Bloga DönTeknik

Geri Alınabilir mi Kalıcı mı: Redaksiyon Seçimi

GDPR anonimleştirme ile takma ad kullanımını birbirinden ayırır. Mahkemeler orijinal belgeye ihtiyaç duyar. Araştırmalar yeniden tanımlamayı gerektirir. Her yaklaşımı ne zaman kullanacağınızı öğrenin.

February 27, 20267 dk okuma
redactionencryptionpseudonymizationGDPRe-discovery

Temel Seçim

Özel kayıtları korurken tek bir kritik kararla karşılaşırsınız: orijinale geri dönebilir misiniz?

Kalıcı redaksiyon içeriği sonsuza dek kaldırır. Geri yolu yoktur.

Geri alınabilir şifreleme isimleri ve kimlikleri tokenlarla değiştirir. Doğru anahtarla orijinali geri yükleyebilirsiniz.

Bu fark yasal ve uyumluluk seçeneklerinizi şekillendirir. Yanlış seçim yaparsan bir mahkeme kararına ya da denetçinin talebine yanıt veremeyebilirsin.

Her iki yöntemin de geçerli kullanım alanları vardır. Asıl mesele hangisini ne zaman kullanacağınızı bilmektir. Araçların çoğu yalnızca kalıcı kaldırmayı sunar. Bu, değişim olduğunda seçeneklerinizi kısıtlar.

Her yaklaşımın yaygın yasal yükümlülüklere nasıl eşlendiğini yasal uyumluluk genel bakışımızda inceleyin.

GDPR Net Bir Sınır Çiziyor

GDPR dünyayı iki gruba ayırıyor: anonimleştirilmiş kayıtlar ve takma adla etiketlenmiş kayıtlar.

Gerçek anonimleştirme

Bir kayıt bir kişiyle ilişkilendirilemiyorsa GDPR uygulanmaz. Yasa kapsam dışıdır.

Üç koşul sağlanmalıdır:

  • Yeniden ilişkilendirme mümkün olmamalıdır.
  • Ek bir dosya yeniden ilişkilendirmeye izin vermemelidir.
  • İşlem tek yönlü olmalıdır.

Bu temel avantajdır. Anonimleştirilmiş kayıtlar GDPR dışında kalır.

Madde 4(5) kapsamında takma ad kullanımı

Takma ad kullanımı kimlikleri tokenlarla değiştirir. Orijinal, saklanan bir anahtarla geri yüklenebilir.

Temel bilgiler:

  • GDPR kapsamında hâlâ kişisel kayıt sayılır.
  • Madde 32 kapsamında güvenlik tedbiri olarak kabul edilir.
  • İhlal riskini azaltır.
  • Madde 89 kapsamında araştırma kullanımına olanak tanır.
YöntemGDPR DurumuGeri YüklenebilirTemel Kullanım
AnonimleştirmeKişisel değilHayırKamuya açık dosyalar
Takma ad kullanımıKişiselEvetDahili çalışma

Kalıcı Kaldırmanın Risk Oluşturduğu Durumlar

Yasal keşif

Mahkemeler orijinal dosyaları teslim etmenizi emredebilir.

  • İmtiyaz talepleri itirazla karşılaşabilir.
  • Hâkimler dosyaları gizlilik içinde inceleyebilir.
  • Karşı taraf avukatları nelerin kaldırıldığına itiraz edebilir.
  • İtirazlar tam, orijinal metni gerektirebilir.

İçeriği kalıcı olarak sildiyseniz uyamazsınız.

Bir hukuk firması tüm dava dosyalarından müşteri adlarını kaldırdı. Mahkeme bir imtiyaz talebini sorguladı. Firma orijinalleri sunamadı. Yaptırım uygulandı.

Düzenleyici denetimler

Denetçiler eksiksiz kayıtları incelemek isteyebilir.

  • Finans denetimleri tam işlem ayrıntısı gerektirir.
  • Sağlık denetimleri hasta kayıtlarını kapsar.
  • GDPR denetimleri tüm işlem adımlarını kapsayabilir.

"Bunu kalıcı olarak kaldırdık" ifadesi nadiren kabul edilebilir bir yanıttır.

Yeniden ilişkilendirme gerektiren araştırmalar

Uzun dönemli çalışmalar kayıtları zaman içinde bağlamak zorundadır.

  • Tıbbi çalışmalar hasta sonuçlarını yıllar boyunca takip eder.
  • Akademik çalışmalar takip turlarına ihtiyaç duyar.
  • Kalite değerlendirmeleri trend verisine gereksinim duyar.

Kalıcı kaldırma bunların hepsini engeller.

İş ihtiyaçları

Ekipler çoğunlukla orijinal kayıtlara geri ihtiyaç duyar.

  • Müşteriler orijinal belgelerini ister.
  • Dahili değerlendirmeler tam resme ihtiyaç duyar.
  • Kritik kararlar tüm bağlamı gerektirir.

Her Yöntem Ne Zaman Kullanılır

Kalıcı kaldırma şu durumlarda kullanın:

DurumÖrnek
Kamuya yayımAçık veri projeleri
Yeniden ilişkilendirme gerekmezYayınlanan istatistikler
Yasal zorunlulukBazı ihlal bildirimleri
Depolama sınırlarıTutmamanız gereken dosyalar

Geri alınabilir şifreleme şu durumlarda kullanın:

DurumÖrnek
Yasal keşife-keşif çıktısı
Dahili raporlarAnalizler, panolar
AraştırmaUzun vadeli çalışmalar
Müşteri çalışmasıBelge yönetimi
Denetim kanıtıUyumluluk kayıtları

Geri Alınabilir Şifreleme Nasıl Çalışır

anonym.legal içeriği şifrelemek ve geri yüklemek için AES kullanır.

Şifreleme adımı

``` Orijinal: "John Smith, SSN 123-45-6789" ↓ [KKB Tespit Et] ↓ Varlıklar: KİŞİ("John Smith"), SSN("123-45-6789") ↓ [Anahtar oluştur] ↓ [Her öğeyi şifrele] ↓ Çıktı: "[KİŞİ_abc123], SSN [SSN_def456]" ```

Şifre çözme adımı

``` Girdi: "[KİŞİ_abc123], SSN [SSN_def456]" ↓ [Anahtarı yükle] ↓ [Tokenleri çöz] ↓ Çıktı: "John Smith, SSN 123-45-6789" ```

Anahtar güvenliği

Anahtar:

  • Cihazınızda üretilir. Güvenli rastgele bir kaynak kullanır.
  • Yalnızca hesabınıza kaydederseniz anonym.legal sunucularında şifrelenmiş olarak saklanır, ancak sıfır bilgi değildir.
  • Kendi oturumunuzla korunur.

Anahtar olmadan şifre çözülemez. Bu mümkün değildir.

Bir Yasal Keşif Örneği

Bir hukuk firmasının bir davada dosya sunması gerekiyor.

Geri alınabilir şifreleme olmadan

  1. Tüm ayrıcalıklı içeriği kalıcı olarak kaldır.
  2. Dosyaları karşı tarafa ilet.
  3. Mahkeme imtiyaz talebine itiraz eder.
  4. Firma orijinalleri sunamaz.
  5. Yaptırım uygulanır.

anonym.legal ile

  1. Ayrıcalıklı içeriği şifrele (geri alınabilir).
  2. Şifreli sürümü ilet.
  3. Mahkeme imtiyaz talebine itiraz eder.
  4. Şifreyi çöz ve gizli mahkeme incelemesine sun.
  5. Mahkeme talep hakkında karar verir.
  6. Doğru sürümü ilet.

Her adımda kontrolü elinizde tutarsınız. Her mahkeme kararını karşılayabilirsiniz. Yasal kullanım senaryosu sayfamız tam akışı ele almaktadır. Cihazınızda ne kaldığını ve hesabınızda ne saklandığını öğrenmek için sıfır-bilgi sayfasını ziyaret edin.

Kaynaklar

Verilerinizi korumaya hazır mısınız?

48 dilde 273 varlık türü ile PII anonimleştirmeye başlayın.