se la salvi nel tuo account: cifrata, ma non zero-knowledge.
- Protetta dalle tue credenziali di accesso.
Senza la chiave, la decrittografia è impossibile.
Un esempio di discovery legale
Uno studio legale deve produrre documenti in una causa.
Senza crittografia reversibile
- Rimozione permanente di tutti i contenuti privilegiati.
- Invio dei file alla controparte.
- Il tribunale contesta l'eccezione di privilegio.
- Lo studio non può produrre gli originali.
- Seguono sanzioni.
Con anonym.legal
- Crittografia dei contenuti privilegiati (reversibile).
- Invio della versione crittografata.
- Il tribunale contesta l'eccezione di privilegio.
- Decrittografia e trasmissione per la revisione riservata del giudice.
- Il tribunale decide sull'eccezione.
- Invio della versione appropriata.
Mantieni il controllo in ogni fase. Puoi rispondere a qualsiasi ordinanza del tribunale. La nostra pagina sui casi d'uso legali illustra il flusso completo. Consulta la pagina zero-knowledge per capire cosa rimane sul tuo dispositivo e cosa viene memorizzato nel tuo account.