როგორ მოამზადოთ კონფიდენციალურობის დამცავი დოკუმენტის ნიმუში პილოტისთვის

მოკლედ: პილოტის ნიმუში ჯერ მიზნისა და საჭირო ველების განსაზღვრით მოამზადეთ, შემდეგ ნიმუშის ასლიდან დაფარეთ, ამოიღეთ ან შეცვალეთ ის მნიშვნელობები, რომლებიც ტესტს არ სჭირდება, წვდომა მხოლოდ საჭირო ადამიანებსა და ხელსაწყოებს მიეცით და ცვლილებების ჩანაწერი შეინახეთ. რედაქტირებული ასლი ავტომატურად ანონიმური არ ხდება: დედანი შეიძლება ცალკე არსებობდეს თავისი შენახვისა და წვდომის წესით. პილოტი ყველა დოკუმენტის გამოყენების უფლებას არ ნიშნავს. aiDOCS-ის ნიმუშის მოცულობა შეგიძლიათ საკონტაქტო გვერდზე განიხილოთ.

ეს სტატია ხელოვნური ინტელექტის დახმარებით მომზადდა; ნიმუშის დიზაინი და მაგალითები სარედაქციო მასალაა და არა სამართლებრივი რჩევა, კლიენტის შედეგი ან კონკრეტული წაშლის გეგმის შესაბამისობის მტკიცება.

კონფიდენციალურობის დამცავი ნიმუში მიზნიდან იწყება

დოკუმენტის დამუშავების პილოტს სჭირდება იმდენი მტკიცებულება, რამდენიც სამუშაო პროცესის გამოცდას ეყოფა და არა იმდენი მნიშვნელობა, რამდენიც წყაროში შემთხვევით აღმოჩნდება. დაიწყეთ იმ გადაწყვეტილებით, რომელიც გუნდმა უნდა მიიღოს: იკითხება თუ არა არჩეული დოკუმენტის სახეობა, შეიძლება თუ არა აუცილებელი ველების შემოწმება და შეიძლება თუ არა საეჭვო მნიშვნელობის უფლებამოსილ გადაწყვეტილებამდე შეჩერება. განსაზღვრული გადაწყვეტილების გარეშე ნიმუში ხშირად იმაზე მეტ პერსონალურ მონაცემს აგროვებს, ვიდრე ტესტს სჭირდება.

მიზანი ერთი წინადადებით დაწერეთ და მასთან დაკავშირებული ველები ჩამოწერეთ. ინვოისის პროცესს შეიძლება დასჭირდეს დოკუმენტის სახეობა, მომწოდებლის კონტექსტი, თარიღი, ვალუტა და ჯამი, ხოლო პირადი ტელეფონის ნომერი ან საბანკო ანგარიშის ნომერი პირველ ტესტს არ სჭირდებოდეს. ზუსტი ზღვარი პროცესზე, მონაცემთა სუბიექტსა და ორგანიზაციის მითითებაზეა დამოკიდებული. ეს მომზადების მეთოდია და არა სამართლებრივი შეფასება.

პერსონალურ მონაცემთა დაცვის შესახებ საქართველოს მოქმედი კანონის ოფიციალური პუბლიკაცია Matsne-ზეა ხელმისაწვდომი. დეიდენტიფიკაციის შესახებ NIST-ის სახელმძღვანელო განმარტავს, რომ დაცვა შეიძლება პირდაპირი იდენტიფიკატორების ამოღებას, ირიბი იდენტიფიკატორების გარდაქმნას ან სინთეზური მონაცემის გამოყენებას მოიცავდეს; ისიც აღნიშნავს, რომ უბრალო დაფარვა ხელახალი იდენტიფიცირების რისკს ავტომატურად არ აქრობს. ეს წყაროები დიზაინისთვის გამოიყენეთ, ხოლო კონკრეტული პროექტის სამართლებრივი ან კონფიდენციალურობის საკითხი შესაბამის სპეციალისტთან ცალკე შეაფასეთ.

ნიმუშის რედაქტირების გადაწყვეტილება ველის მიხედვით მიიღეთ

ერთი დაფარვის ან ამოღების წესი მთელ ფაილზე დაუფიქრებლად არ გაავრცელოთ. დედანი შეიძლება ცალკე დარჩეს თავისი შენახვისა და წვდომის წესით; ნიმუშის რედაქტირებული ასლი მხოლოდ ორგანიზაციის ნებართვით შექმენით.

ველის კლასი	ნიმუშის კითხვა	შესაძლო მოპყრობა	რა ჩაიწეროს
აუცილებელი ბიზნესველი	საჭიროა თუ არა ეს მნიშვნელობა დოკუმენტიდან მონახაზის გადაწყვეტილების შესამოწმებლად?	შეინახეთ, ტესტისთვის საჭირო მინიმალური წვდომით.	მიზანი, წყარო და შემმოწმებლის მდგომარეობა.
პირდაპირი იდენტიფიკატორი	პირის ან ანგარიშის ვინაობა ტესტისთვის მნიშვნელოვანია?	ნიმუშის ასლში დაფარეთ, ამოიღეთ, შეცვალეთ ან ნებადართული სინთეზური მნიშვნელობით ჩაანაცვლეთ.	რედაქტირების წესი და პასუხისმგებელი.
ირიბი იდენტიფიკატორი	თარიღის, ადგილის ან მითითების კომბინაციამ პირის იდენტიფიცირების შესაძლებლობა ხომ არ შეიძლება გაზარდოს?	განაზოგადეთ, გადაანაცვლეთ, ჩაანაცვლეთ ან რისკის განხილვის შემდეგ გამოტოვეთ.	მიზეზი და დარჩენილი რისკის ჩანაწერი.
წვდომის საიდუმლო ან გასაღები	შეიძლება მნიშვნელობამ სისტემაზე წვდომა მისცეს ან ის გამოაჩინოს?	ნიმუშის ასლიდან ამოიღეთ და არც ჟურნალში, არც მაგალითში არ გადაიტანოთ.	ამოღების ან გამოტოვების დადასტურება.
დეფექტის მტკიცებულება	ზუსტი მნიშვნელობა საჭიროა სურათის ან ამოღების პრობლემის გასამეორებლად?	შეინახეთ მხოლოდ დაცულ შემოწმების გზაზე და არა ფართო ნიმუშში.	შეზღუდული ადგილი, მიზანი და ვადის ჩანაწერი.

ნიმუშის ასლის რედაქტირება, დედნის წაშლა და წვდომის შეზღუდვა ერთი და იგივე არ არის. რედაქტირებული ასლი ავტომატურად ანონიმური არ ხდება: დედანი შეიძლება ისევ არსებობდეს თავისი შენახვის წესით, ხოლო დაფარული ციფრული შრე შეიძლება ცალკე შემოწმებას საჭიროებდეს. გარდაქმნის გასაღები ან შესაბამისობის ცხრილი ნიმუშისგან ცალკე შეინახეთ, მკაფიო პასუხისმგებლითა და წვდომის წესით. თუ პილოტს შექცევადობა არ სჭირდება, მოხერხებულობისთვის ასეთი გასაღები ნუ შექმნით.

შედარება: სრული ასლი, ბრმა დაფარვა თუ მინიმალური ნიმუში

მიდგომა	რატომ ირჩევენ	მთავარი რისკი	უკეთესი კითხვა
დედნის სრული ასლი	კონტექსტის გაზიარების ყველაზე სწრაფი გზა	ზედმეტი პერსონალური ან კონფიდენციალური მონაცემი ვრცელდება	რომელი კონკრეტული ველი ამყარებს პილოტის გადაწყვეტილებას?
ბრმა დაფარვა	ყველა ფაილში ერთნაირად გამოიყურება	იდენტობის ფარული კომბინაცია ან საჭირო ველი შეიძლება დაზიანდეს	რისი ამოღება შეიძლება ტესტის შეცვლის გარეშე?
მიზნით შექმნილი მინიმალური ნიმუში	გამჟღავნებას ზღუდავს და ტესტს ფოკუსირებულს ტოვებს	მნიშვნელოვანი გამონაკლისი შეიძლება გამოგვრჩეს	რომელი გამოტოვებული გამონაკლისი შეცვლიდა გადაწყვეტილებას?
დაცული დედანი და კონტროლირებადი ასლი	მტკიცებულებას ინარჩუნებს და ყოველდღიურ წვდომას ზღუდავს	წვდომისა და შენახვის ჩანაწერი სჭირდება	ვის სჭირდება თითოეული ვერსია, რამდენ ხანს და რატომ?

მინიმალური ნიმუში მხოლოდ ყველაზე პატარა ფაილი არ არის. ის არის წყაროს მტკიცებულების უმცირესი ნაკრები, რომელიც პილოტის კითხვას პასუხობს და ბიზნესგადაწყვეტილებას არ ცვლის. მნიშვნელოვანი გამონაკლისი მხოლოდ მაშინ დატოვეთ, როცა გუნდს მისი აუცილებლობისა და ნახვის უფლების ახსნა შეუძლია.

მაგალითი: სინთეზური ინვოისის ნიმუში

წარმოიდგინეთ გამოგონილი საბუღალტრო გუნდი, რომელიც ამოწმებს, შეიძლება თუ არა მომწოდებლის ინვოისის შემოწმებად მონახაზის სტრიქონად ქცევა. გუნდს სჭირდება მომწოდებლის სახეობა, ინვოისის ნომრის ფორმა, თარიღი, ვალუტა, ჯამი და გაურკვეველი ველის ერთი მაგალითი. მას არ სჭირდება რეალური ადამიანის ტელეფონი, სახლის მისამართი ან საბანკო შესვლის მონაცემი.

მომზადების ჩანაწერში შეიძლება ეწეროს: დედანი ნებადართულ წყაროს ადგილას რჩება; პილოტის ასლი მომწოდებლის პირად საკონტაქტო მონაცემს სინთეზური ეტიკეტით ცვლის; საბანკო ანგარიშის ველი ამოღებულია; თარიღი და ჯამი შენარჩუნებულია, რადგან მონახაზის შემოწმებას სჭირდება; გარდაქმნის წესი ცალკე ინახება; წვდომა მხოლოდ დასახელებულ მონაწილეებს აქვთ; ასლის შემოწმების დასრულების ვადა და შემდეგი შენახვის ან წაშლის გადაწყვეტილება ჩაწერილია.

თუ დედანში ხელნაწერი ჩანაწერი ჯამის გაურკვევლობის მიზეზს ხსნის და შეჩერების გზის გამოსაცდელად არის საჭირო, გვერდი დაცულ შემოწმების გზაზე დატოვეთ და მიზეზი ჩაიწერეთ. ჩანაწერი საჯარო მაგალითში ან შეუზღუდავ ჟურნალში არ გადაიტანოთ. თუ ჩანაწერი საჭირო არ არის, გამოტოვეთ. მაგალითი გამოგონილია და არც ერთი ორგანიზაციის სამართლებრივი მოთხოვნის დაკმაყოფილებას არ ადგენს.

ნიმუშთან ერთად წვდომის ჟურნალი შეინახეთ

კონფიდენციალურობის დამცავი ნიმუში მხოლოდ შეცვლილი ფაილი არ არის. ჩაიწერეთ:

• მიზანი: შეზღუდული პილოტის კითხვა და პასუხისთვის საჭირო ველები.
• ვერსიები: დაცული დედნისა და კონტროლირებადი ასლის შენახვის ადგილი.
• ადამიანები და ხელსაწყოები: რომელი დასახელებული როლები ან სისტემები ხედავს თითოეულ ვერსიას.
• გარდაქმნები: რა ამოიღეთ, განაზოგადეთ, ჩაანაცვლეთ ან შეინარჩუნეთ და რატომ.
• შენახვის გადაწყვეტილება: შემოწმების დასრულების ვადა, წაშლის პასუხისმგებელი ან გაგრძელების დასაბუთებული მიზეზი.

ეს ჟურნალი წვდომის ნებართვასა და პროდუქტის შესაძლებლობას ერთმანეთისგან აცალკევებს. aiDOCS შეიძლება შეფასდეს შერჩეულ დოკუმენტებზე, საეჭვო მნიშვნელობებსა და მონახაზის შემოწმებაზე, მაგრამ ორგანიზაცია კვლავ წყვეტს, რომელი ფაილია ნებადართული, ვის შეუძლია მისი ნახვა და როგორ მტკიცდება შედეგი. ატვირთული ფაილი ამ ნებართვებს თავისით ვერ განსაზღვრავს.

გადაწყვეტილება ჩაწერეთ მგრძნობიარე შინაარსის გამეორების გარეშე

ჟურნალი სასარგებლო დატოვეთ და ახალი მონაცემთა გაჟონვის წყაროდ არ აქციოთ. OWASP-ის ჟურნალის სახელმძღვანელო მოვლენების მონაცემების გაწმენდასა და მგრძნობიარე ინფორმაციის დაცვას ურჩევს; საჭიროებისამებრ ნიღბვას, ჰეშირებას ან დაშიფვრასაც განიხილავს. პილოტის ჟურნალში შეიძლება ჩაიწეროს მოვლენის იდენტიფიკატორი, ველის კლასი, მოქმედება, როლი და მიზეზი სრული პერსონალური მნიშვნელობის გამეორების გარეშე.

NIST-ის დეიდენტიფიკაციის სახელმძღვანელო გვახსენებს, რომ იდენტიფიკატორებსა და ერთი შეხედვით უვნებელი ველების კომბინაციას განსხვავებული რისკი შეიძლება ჰქონდეს. ჩანაწერი „ინვოისის ნიმუშიდან ტელეფონის ნომერი ამოღებულია“ ხშირად უფრო სასარგებლოა, ვიდრე თვით ნომრის გამეორება. თუ დეფექტის გასამეორებლად ზუსტი მნიშვნელობა საჭიროა, ის დაცულ მტკიცებულების გზაზე შეინახეთ და ჟურნალიდან მიუთითეთ, ნაცვლად იმისა, რომ ყველა ჩანაწერში გადაიტანოთ.

ნიმუში განსაზღვრული რიგით მოამზადეთ

1. განსაზღვრეთ: ფაილების არჩევამდე დაწერეთ პილოტის კითხვა და აუცილებელი ველები.
2. დაახარისხეთ: მონიშნეთ პირდაპირი იდენტიფიკატორები, ირიბი იდენტიფიკატორები, საიდუმლოებები, აუცილებელი ველები და დეფექტის მტკიცებულება.
3. გარდაქმენით: ნიმუშის ასლში მიზნისთვის საჭირო ნაწილი დატოვეთ, დანარჩენი დაფარეთ, განაზოგადეთ ან შეცვალეთ და დედანი დაცულად შეინახეთ.
4. შეზღუდეთ: ჩაიწერეთ, ვის და რომელ ხელსაწყოს აქვს თითოეულ ვერსიაზე წვდომა.
5. გამოცადეთ: გადაამოწმეთ, რომ რედაქტირებამ პილოტისთვის საჭირო ველი ან გამონაკლისი არ დააზიანა.
6. დახურეთ: ჩაწერეთ შენახვის, წაშლის ან დასაბუთებული გაგრძელების გადაწყვეტილება.

თუ გარდაქმნა საჭირო ველის მნიშვნელობას ცვლის, გაჩერდით და მიზანს დაუბრუნდით. თუ წვდომა ან შენახვის ვადა უცნობია, ნიმუში პილოტისთვის მზად არ ჩათვალოთ. ეს მომზადების ხარისხის ზღვარია და არა იმის საყოველთაო მტკიცება, რომ ნიმუში სამართლებრივად შესაბამისია.

შეზღუდვები და საზღვრები

კონფიდენციალურობის დამცავი მომზადება მხოლოდ სახელით ვერ მტკიცდება. დაფარულ სურათში შეიძლება დარჩეს თარიღების, ადგილებისა და მითითებების გამორჩეული კომბინაცია. სინთეზურმა ჩანაცვლებამ შეიძლება ის სამუშაო პროცესი დააზიანოს, რომლის გამოცდაც გუნდს სურს. დაცულ წყაროსაც შეიძლება სჭირდებოდეს ორგანიზაციის საკუთარი ნებართვა, შენახვის ან საზღვრის გადაკვეთის გადაწყვეტილება.

ეს სტატია არ იძლევა სამართლებრივ რჩევას, არ ადასტურებს შესაბამისობას, არ განსაზღვრავს მონაცემთა დამუშავების სამართლებრივ საფუძველს და არ ჰპირდება კონკრეტული ანონიმიზაციის მეთოდით რისკის გაქრობას. Matsne-ის პუბლიკაცია, NIST-ისა და OWASP-ის სახელმძღვანელოები დიზაინის წყაროა და არა ორგანიზაციის საკუთარი შემოწმების შემცვლელი. პროდუქტის კონტექსტისთვის გამოიყენეთ მოქმედი ინტეგრაციების და უსაფრთხოების გვერდები, ხოლო პროექტის გადაწყვეტილება ცალკე შეინახეთ.

ნიმუშის მომზადების შეზღუდული რეპეტიცია ჩაატარეთ

აირჩიეთ ნებადართული დოკუმენტის სახეობა და წყაროს შერჩევამდე დაწერეთ პილოტის მიზანი. შექმენით დაცული დედნის ჩანაწერი, კონტროლირებადი ნიმუშის ასლი და წვდომის ჟურნალი. დასვით კითხვები: თითოეული შენარჩუნებული ველი ცვლის თუ არა ტესტს, თითოეული ამოღებული ველი შეიძლება თუ არა უსაფრთხოდ გამოირიცხოს და შეუძლია თუ არა შემმოწმებელს გარდაქმნის ახსნა უფრო ფართო მონაცემთა ნაკრების ნახვის გარეშე?

როცა მოცულობა და წვდომის გადაწყვეტილება განხილვისთვის მზად იქნება, გამოიყენეთ საკონტაქტო გზა. ფასების გვერდი მოქმედ კომერციულ კონტექსტს გაძლევთ. არც ერთი გზა პერსონალური მონაცემის ატვირთვის ნებართვას არ იძლევა.

წყაროები და პროდუქტის ზღვარი

მონაცემთა დაცვის, დეიდენტიფიკაციისა და ჟურნალის დიზაინისთვის გამოყენებულია ოფიციალური წყაროები:

• Matsne-ზე პერსონალურ მონაცემთა დაცვის შესახებ საქართველოს კანონის პუბლიკაცია.
• NIST SP 800-188 სახელმძღვანელო სამთავრობო მონაცემთა დეიდენტიფიკაციის შესახებ.
• OWASP-ის ჟურნალის სახელმძღვანელო.

ეს წყაროები მხარს უჭერს ნიმუშისა და ჟურნალის მომზადების კითხვებს. ისინი არ ადასტურებს სამართლებრივ შედეგს, ორგანიზაციის შესაბამისობას, aiDOCS-ის მუშაობას ან კლიენტის შედეგს.