Neyi karartmalı, ne yine de sızar
Teknik olarak kusursuz bir karartma bile, yanlış şeyler bırakıldıysa ifşa eder. Bu, işin muhakeme yarısıdır ve hiçbir araç bunu senin yerine yapamaz — ama çuvallama desenleri, kutu işaretlemeye başlamadan önce bilmeye değecek kadar tutarlıdır.
Bariz katman
İsimler, adresler, telefon numaraları, e-posta adresleri, kimlik ve vergi numaraları, hesap ve kart numaraları, doğum tarihleri, imzalar, fotoğraflar. İnsanların aklına gelenler bunlardır. Kaçırılan ikisi: uzun metnin içindeki **e-posta adresleri** — isim gibi değil blok gibi okundukları için — ve **imzalar**; imzalar görüntüdür, dolayısıyla metin aramasına görünmezler. Her sayfayı okumak yerine aramayla çalışıyorsan imzalar hayatta kalır.
İsim vermeden tanımlayan katman
Bir kişi çoğu zaman, hiçbiri isim olmayan ayrıntıların birleşiminden tanınabilir: unvan artı departman artı tarih; nadir bir rahatsızlık artı yaklaşık yaş artı ilçe; belirli bir toplantıdaki tek kişi. Dikkatli karartmadan sağ çıkan hata budur, çünkü tek tek her bilgi zararsız görünür. Ölçüt "bu kişisel bir bilgi mi" değil, **"geriye kalan kaç kişiyi tarif ediyor"**dur. Cevap birse hiçbir şey karartmamışsındır.
Aritmetik katman
Sayılar birbirini ele verir. Tablonun bir satırını karart, toplamı bırak — eksik rakam bir çıkarma işlemidir. Maaşı karart, yüzde artışı ve önceki rakamı bırak. Yıllık toplamı yazılı bir serinin bir ayını karart. Fiyatı karart, adet ve satır toplamını bırak. Bu sistematik bir sorundur ve çözümü de sistematiktir: sayıları karartıp bitirdikten sonra geriye kalana bak ve kaldırılan değerin türetilip türetilemeyeceğini sor. Türetilebiliyorsa toplam masum görünse de onu da karart.
Tutarlı karart, sonra soğuk gözle oku
Aynı bilginin geçtiği her yerden gitmesi gerekir — gövde, başlıklar, alt bilgiler, imza bloğu, e-posta adresleri, dosya adı ve belge özellikleri — çünkü tek bir hayatta kalan diğerlerinin hepsini boşa çıkarır. Bitirdiğinde belgeyi bir hasım gibi oku: kaldırmak istediklerini kaldırdığını kontrol ederek değil, **neyin kaldırıldığını çözmeye çalışarak.** O okuma satırı geri veren toplamı, alt bilgideki baş harfleri, kişiyi teke indiren tarihi bulur. Birkaç dakika sürer ve bu kategoriyi yakalayan tek adımdır.
Sık sorulan sorular
Hangi bilgiler kişisel veri sayılır ve karartılmalı?
Bu hukuki bir sorudur ve ülkene ve dosyaya bağlıdır. Bu rehber tekniği anlatır; yükümlülüğü avukatından ya da veri sorumlusundan al.
İsimleri karartmak yeterli mi?
Çoğu zaman değil. İnsanlar hiç isim geçmeden rol, tarih ve yer birleşiminden rutin olarak tanınabiliyor.
Son dört hane gibi kısmi bilgileri karartmalı mıyım?
Dikkatli ol. Kısmi kimlik bilgileri çoğu zaman bir tahmini doğrulamaya yeter ve başka parçalarla birleşince tamamını yeniden kurar.
Tablodaki toplamları da karartmam gerekir mi?
Karartılan satır toplamdan ve kalan satırlardan türetilebiliyorsa evet. Yoksa kaldırdığın sayıyı yayımlamış olursun.
İmzalar ne olacak?
Onları tanımlayıcı say ve görüntü olduklarını unutma — metin araması onları bulmaz, gözle bakman gerekir.
Karartılmamış aslını saklamalı mıyım?
Genelde evet, ayrı ve açıkça etiketlenmiş şekilde. Saklama yükümlülüğü hukuki bir konudur ama karartılmış bir kopya, belgenin ne dediğinin kaydı değildir.
Yazıyı sil, sonra silindiğini kanıtla. Redact kelimeleri örtmek yerine sayfadan çıkarır; sonra ürettiği dosyayı geri açıp iki ayrı yoldan — metin çıkarma ve ham akış taraması — arar ve ancak temizse indirtir. Dosya tarayıcından çıkmaz.
Tarayıcıda PDF karart