Procesy dotyczące żądań eksportu i usuwania, miękkie usuwanie z oknami odzyskiwania, przetwarzanie zadań w tle oraz ślady audytowe, aby spełnić wymagania GDPR/CCPA.
Kiedy klient prosi Cię o usunięcie jego danych — lub gdy regulator wymaga od Ciebie ich eksportu — potrzebujesz niezawodnego, audytowalnego i bezpiecznego sposobu na to. Ta funkcja obejmuje narzędzia i procesy do obsługi żądań eksportu i usuwania danych: jak są one składane, jak są przetwarzane w tle, jak śledzony jest postęp i jak można odzyskać się z błędów. Została zbudowana z myślą o regulacjach dotyczących zgodności, takich jak GDPR i CCPA, gdzie prawo do usunięcia i przenoszenia danych nie jest opcjonalne.
Regulacje dotyczące prywatności danych nie są już tylko zmartwieniem dużych przedsiębiorstw — dotyczą każdej firmy przetwarzającej dane osobowe mieszkańców UE lub Kalifornii, wśród innych. Popełnienie błędu w tej kwestii niesie ze sobą realne ryzyko finansowe i reputacyjne.
Pracownik ds. prywatności lub administrator składa żądanie eksportu lub usunięcia za pośrednictwem interfejsu administracyjnego lub API. System tworzy rekord zadania i natychmiast go potwierdza.
Zadanie działa w tle — nie ma potrzeby trzymania otwartego okna przeglądarki. System:
- Pracuje nad dotkniętymi danymi w małych partiach, a nie wszystko naraz
- Respektuje limity szybkości na poziomie organizacji, aby duże zadania nie przeciążały bazy danych
- Ciągle aktualizuje postęp, abyś mógł sprawdzić status w dowolnym momencie
Kiedy dane są oznaczane do usunięcia, natychmiast znikają ze wszystkich interfejsów skierowanych do użytkowników — nikt nie ma do nich dostępu. Ale przez krótki okres (konfigurowany na podstawie Twojej polityki) dane mogą być w pełni przywrócone przez administratora, jeśli zostały usunięte przez pomyłkę. Po zamknięciu tego okna dane są trwale i nieodwracalnie usuwane.
Kiedy żądany jest eksport danych, system pakuje odpowiednie dane w bezpieczny, zaszyfrowany plik i udostępnia go do pobrania. Dostęp do pliku eksportu jest ograniczony do uprawnionych administratorów i jest rejestrowany.
Nie zostajesz w niepewności, czy zadanie zostało zakończone. Panel pokazuje:
- Aktualny status: w kolejce, w trakcie, zakończone lub nieudane
- Procent postępu: ile zostało przetworzonych do tej pory
- Szacowany czas zakończenia
- Jakiekolwiek błędy: jeśli niektóre elementy nie mogły zostać przetworzone, są oznaczane do ręcznego przeglądu
Duże zadania mogą również wysyłać powiadomienia e-mail, gdy zostaną zakończone lub napotkają problem.
Jeśli musisz zatrzymać zadanie w trakcie — powiedzmy, że zdajesz sobie sprawę, że żądanie usunięcia zostało złożone przez pomyłkę — możesz je anulować z panelu. Jakiekolwiek dane już przetworzone nie będą automatycznie cofnięte (to stworzyłoby własne ryzyko), ale możesz przywrócić konkretne elementy w ramach okna odzyskiwania.
Każda akcja jest rejestrowana:
- Kto złożył żądanie i kiedy
- Jakie dane zostały dotknięte
- Jaki był wynik
- Kto uzyskał dostęp do jakichkolwiek wyeksportowanych plików
Ten ślad audytowy jest przechowywany zgodnie z Twoją polityką zgodności i może być eksportowany do przeglądu regulacyjnego.
Zespół buduje:
Gdy to będzie działać, będziesz mieć kompletny, zgodny system zarządzania danymi, który możesz pewnie zaprezentować klientom i regulatorom.