Запити на видалення даних: як налаштувати процес, поки їх одиниці
Запит «видаліть мої дані» приходить рідко. Саме тому до нього не готуються: коли на рік таких листів два, простіше розібратися по ходу. Проблема виявляється в момент, коли лист прийшов, а строк відповіді вже пішов, і ніхто не знає, у скількох місцях лежать дані цієї людини.
Застереження: конкретні строки й обов’язки залежать від країни та вашого статусу як оператора даних. Перевіряти треба з юристом. Нижче – організаційна частина, яку корисно зробити заздалегідь незалежно від юрисдикції.
Що людина може попросити
Видалення – лише один із варіантів, і не найчастіший.
| Запит | Що означає | Складність |
|---|---|---|
| Доступ | Покажіть, які мої дані у вас є | Середня: треба зібрати з усіх систем |
| Виправлення | У вас неправильний телефон | Низька |
| Видалення | Приберіть усе | Висока: копії розкидані |
| Обмеження обробки | Зберігайте, але не використовуйте | Середня |
| Перенесення | Віддайте у машиночитаному вигляді | Середня |
| Відкликання згоди | Не надсилайте більше розсилку | Низька, якщо згоди розділені |
Перший рядок недооцінюють. Запит на доступ трудомісткіший за видалення: треба не просто прибрати, а зібрати й показати, причому в зрозумілому вигляді.
Чому процес потрібен, поки запитів мало
Тому що будується він не за день, і головна робота – не технічна.
Коли запит уже прийшов, у вас є обмежений строк, а зʼясувати доводиться те, що треба було знати заздалегідь: у яких системах є персональні дані, хто має до них доступ, чи є вони в резервних копіях, чи передавали їх підрядникам. Той самий перелік, що і для карти зберігання даних. Хто її склав, той закрив половину роботи.
Головна складність – знайти всі копії
Дані однієї людини в типовій компанії лежать не в одному місці:
- Заявка з сайту в базі.
- Дубль у поштовій скриньці, куди прийшло сповіщення.
- Картка в CRM.
- Листування з менеджером.
- Таблиця, яку хтось вивантажив для звіту.
- Резервні копії за кілька місяців.
- Сервіс розсилок.
- Чат підтримки.
Останні три – найчастіша причина, чому «ми все видалили» виявляється неправдою. Особливо вивантажена таблиця: вона живе своїм життям і не потрапляє в жоден процес.
Процес із шести кроків
- Приймання. Одна адреса або форма, вказана в політиці конфіденційності. Не «напишіть менеджеру»: запит має потрапляти в одне місце, а не губитися в загальній пошті.
- Підтвердження особи. Розумний мінімум: відповідь із тієї самої адреси або підтвердження через акаунт. Просити скан паспорта на запит про видалення телефону – надмірність, яка сама створює проблему.
- Реєстрація. Дата, суть, строк відповіді. Достатньо однієї таблиці.
- Пошук за списком систем. Тут працює заздалегідь складений перелік. Без нього крок займає дні.
- Виконання й фіксація. Що видалили, що залишили і на якій підставі.
- Відповідь людині. Простою мовою, з переліком того, що зроблено.
Що не можна видаляти
Важлива частина, про яку часто забувають: не всі дані підлягають видаленню на вимогу.
Документи, які ви зобов’язані зберігати за законом – бухгалтерські, податкові, договірні – залишаються незалежно від прохання. Правильна відповідь у цьому випадку не «ми все видалили», а чесне пояснення: що прибрали, що зобов’язані зберігати, як довго й на якій підставі.
Це та частина, де найчастіше помиляються в обидва боки: або видаляють те, що треба було зберегти, або відмовляють цілком замість того, щоб видалити решту.
Резервні копії – окреме питання
Видалити запис із копії тижневої давності технічно складно, а іноді неможливо без відновлення всього масиву.
Практичний підхід, який зазвичай визнається розумним: не переписувати копії, а зафіксувати, що при будь-якому відновленні ці дані будуть видалені повторно. Плюс обмежений строк зберігання самих копій, після якого питання зникає само.
Головне тут – не мовчати про це. Пояснити людині, що дані прибрані з робочих систем, а з архівних копій зникнуть протягом такого-то строку, чесніше й безпечніше, ніж стверджувати, що не залишилося нічого.
Як підготуватися за один день
- Складіть список систем, де є персональні дані. Той самий, що для карти зберігання.
- Заведіть окрему адресу для таких запитів і вкажіть її в політиці конфіденційності.
- Призначте відповідального. Одну людину, не відділ.
- Напишіть шаблон відповіді: отримали, обробимо до такого-то числа.
- Створіть таблицю обліку запитів із чотирьох колонок.
- Уточніть із бухгалтером, які документи не підлягають видаленню.
Це кілька годин роботи. Коли запит прийде, ви витратите на нього півгодини замість двох днів, а головне – зможете відповісти впевнено, а не сподіватися, що ніхто не перевірить.
Парадокс у тому, що готуватися до цих запитів вигідно навіть якщо їх не буде. Той самий список систем потрібен для розуміння, де зберігаються дані, для перевірки підрядників і для будь-якої розмови про безпеку. Робота одна, застосувань три.
