GDPR/CCPA 요구 사항을 충족하기 위한 내보내기 및 삭제 요청 프로세스, 복구 기간이 있는 소프트 삭제, 백그라운드 작업 처리 및 감사 기록.
고객이 데이터를 삭제해 달라고 요청할 때 — 또는 규제 기관이 데이터를 내보내도록 요구할 때 — 신뢰할 수 있고 감사 가능하며 안전한 방법이 필요합니다. 이 기능은 데이터 내보내기 및 삭제 요청을 처리하기 위한 도구와 프로세스를 다룹니다: 요청이 제출되는 방법, 백그라운드에서 처리되는 방법, 진행 상황이 추적되는 방법, 실수를 복구할 수 있는 방법. 이는 삭제 권리와 데이터 이동성이 선택 사항이 아닌 GDPR 및 CCPA와 같은 준수 규정을 염두에 두고 구축되었습니다.
데이터 개인 정보 보호 규정은 더 이상 대기업만의 문제가 아닙니다 — 이는 EU 또는 캘리포니아 거주자의 개인 데이터를 처리하는 모든 회사에 적용됩니다. 이를 잘못 처리하면 실제 재정적 및 평판 위험이 발생합니다.
개인정보 보호 담당자 또는 관리자가 관리 UI 또는 API를 통해 내보내기 또는 삭제 요청을 제출합니다. 시스템은 작업 기록을 생성하고 즉시 이를 확인합니다.
작업은 백그라운드에서 실행됩니다 — 브라우저 창을 열어 둘 필요가 없습니다. 시스템은:
- 영향을 받는 데이터를 작은 배치로 처리하며, 한 번에 모두 처리하지 않습니다.
- 대규모 작업이 데이터베이스를 과부하하지 않도록 조직별 비율 한계를 존중합니다.
- 진행 상황을 지속적으로 업데이트하여 언제든지 상태를 확인할 수 있습니다.
데이터가 삭제 대상으로 표시되면, 즉시 모든 사용자 인터페이스에서 사라집니다 — 아무도 접근할 수 없습니다. 그러나 짧은 기간(정책에 따라 구성 가능) 동안, 관리자가 실수로 삭제된 경우 데이터를 완전히 복원할 수 있습니다. 그 기간이 종료되면 데이터는 영구적이고 되돌릴 수 없게 제거됩니다.
데이터 내보내기가 요청되면, 시스템은 관련 데이터를 안전하고 암호화된 파일로 패키징하여 다운로드할 수 있도록 합니다. 내보내기 파일에 대한 접근은 승인된 관리자에게만 제한되며, 기록됩니다.
작업이 완료되었는지 궁금해할 필요가 없습니다. 대시보드는 다음을 보여줍니다:
- 현재 상태: 대기 중, 실행 중, 완료 또는 실패
- 진행 비율: 지금까지 얼마나 처리되었는지
- 예상 완료 시간
- 오류: 일부 항목을 처리할 수 없는 경우, 수동 검토를 위해 플래그가 지정됩니다.
대규모 작업은 완료되거나 문제가 발생할 때 이메일 알림을 보낼 수도 있습니다.
작업 중간에 중지해야 하는 경우 — 예를 들어, 삭제 요청이 실수로 이루어졌음을 깨달은 경우 — 대시보드에서 이를 취소할 수 있습니다. 이미 처리된 데이터는 자동으로 되돌려지지 않지만(그것은 자체적으로 위험을 초래할 수 있습니다), 복구 기간 내에서 특정 항목을 복원할 수 있습니다.
모든 작업이 기록됩니다:
- 요청을 제출한 사람과 시간
- 영향을 받은 데이터
- 결과
- 내보낸 파일에 접근한 사람
이 감사 기록은 귀하의 준수 정책에 따라 보관되며, 규제 검토를 위해 내보낼 수 있습니다.
팀은 다음을 구축하고 있습니다:
라이브가 되면, 귀하는 고객과 규제 기관 모두에게 자신 있게 보여줄 수 있는 완전하고 준수하는 데이터 관리 시스템을 갖게 됩니다.