Процессы для запросов на экспорт и удаление, мягкое удаление с окнами восстановления, обработка фоновых заданий и аудиторские следы для удовлетворения требований GDPR/CCPA.
Когда клиент просит вас удалить его данные — или когда регулятор требует от вас экспортировать их — вам нужен надежный, подлежащий аудиту и безопасный способ сделать это. Эта функция охватывает инструменты и процессы для обработки запросов на экспорт и удаление данных: как они подаются, как обрабатываются в фоновом режиме, как отслеживается прогресс и как можно восстановить ошибки. Она разработана с учетом нормативных требований, таких как GDPR и CCPA, где право на удаление и переносимость данных не являются необязательными.
Регулирование конфиденциальности данных больше не является заботой только крупных предприятий — оно применяется к любой компании, обрабатывающей личные данные жителей ЕС или Калифорнии и других. Ошибка в этом вопросе несет реальные финансовые и репутационные риски.
Офицер по конфиденциальности или администратор подает запрос на экспорт или удаление через интерфейс администратора или API. Система создает запись задания и немедленно подтверждает его.
Задание выполняется в фоновом режиме — нет необходимости держать открытым окно браузера. Система:
- Обрабатывает затронутые данные небольшими партиями, а не все сразу
- Соблюдает лимиты по организациям, чтобы крупные задания не перегружали базу данных
- Непрерывно обновляет прогресс, чтобы вы могли проверять статус в любое время
Когда данные помечаются для удаления, они немедленно исчезают из всех интерфейсов, доступных пользователям — никто не может получить к ним доступ. Но в течение короткого окна (настраиваемого в зависимости от вашей политики) данные могут быть полностью восстановлены администратором, если они были удалены по ошибке. После закрытия этого окна данные навсегда и безвозвратно удаляются.
Когда запрашивается экспорт данных, система упаковывает соответствующие данные в безопасный, зашифрованный файл и делает его доступным для загрузки. Доступ к файлу экспорта ограничен авторизованными администраторами и фиксируется.
Вы не остаетесь в неведении, завершено ли задание. Панель управления показывает:
- Текущий статус: в очереди, выполняется, завершено или не удалось
- Процент выполнения: сколько было обработано до сих пор
- Ожидаемое время завершения
- Любые ошибки: если некоторые элементы не удалось обработать, они помечаются для ручного просмотра
Крупные задания также могут отправлять уведомления по электронной почте, когда они завершаются или сталкиваются с проблемой.
Если вам нужно остановить задание на полпути — скажем, вы понимаете, что запрос на удаление был сделан по ошибке — вы можете отменить его с панели управления. Любые данные, которые уже были обработаны, не будут автоматически отменены (это создало бы свои собственные риски), но вы можете восстановить конкретные элементы в пределах окна восстановления.
Каждое действие записывается:
- Кто подал запрос и когда
- Какие данные были затронуты
- Каков был результат
- Кто получил доступ к любым экспортированным файлам
Этот аудиторский след сам по себе сохраняется в соответствии с вашей политикой соблюдения и может быть экспортирован для регуляторного обзора.
Команда разрабатывает:
После запуска у вас будет полная, соответствующая требованиям система управления данными, которую вы сможете уверенно продемонстрировать клиентам и регуляторам.