ASP.NET MVC/SQL Azure WebアプリケーションでPseudonymisationを実装する方法を検討しています。ASP.NET MVC/SQL Azure Webアプリケーション内の疑似化?
私はAzureでこれを行う方法を苦労しています。
現在の考えは次のとおりです。
1)個人情報のもう一つの安全なSQL AzureのDBとキー
2)このタイプのデータ、すなわち「アズールキーボールト」のためのAzure内の別の安全なデータストレージメカニズム。
アドバイスは大歓迎しました。
データレコードの識別フィールドを仮名に置き換え、「識別フィールド - 仮名」の対応をAzureに安全かつ個別に保存しますか? –
こんにちは@ FredHan-MSFT、はい、私は何をしたいかのように聞こえます。私たちのDBは現在TDEで暗号化されていますが、さらに進んでクライアントテーブルから名前を削除してデータの「識別可能性」を取り除きたいので、誰かがそれを手にしている場合はその使用を削除してください。レコードが承認されたアプリケーション・ユーザーによって取り出されると、明らかに「つなぎ合わせ」する必要があります。また、このアプローチは、GDPRの文言の中で推奨される。 – SamJolly