Qu'est-ce que le droit à l'effacement SaaS (Droit à l'oubli) ?

Le droit à l'effacement fait référence à une exigence de la réglementation au sein du RGPD (article 17), qui stipule que les responsables du traitement des données doivent supprimer les informations personnelles en réponse à une demande autorisée d'un individu. Pour les fournisseurs de logiciels en tant que service (SaaS), ce processus comprend l'identification et la suppression des données personnelles des bases de données et des applications connectées fonctionnant dans le cloud. 

Étant donné que les plateformes SaaS agissent souvent comme “sous-traitants de données” ou “sous-traitants ultérieurs,” il est important qu'elles restent alignées sur les normes de conformité pour le compte de leurs clients. Le traitement approprié des demandes d'effacement est une composante attendue de la conformité réglementaire et peut influencer la perception des pratiques de traitement des données par les clients et les particuliers, ainsi que la préservation de la confiance des clients.

Gérer efficacement ces demandes nécessite un flux de travail standardisé. Tout d'abord, vérifiez l'identité du demandeur pour empêcher la manipulation non autorisée des données. Une fois vérifiée, mappez les données de l'utilisateur sur l'ensemble de votre pile technologique, y compris les bases de données de production et les intégrations tierces. Enfin, confirmez la suppression à l'utilisateur par écrit pour maintenir une piste d'audit claire.

Le droit à l'effacement peut être affecté par certaines conditions réglementaires et légales. Les fournisseurs SaaS examinent chaque demande en se référant aux règles de protection des données et aux besoins organisationnels. En vertu du RGPD, cinq catégories décrivent les cas où une demande d'effacement peut être légalement refusée.

Un défi courant pour les entreprises SaaS est de supprimer les données personnelles tout en conservant les dossiers financiers à des fins fiscales. La solution est Anonymisation. Cette méthode consiste à exclure les IPI (noms, adresses e-mail) des dossiers de facturation et à utiliser des jetons non identifiants de substitution ou des espaces réservés génériques à leur place. En conséquence, les données commerciales et les données de transaction peuvent être conservées dans le système, tandis que le contenu qui pointe de manière unique vers des identités individuelles est omis.

Avantages et inconvénients de l'anonymisation

• Pro : Les enregistrements agrégés sans identifiants individuels sont utilisés pour les opérations standard.
• Pro : Les enregistrements sont conservés mais sans liens directs avec des personnes identifiables.
• Inconvénient : Le processus peut inclure des tâches système dans des environnements multi-clients.
• Inconvénient : Les stratégies de gestion des données s'appuient sur des étapes documentées pour supprimer les liens aux informations personnelles.

La suppression directe des données des bases de données de production est généralement simple, mais les sauvegardes posent certaines complications techniques. 

Dans les sauvegardes, telles que celles sur bandes compressées ou stockage cloud immuable, les données existent en tant que partie du matériel de sauvegarde stocké et ne sont pas traitées au niveau de chaque entrée individuelle. La suppression des enregistrements pertinents est généralement effectuée dans les systèmes de production. 

En raison du cycle de vie des sauvegardes (généralement tous les 30 ou 90 jours) au cours duquel les sauvegardes plus anciennes sont remplacées, ces enregistrements ne sont pas reproduits dans les jeux de sauvegardes ultérieurs. Ceci est conforme aux procédures standard de suppression des données des systèmes de sauvegarde et d'archivage.