Prehľad Ochrany Údajov
Odborné články o bezpečnosti AI, dodržiavaní GDPR, ochrane údajov v zdravotnej starostlivosti a osvedčených praktikách anonymizácie PII.
Všetky články
Pascka PDF redakcie: Data stale viditelne
Spisy DOJ v pripade Epsteina, kauza Manafort aj unik z NSA maju spolocneho menovatela: kozmeticka redakcia, ktora ponechava podkladovy text extrahovatelny.
Fragmentacia formatov dokumentov pri nastroje na PII
Jedna odpoved na DSAR moze zahrnovat zmluvy vo Worde, faktury v PDF, zoznamy zakaznikov v Exceli a exporty v CSV. Pouzivanie roznych nastrojov pre kazdy format vytvara medzery v sulade.
PII v Exceli: Anonymizujte stovky stlpcov
Excelove subory patria medzi najhustejsie typy dokumentov obsahujucich OOU v podnikatelskych operaciach. Tu je dovod, preco standardna textova analyza zlyha na tabulkach a co ponuka analyza kontextu stlpcov.
Anonymizacia logov pre GDPR: Zachovajte ladiace schopnosti
Aplikacne logy ticho hromadia emaily pouzivatelov, IP adresy a cisla uctov. Tu je postup, ako zdielat logy s tretimi stranami, dodavatelmi a nastrojmi pre pozorovatelnost bez porusenia GDPR.
OOU vo volnom texte CSV: Za hranice mazania stlpcov
Prieskumne datasety CSV obsahuju OOU nielen v strukturovanych stlpcoch, ale aj v odpovediach volneho textu. Standardne mazanie stlpcov prehliadne OOU, ktore porusiuju zasady GDPR.
E-Discovery so zmiesanymi formatmi: Medzera v sulade
Produccie v e-discovery a DSAR GDPR zahrnuju PDF subory, dokumenty Word, Excel a exporty JSON. Pouzivanie roznych nastrojov pre kazdy format vytvara medzery v konzistentnosti, ktore.
GDPR v logoch aplikacii: Sulaad JSON s OOU
Aplikacne logy obsahuju emailove adresy zakaznikov, IP adresy a cisla uctov, ktore GDPR clanok 5(1)(e) vyzaduje spravovat.
GDPR a stare skenovane dokumenty: OCR + osobne udaje
Pravo na vymazanie podla GDPR sa vztahuje na osobne udaje 'bez ohladu na format'. Archivne PDF subory zalozene na obrazkoch nie su vynimkou.
Screenshoty s osobnymi udajmi: unik v internych nastrojoch
Slack, Teams, Jira a e-mail pravidelne prijímaju screenshoty obsahujúce osobné údaje zákazníkov. Tento obchod s kontrolou prístupu obchádza každý nástroj DLP.
OCR rukopisnych formulárov a detekcia osobnych udajov v zdravotníctve
Stredne velka nemocnica spracúva 50 000 rucne vyplnených príjmových formulárov rocne. Manuálna redakcia osobných údajov v takomto objeme si vyžaduje 0,5 FTE.
Osobne udaje vo výskume: screenshoty a GDPR
Akademické práce casto obsahujú DataFrame z Pandas a výstupy z R zobrazujúce skutocné záznamy pacientov ako príklady metodológie. Tu je vysvetlenie, preco ide o porušenie GDPR.
Osobne udaje v internom wiki: zákaznícke údaje v Confluence
Tímy podpory dokumentujú procesy pomocou screenshotov zákazníckych kont. Za 3 roky to znamená tisíce porušení minimalizácie údajov GDPR vo vašom internom wiki.
AI asistenti pre programovanie unikajú produkné osobné údaje
Testovacie fixtures so skutocnými zákazníckymi záznamami. Logy pre ladenie s produktnými dátami. GitHub zistil 39 miliónov uniknutých tajomstiev v roku 2024.
Fragmentácia nástrojov pre osobne udaje spôsobuje zlyhanie auditov súladu
Štyri rôzne nástroje pre štyri rôzne pracovné toky znamenajú štyri rôzne sady pokrytia entít a štyri rôzne audit traility.
Ochrana OÚ napriec aplikaciami: Word, Chrome a AI
Údaje o zákazníkoch putujú z prieskumu v prehliadaci do konceptov vo Worde a do promptov pre Claude. Kazdy prechod medzi kontextmi je potencialnym miestom úniku.
GDPR, CCPA a PDPA v jednom nástroji
Zamestnanci EÚ podliehajú GDPR, americí zamestnanci spracúvajú dáta podla CCPA, zamestnanci v Ázii pracujú pod PDPA. Tri jurisdikcie, jeden distribuovaný tím.
Zlyhanie auditu GDPR: Fragmentované nástroje na OÚ
Audítor sa pyta na kontroly detekcie OÚ. Odpoved 'Pouzívame pat rôznych nástrojov' nie je ta, ktorú ocakáva. Tu je vysvetlenie, preco nekonzistentnost napriec platformami predstavuje riziko pri auditoch.
Vzdialená práca a GDPR: Nekonzistentnost platforiem
Zamestnanci v kancelárii pouzívajú plnohodnotný desktopový softvér. Vzdialení pracovníci pouzívajú webové aplikácie s potenciálne odlísnymi nastaveniami. Europský všeobecný súd tvrdí, ze samotné smernice nestacia.
Súlad OÚ napriec platformami: Mac, Linux a Windows
Pracovníci ochrany súkromia na Mac, právnici na Windows, datoví inzinieri na Linux — vsetci spracúvajú rovnaké dáta s rôznymi nástrojmi. Tu je vysvetlenie, preco detekcia nezávislá od OS je nevyhnutná.
BfDI Nemecko: Technický sprievodca súladom GDPR
Nemecko nahlásilo v roku 2024 az 27 829 porušení GDPR — viac nez akýkolvek iný clenský stat EÚ. Tu je vysvetlenie, co znamená zámer presadzovania BfDI pre technickú ochranu OÚ.
CNIL Francúzsko: Technický súlad GDPR
CNIL v roku 2023 spracovala 16 433 sazností a od roku 2019 udelila pokuty vo výske viac ako 150 mil. EUR. Jej usmernenie k AI vyzaduje zdokumentovanú anonymizáciu pre tréningové dáta.
ICO UK: Rozdiely GDPR po Brexite
ICO pokutovalo LastPass sumou 1,2 miliona libier za nedostatocne sifrovanie v decembri 2025. Rozhodnutie stanovuje, ze sifrovanie na strane klienta je pravnou poziadavkou.
Garante Italia: Prirucka suladnosti AI a PII
Talianske Garante pokutovalo OpenAI sumou 15 miliionov eur v decembri 2024 a docasne zakazalo ChatGPT v roku 2023. Tu je to, co najenergickejsi europsky regulator AI vyzaduje.
AEPD Spanielsko: Pravidla AI a zamestnancov DPA
AEPD vydalo 847 sanknych rozhodnuti v roku 2023 -- najvysi pocet v EU -- a vyzaduje DPIA pre vsetky systemy AI spracuvajuce osobne udaje.
Začnite chrániť svoje údaje dnes
273 typov entít, 48 jazykov, podniková bezpečnosť za cenu štartu.