Det grunnleggende valget
Nar du beskytter private opplysninger, star du overfor en viktig beslutning: kan du fa originalen tilbake?
Permanent redaksjon fjerner innhold for godt. Det er ingen mate a gjenopprette det pa.
Reversibel kryptering bytter navn og ID-er med tokens. Du kan gjenopprette originalen med riktig nokkel.
Det gapet former dine juridiske og samsvarsalternativer. Velger du feil, kan det hende du ikke oppfyller et rettspaleg eller en regulators krav.
Begge metoder har gyldige bruksomrader. Nokkelsporsmaletlet er a vite hvilken man skal bruke, og nar. De fleste verktoy tilbyr bare permanent fjerning. Det begrenser alternativene dine nar ting endrer seg.
Se vart juridiske samsvarsoverikt for hvordan hver tilnarming tilsvarer vanlige juridiske plikter.
GDPR trekker en tydelig grense
GDPR deler verden i to grupper: anonymiserte opplysninger og pseudonymiserte opplysninger.
Ekte anonymisering
Hvis en opplysning ikke kan knyttes til en person, gjelder ikke GDPR. Loven er utenfor omfanget.
Tre ting ma vaere sant:
- Gjenkobling ma vaere umulig.
- Ingen ekstra fil kan tillate gjenkobling.
- Prosessen ma vaere enveis.
Dette er den viktigste fordelen. Anonymiserte opplysninger er utenfor GDPR.
Pseudonymisering under Artikkel 4(5)
Pseudonymisering bytter ID-er med tokens. Originalen kan gjenopprettes ved hjelp av en lagret nokkel.
Viktige fakta:
- Det teller fortsatt som personopplysninger under GDPR.
- Det kvalifiserer som et sikkerhetstiltak under Artikkel 32.
- Det reduserer risikoen for brudd.
- Det tillater bruk i forskning under Artikkel 89.
| Metode | GDPR-status | Kan gjenopprette | Hoved bruksomrade |
|---|---|---|---|
| Anonymisering | Ikke personlig | Nei | Offentlige filer |
| Pseudonymisering | Personlig | Ja | Intern bruk |
Nar permanent fjerning skaper risiko
Juridisk eksponering
Domstoler kan palegge deg a framskaffe originalfilene.
- Privilegie-krav kan utfordres.
- Dommere kan gjennomga filer privat.
- Motpartens advokater kan bestride hva som ble fjernet.
- Anker kan kreve den fulle, originale teksten.
Har du slettet innholdet permanent, kan du ikke etterkomme palegget.
Et advokatfirma fjernet klientnavn fra alle saksfiler. Retten satte sporsmal ved et privilegiekrav. Firmaet kunne ikke fremlegge originalene. Sanksjoner fulgte.
Regulatoriske revisjoner
Revisorer kan be om a se fullstendige opplysninger.
- Finansrevisjoner trenger full transaksjonsdetalj.
- Helserevisjoner krever pasientjournaler.
- GDPR-revisjoner kan dekke alle behandlingstrinn.
A si "vi fjernet det permanent" er sjelden et akseptabelt svar.
Forskning som krever gjenkobling
Langvarige studier ma knytte opplysninger pa tvers av tid.
- Medisinsk forskning folger pasientresultater over ar.
- Akademisk forskning trenger oppfolgingsrunder.
- Kvalitetsrevisjoner trenger trenddata.
Permanent fjerning blokkerer alt dette.
Forretningsbehov
Team trenger ofte de originale opplysningene tilbake.
- Klienter ber om sine originale dokumenter.
- Interne revisjoner trenger det fulle bildet.
- Viktige beslutninger trenger all kontekst.
- Revisjonslogger kan kreve den ra kildeteksten.
Nar man bor bruke hvilken metode
Bruk permanent fjerning nar:
| Tilfelle | Eksempel |
|---|---|
| Offentlig utgivelse | Apne dataprosjekter |
| Ingen gjenkobling nodvendig | Publiserte tellinger |
| Palagt av loven | Noen bruddvarsler |
| Lagringsbegrensninger | Filer du ikke ma beholde |
Bruk reversibel kryptering nar:
| Tilfelle | Eksempel |
|---|---|
| Juridisk eksponering | E-discovery-utdata |
| Interne rapporter | Analyse, dashbord |
| Forskning | Langsiktige studier |
| Klientarbeid | Dokumenthendelse |
| Revisjonsbevis | Samsvarsdokumenter |
Slik fungerer reversibel kryptering
anonym.legal bruker AES for a kryptere og gjenopprette innhold.
Krypteringstrinn
``` Original: "John Smith, personnummer 123-45-6789" | [Gjenkjenn PII] | Enheter: PERSON("John Smith"), SSN("123-45-6789") | [Generer nokkel] | [Krypter hvert element] | Utdata: "[PERSON_abc123], personnummer [SSN_def456]" ```
Dekrypteringstrinn
``` Inndata: "[PERSON_abc123], personnummer [SSN_def456]" | [Last inn nokkel] | [Dekrypter tokens] | Utdata: "John Smith, personnummer 123-45-6789" ```
Nokkelssikkerhet
Nokkelen er:
- Laget pa enheten din. Den bruker en sikker tilfeldig kilde.
- Lagres pa anonym.legal-servere bare hvis du lagrer den pa kontoen din: kryptert, men ikke zero-knowledge.
- Beskyttet av din egen innlogging.
Uten nokkelen kan du ikke dekryptere. Det er ikke mulig.
Et juridisk eksponeringseksempel
Et advokatfirma ma fremlegge filer i et soksmal.
Uten reversibel kryptering
- Fjern alt privilegert innhold permanent.
- Send filer til motpartens advokat.
- Retten bestrider privilegiekravet.
- Firmaet kan ikke fremlegge originalene.
- Sanksjoner folger.
Med anonym.legal
- Krypter det privilegerte innholdet (reversibelt).
- Send den krypterte versjonen.
- Retten bestrider privilegiekravet.
- Dekrypter og send inn for privat rettens gjennomgang.
- Retten avgjor kravet.
- Send riktig versjon.
Du beholder kontrollen pa hvert trinn. Du kan oppfylle ethvert rettspaleg. Vart juridiske brukstilfelle-side dekker hele flyten. Se null-kunnskap-siden for hva som forblir på din enhet og hva som lagres på kontoen din.