Alegerea Fundamentală
Atunci când protejezi înregistrări private, te confrunți cu o decizie cheie: poți recupera originalul?
Redactarea permanentă elimină conținutul definitiv. Nu există nicio modalitate de recuperare.
Criptarea reversibilă înlocuiește numele și ID-urile cu tokeni. Poți restaura originalul cu cheia potrivită.
Acea diferență îți modelează opțiunile legale și de conformitate. Alege greșit și s-ar putea să nu poți respecta un ordin judecătoresc sau o solicitare a unui regulator.
Ambele metode au utilizări valide. Cheia este să știi pe care să o folosești și când. Majoritatea instrumentelor oferă doar eliminare permanentă. Asta îți limitează opțiunile când lucrurile se schimbă.
Vezi prezentarea noastră de conformitate legală pentru cum se mapează fiecare abordare la obligațiile legale comune.
GDPR Trasează o Linie Clară
GDPR împarte lumea în două grupuri: înregistrări anonimizate și înregistrări pseudonimizate.
Anonimizarea adevărată
Dacă o înregistrare nu poate fi legată de o persoană, GDPR nu se aplică. Legea este în afara domeniului de aplicare.
Trei lucruri trebuie să fie adevărate:
- Re-legarea nu trebuie să fie posibilă.
- Niciun fișier suplimentar nu trebuie să permită re-legarea.
- Procesul trebuie să fie unidirecțional.
Acesta este principalul avantaj. Înregistrările anonimizate sunt în afara GDPR.
Pseudonimizarea conform Articolului 4(5)
Pseudonimizarea înlocuiește ID-urile cu tokeni. Originalul poate fi restaurat folosind o cheie stocată.
Fapte cheie:
- Continuă să conteze ca înregistrări personale conform GDPR.
- Se califică drept măsură de securitate conform Articolului 32.
- Reduce riscul de breșe.
- Permite utilizarea pentru cercetare conform Articolului 89.
| Metodă | Statut GDPR | Se Poate Restaura | Utilizare Principală |
|---|---|---|---|
| Anonimizare | Nu este personal | Nu | Fișiere publice |
| Pseudonimizare | Personal | Da | Lucru intern |
Când Eliminarea Permanentă Creează Risc
Descoperire legală
Instanțele pot ordona producerea fișierelor originale.
- Pretențiile de privilegiu pot fi contestate.
- Judecătorii pot revizui fișierele în privat.
- Avocații adversari pot disputa ce a fost eliminat.
Dacă ai șters conținutul definitiv, nu poți respecta ordinul.
O firmă de avocatură a eliminat numele clienților din toate dosarele. Instanța a pus la îndoială o pretenție de privilegiu. Firma nu a putut produce originalele. Au urmat sancțiuni.
Audituri de reglementare
Auditorii pot solicita să vadă înregistrări complete.
- Auditurile financiare necesită detalii complete ale tranzacțiilor.
- Auditurile de sănătate necesită dosarele pacienților.
- Auditurile GDPR pot acoperi toți pașii de procesare.
Să spui „am eliminat asta definitiv” este rareori un răspuns acceptabil.
Cercetare care necesită re-legare
Studiile pe termen lung trebuie să lege înregistrările în timp.
- Cercetarea medicală urmărește rezultatele pacienților de-a lungul anilor.
- Cercetarea academică necesită runde de urmărire.
- Revizuirile de calitate necesită date privind tendințele.
Eliminarea permanentă blochează tot acest lucru.
Nevoi de afaceri
Echipele au adesea nevoie de înregistrările originale.
- Clienții solicită documentele lor originale.
- Revizuirile interne necesită imaginea completă.
- Deciziile cheie necesită tot contextul.
Când să Folosești Fiecare Metodă
Folosește eliminarea permanentă când:
| Caz | Exemplu |
|---|---|
| Eliberare publică | Proiecte de date deschise |
| Nu este necesară re-legarea | Statistici publicate |
| Cerut de lege | Unele notificări de breșe |
| Limite de stocare | Fișiere pe care nu trebuie să le păstrezi |
Folosește criptarea reversibilă când:
| Caz | Exemplu |
|---|---|
| Descoperire legală | Output e-discovery |
| Rapoarte interne | Analize, tablouri de bord |
| Cercetare | Studii pe termen lung |
| Lucru cu clienții | Gestionarea documentelor |
| Dovezi de audit | Înregistrări de conformitate |
Cum Funcționează Criptarea Reversibilă
anonym.legal folosește AES pentru a cripta și restaura conținut.
Pasul de criptare
Original: „John Smith, SSN 123-45-6789”
↓
[Detectare PII]
↓
Entități: PERSON(„John Smith"), SSN(„123-45-6789")
↓
[Generare cheie]
↓
[Criptare fiecare element]
↓
Output: „[PERSON_abc123], SSN [SSN_def456]”
Pasul de decriptare
Input: „[PERSON_abc123], SSN [SSN_def456]”
↓
[Încărcare cheie]
↓
[Decriptare tokeni]
↓
Output: „John Smith, SSN 123-45-6789”
Securitatea cheii
Cheia este:
- Generată pe dispozitivul tău. Folosește o sursă aleatoare securizată.
- Stocată pe serverele anonym.legal doar dacă o salvezi în contul tău: criptată, dar nu zero-knowledge.
- Protejată de propriul tău login.
Fără cheie, nu poți decripta. Nu este posibil.
Un Exemplu de Descoperire Legală
O firmă de avocatură trebuie să producă fișiere într-un proces.
Fără criptare reversibilă
- Elimină permanent tot conținutul privilegiat.
- Trimite fișierele avocaților adversari.
- Instanța contestă pretenția de privilegiu.
- Firma nu poate produce originalele.
- Urmează sancțiuni.
Cu anonym.legal
- Criptează conținutul privilegiat (reversibil).
- Trimite versiunea criptată.
- Instanța contestă pretenția de privilegiu.
- Decriptează și trimite pentru revizuire privată a instanței.
- Instanța decide asupra pretenției.
- Trimite versiunea corectă.
Menții controlul la fiecare pas. Poți respecta orice ordin judecătoresc. Pagina noastră de caz de utilizare legală acoperă fluxul complet. Vezi pagina zero-knowledge pentru ce rămâne pe dispozitivul tău și ce este stocat în contul tău.