Տվյալների պահպանման սահմանափակումների հաղթահարում և տվյալների հետախուզության պահպանում
Հաղթահարել օրինական պահպանման ժամկետները և պահպանել տվյալները ՝ ժամանակի ընթացքում արժեքավոր օրինաչափությունները, միտումները և հարաբերությունները սինթետիկ տվյալների հետ հայտնաբերելու համար:
Որքա՞ն ժամանակ կարող են պահվել անձնական տվյալները:
Չնայած GDPR- ի տվյալների պահպանման ժամանակահատվածների ակնհայտ խստությանը, պահպանման սահմանափակման կանոններ չկան: Կազմակերպությունները կարող են սահմանել իրենց վերջնաժամկետները `հիմնավորելով այն հիմքերը, որոնք նրանք նպատակահարմար են գտնում, սակայն կազմակերպությունը պետք է փաստաթղթավորի և հիմնավորի, թե ինչու է սահմանել իր ունեցած ժամկետը:
Որոշումը պետք է հիմնված լինի երկու հիմնական գործոնների վրա `տվյալների մշակման նպատակի և դրանց պահպանման համար նորմատիվ կամ իրավական պահանջների: Քանի դեռ ձեր նպատակներից մեկը դեռ գործում է, կարող եք շարունակել տվյալների պահպանումը: Դուք նաև պետք է հաշվի առնեք ձեր իրավական և կարգավորող պահանջները ՝ տվյալները պահելու համար: Օրինակ, երբ տվյալները ենթակա են հարկերի և աուդիտների կամ սահմանված ստանդարտներին համապատասխանելու, կլինեն տվյալների պահպանման ուղեցույցներ, որոնց պետք է հետևեք:
Դուք կարող եք պլանավորել, թե ինչպես կօգտագործվեն ձեր տվյալները և արդյոք դրանք անհրաժեշտ կլինեն հետագա օգտագործման համար ՝ ստեղծելով տվյալների հոսքի քարտեզ: Այս գործընթացը նույնպես օգտակար է, երբ խոսքը վերաբերում է տվյալների տեղակայմանը և պահման ժամկետի ավարտից հետո դրանք հեռացնելուն:
GDPR- ի ներքո տվյալների նվազեցման սկզբունքները
GDPR- ի 5 -րդ հոդվածի 1 -ին կետի «գ» կետում ասվում է. «Անձնական տվյալները պետք է լինեն համարժեք, համապատասխան և սահմանափակվեն այն ամենով, ինչ անհրաժեշտ է այն նպատակների համար, որոնց համար դրանք մշակվում են»:
Իդեալում, դա նշանակում է, որ կազմակերպությունները սահմանում են անձնական տվյալների նվազագույն քանակը, որն անհրաժեշտ է լրացնելու այն նպատակը, որի համար տվյալները հավաքվել են: Որոշելը, թե որն է «համարժեք, համապատասխան և սահմանափակ», կարող է մարտահրավեր լինել կազմակերպությունների համար, քանի որ այս պայմանները սահմանված չեն GDPR- ով: Գնահատելու համար, թե արդյոք դուք ունեք տվյալների ճիշտ քանակություն, նախ հստակ եղեք, թե ինչու են տվյալները անհրաժեշտ և ինչ տեսակի տվյալներ են հավաքվում: Հատուկ կատեգորիաների կամ քրեական հանցագործության վերաբերյալ տվյալների վերաբերյալ մտահոգություններն ավելի են սրվում:
Անհատական տվյալների հավաքումը, որը կարող է օգտակար լինել ապագայում, չի համապատասխանի տվյալների նվազագույնի հասցման սկզբունքին: Կազմակերպությունները պետք է պարբերաբար վերանայեն իրենց մշակման գործունեությունը `համոզվելու համար, որ անձնական տվյալները մնում են համապատասխան, ճշգրիտ և համարժեք ձեր նպատակներին` ջնջելով այն, ինչ այլևս անհրաժեշտ չէ:
Այդ պատճառով տվյալների նվազագույնի հասցնելը սերտորեն կապված է պահեստավորման սահմանափակման սկզբունքի հետ:
Պահպանման սահմանափակումները, ինչպես սահմանված են GDPR- ով
GDPR- ի 5 -րդ հոդվածի 1 -ին կետի «ե» -ում ասվում է. «Անձնական տվյալները պետք է պահվեն այնպիսի ձևով, որը թույլ կտա տվյալների սուբյեկտների նույնականացումը ոչ ավելի, քան անհրաժեշտ է այն տվյալների մշակման համար»:
Այս հոդվածն ասում է, որ նույնիսկ եթե կազմակերպությունը օրինականորեն հավաքում և օգտագործում է անձնական տվյալները, նրանք չեն կարող դրանք անվերջ պահել: GDPR- ը չի սահմանում տվյալների ժամկետները: Սա կախված է կազմակերպությունից: Պահպանման սահմանափակման սկզբունքներին համապատասխանելը երաշխավորում է, որ տվյալները ջնջվեն, անանունացվեն կամ սինթեզվեն `նվազեցնելու համար տվյալների անկապ և ավելորդ կամ ոչ ճշգրիտ և տվյալների բացակայության ռիսկը: Գործնական տեսանկյունից անարդյունավետ է պահել ավելի շատ անձնական տվյալներ, քան ձեզ անհրաժեշտ է ՝ պահպանման և անվտանգության հետ կապված անհարկի ծախսերով: Հաշվի առնելով, որ կազմակերպությունները պետք է արձագանքեն տվյալների սուբյեկտի մուտքի խնդրանքներին, դա ավելի դժվար է դառնում, երբ ավելի շատ տվյալներ պետք է մաղի կազմակերպությունը: Չափից շատ տվյալների պահելը մեծացնում է նաև տվյալների խախտման հետ կապված ռիսկը:
Պահպանման ժամանակացույցերի ցանկը թվարկում է ձեր պահած տեղեկատվության տեսակները, ինչի համար եք այն օգտագործում և երբ դրանք պետք է ջնջվեն: Փաստաթղթերի պահանջներին համապատասխանելու համար կազմակերպությունները պետք է սահմանեն և փաստաթղթավորեն տեղեկատվության տարբեր կատեգորիաների պահպանման ստանդարտ ժամանակաշրջաններ: Organizationsանկալի է, որ կազմակերպությունները համոզվեն, որ նրանք պահպանում են պահպանման այս ժամանակահատվածները և վերանայում պահումը համապատասխան պարբերականությամբ:
Պահպանելով տվյալների արժեքը
«Տվյալները թվային տնտեսության նոր նավթն են»: Այո, սա կարող է չափազանց տպավորիչ հայտարարություն լինել, բայց մեծամասնությունը կհամաձայնի, որ տվյալները արժեքավոր և էական են կազմակերպությունների համար `նորարարություն իրագործելու համար, այն թույլ է տալիս կազմակերպություններին ժամանակի ընթացքում նկատել արժեքավոր օրինաչափություններ, միտումներ և հարաբերություններ` կազմակերպությանը գործունակ պատկերացումներով աջակցելու համար:
Այնուամենայնիվ, տվյալների նվազագույնի հասցնելու սկզբունքը և (հատուկ) տվյալների պահպանման իրավական ժամկետները պահանջում են, որ կազմակերպությունները որոշ ժամանակ անց ոչնչացնեն տվյալները: Հետևաբար, այդ կազմակերպությունները պետք է ոչնչացնեն տվյալների վրա հիմնված նորարարության `տվյալների ստեղծման իրենց հիմքը: Առանց տվյալների և պատմական տվյալների հարուստ տվյալների բազայի, տվյալների վրա հիմնված նորարարության իրականացումը կդառնա դժվար: Հետևաբար, սա ներկայացնում է մի իրավիճակ, երբ կազմակերպությունները չեն կարող ժամանակին նկատել արժեքավոր օրինաչափություններ, միտումներ և հարաբերություններ ՝ ոչնչացված տվյալների պատճառով կազմակերպությանը աջակցելու գործնական պատկերացումներով:
Այսպիսով, ինչպե՞ս եք հաղթահարում այս մարտահրավերները ՝ պահպանելով տվյալների հետախուզությունը:
Դուք կարող եք աշխատել տվյալների պահպանման վերջնաժամկետների վրա ՝ ստեղծելով սինթետիկ տվյալներ կամ անանունացնելով տվյալները. սա նշանակում է, որ տեղեկատվությունը չի կարող կապված լինել նույնականացվող տվյալների սուբյեկտի հետ: Եթե ձեր տվյալները անանուն են, ապա GDPR- ն թույլ է տալիս դրանք պահել այնքան ժամանակ, որքան ցանկանում եք:
Այնուամենայնիվ, դուք պետք է զգույշ լինեք դա անելիս: Եթե տեղեկատվությունը կարող է օգտագործվել այլ տեղեկությունների կողքին, որոնք կազմակերպությունը պահում է ՝ անձին նույնականացնելու համար, ապա այն համարժեք անանունացված չէ: Այս բլոգը ցույց է տալիս և բացատրում, թե ինչու են դասական անանունացման տեխնիկան ձախողվում, և տվյալների պահպանման այս դեպքում լուծում չի առաջարկվում:
Ինչ անել տվյալների պահպանման ժամանակահատվածից հետո
Տվյալների պահպանման վերջնաժամկետի ավարտին դուք ունեք երեք տարբերակ. Կարող եք ջնջել, անանունացնել կամ ստեղծել սինթետիկ տվյալներ:
Եթե որոշեք ջնջել տվյալները, ապա պետք է համոզվեք, որ բոլոր պատճենները դեն են նետվել: Դա անելու համար դուք պետք է պարզեք, թե որտեղ են պահվում տվյալները: Արդյո՞ք դա թվային ֆայլ է, տպագիր կամ երկուսն էլ:
Հեշտ է ջնջել տպագիր տվյալները, սակայն թվային տվյալները հաճախ հետք են թողնում, և պատճենները կարող են մնալ մոռացված ֆայլերի սերվերներում և տվյալների շտեմարաններում: GDPR- ին համապատասխանելու համար դուք պետք է տվյալները «օգտագործումից դուրս» դնեք: Տվյալների բոլոր պատճենները պետք է հեռացվեն կենդանի և պահուստային համակարգերից:
Համապատասխանեցնելով տվյալների նվազագույնի հասցման սկզբունքին ՝ անձնական տվյալների օգտագործումը խիստ անհրաժեշտությամբ սահմանափակելու համար, ձեր կազմակերպությունը նշել է պահպանման սահմանափակում: Երբ գալիս է այդ պահը, ժամանակն է ջնջել ձեր տվյալները: Բայց սպասի! Ձեր տվյալները ձեր ոսկին են: Մի գցեք ձեր ոսկին:
Ինչպե՞ս եք անանունացնում տվյալները:
Դուք կարող եք անանունացնել տվյալները ՝ դրանք վերածելով սինթետիկ տվյալների ՝ շարունակելով արժեքներ քաղել և պահպանել տվյալների հետախուզությունը:
Ինչպե՞ս են ստեղծվում սինթետիկ տվյալները:
Մշակվել են սինթետիկ տվյալների ստեղծման նոր և հնարամիտ տեխնիկա: Այս ռազմավարությունը թույլ է տալիս ձեր կազմակերպությանը արժեքներ քաղել իր տվյալներից, նույնիսկ այն բանից հետո, երբ դրանք ջնջել են ձեր անձնական տվյալները: Այս նոր սինթետիկ տվյալների լուծման նման Սինթո, դուք ստեղծում եք սինթետիկ տվյալների հավաքածու ՝ հիմնված Syntho- ի սկզբնական տվյալների վրա: Synthetic Dataset- ի ստեղծումից հետո կարող եք ջնջել սկզբնական տվյալների հավաքածուն (օրինակ ՝ in Գաղտնիության հանգույց) և շարունակել վերլուծություններ կատարել Synthetic Dataset- ի վրա ՝ պահպանելով տվյալների հետախուզությունն առանց անձնական տվյալների: Բավականին թույն:
Այժմ կազմակերպությունները կարող են ժամանակի ընթացքում պահպանել տվյալները սինթետիկ տեսքով: Այնտեղ, որտեղ նրանք ի սկզբանե սահմանափակ էին տվյալների վրա հիմնված նորարարության իրագործման մեջ, այժմ նրանք կունենան ամուր հիմք ՝ տվյալների վրա հիմնված նորարարության իրականացման համար (ժամանակի ընթացքում): Սա թույլ է տալիս այդ կազմակերպություններին ժամանակի ընթացքում նկատել արժեքավոր օրինաչափություններ, միտումներ և հարաբերություններ `հիմնված (մասամբ) սինթետիկ տվյալների վրա, որպեսզի նրանք կարողանան աջակցել կազմակերպությանը գործնական պատկերացումներով:
Ինչու են մեր հաճախորդները օգտագործում սինթետիկ տվյալները
Կառուցեք ամուր հիմք նորարարությունների իրականացման համար ...
1
Ոչ Ռիսկ
2
Ավելի շատ տվյալներ
3
Տվյալների ավելի արագ մուտք
Տվյալները սինթետիկ են, բայց մեր թիմն իրական է:
Կապվեք Syntho- ի հետ և մեր փորձագետներից մեկը լույսի արագությամբ կկապվի ձեզ հետ՝ ուսումնասիրելու սինթետիկ տվյալների արժեքը: