Procesos para solicitudes de exportación y eliminación, eliminaciones suaves con ventanas de recuperación, procesamiento de trabajos en segundo plano y registros de auditoría para cumplir con las necesidades del GDPR/CCPA.
Cuando un cliente te pide que elimines sus datos, o cuando un regulador requiere que los exportes, necesitas una forma confiable, auditable y segura de hacerlo. Esta función cubre las herramientas y procesos para manejar solicitudes de exportación y eliminación de datos: cómo se envían, cómo se procesan en segundo plano, cómo se rastrea el progreso y cómo se pueden recuperar los errores. Está diseñada teniendo en cuenta regulaciones de cumplimiento como el GDPR y el CCPA, donde el derecho a la eliminación y la portabilidad de datos no son opcionales.
Las regulaciones de privacidad de datos ya no son solo una preocupación para grandes empresas; se aplican a cualquier compañía que procese datos personales de residentes de la UE o de California, entre otros. Cometer un error en esto conlleva un riesgo financiero y reputacional real.
Un oficial de privacidad o administrador envía una solicitud de exportación o eliminación a través de la interfaz de administración o API. El sistema crea un registro de trabajo y lo reconoce de inmediato.
El trabajo se ejecuta en segundo plano; no es necesario mantener una ventana del navegador abierta. El sistema:
- Trabaja a través de los datos afectados en pequeños lotes, no todo a la vez
- Respeta los límites de tasa por organización para que los trabajos grandes no sobrecarguen la base de datos
- Actualiza continuamente el progreso para que puedas verificar el estado en cualquier momento
Cuando los datos están marcados para eliminación, desaparecen de inmediato de todas las interfaces visibles para el usuario; nadie puede acceder a ellos. Pero durante una breve ventana (configurable según tu política), los datos pueden ser restaurados completamente por un administrador si fueron eliminados por error. Después de que se cierra esa ventana, los datos se eliminan de forma permanente e irreversible.
Cuando se solicita una exportación de datos, el sistema empaqueta los datos relevantes en un archivo seguro y cifrado y lo pone a disposición para su descarga. El acceso al archivo de exportación está restringido a administradores autorizados y se registra.
No te quedas preguntándote si un trabajo se completó. El panel muestra:
- Estado actual: en cola, en ejecución, completado o fallido
- Porcentaje de progreso: cuánto se ha procesado hasta ahora
- Tiempo estimado de finalización
- Cualquier error: si algunos elementos no pudieron ser procesados, se marcan para revisión manual
Los trabajos grandes también pueden enviar notificaciones por correo electrónico cuando se completan o encuentran un problema.
Si necesitas detener un trabajo a mitad de camino, por ejemplo, te das cuenta de que se hizo una solicitud de eliminación por error, puedes cancelarlo desde el panel. Cualquier dato ya procesado no se deshará automáticamente (eso crearía sus propios riesgos), pero puedes restaurar elementos específicos dentro de la ventana de recuperación.
Cada acción se registra:
- Quién envió la solicitud y cuándo
- Qué datos se vieron afectados
- Cuál fue el resultado
- Quién accedió a los archivos exportados
Este registro de auditoría se conserva de acuerdo con tu política de cumplimiento y puede ser exportado para revisión regulatoria.
El equipo está construyendo:
Una vez en funcionamiento, tendrás un sistema de gestión de datos completo y conforme que podrás demostrar con confianza a clientes y reguladores por igual.