SaaS 삭제권 (잊힐 권리)이란 무엇인가요?

데이터 삭제권은 GDPR(제17조) 내 규정에서, 개인의 승인된 요청에 따라 데이터 관리자가 개인 정보를 삭제해야 한다고 명시하는 요구사항을 의미합니다. 서비스형 소프트웨어(SaaS) 제공업체의 경우, 이 과정에는 클라우드에서 운영되는 데이터베이스 및 연결된 애플리케이션에서 개인 데이터를 식별하고 삭제하는 것이 포함됩니다. 

SaaS 플랫폼은 종종 “데이터 처리자” 또는 “하위 처리자” 역할을 하기 때문에 고객을 대신하여 규정 준수 표준을 유지하는 것이 중요합니다. 삭제 요청을 적절하게 수행하는 것은 규제 준수의 필수적인 부분이며, 고객과 개인이 데이터 처리 방식을 어떻게 보는지, 그리고 고객 신뢰가 어떻게 유지되는지에 영향을 미칠 수 있습니다.

이러한 요청을 효율적으로 관리하려면 표준화된 워크플로가 필요합니다. 먼저, 무단 데이터 조작을 방지하기 위해 요청자의 신원을 확인하십시오. 확인이 완료되면, 프로덕션 데이터베이스 및 타사 통합을 포함한 전체 기술 스택에 걸쳐 사용자 데이터를 매핑하십시오. 마지막으로, 명확한 감사 추적을 유지하기 위해 사용자에게 삭제를 서면으로 확인해 주십시오.

삭제권은 특정 규제 및 법적 조건의 영향을 받을 수 있습니다. SaaS 제공업체는 데이터 보호 규정 및 조직의 필요를 참조하여 각 요청을 검토합니다. GDPR에 따라, 삭제 요청이 법적으로 거부될 수 있는 5가지 범주가 있습니다.

SaaS 비즈니스의 일반적인 과제는 세금 목적을 위한 금융 기록을 유지하면서 개인 데이터를 삭제하는 것입니다. 해결책은 익명화. 이 방법은 청구 기록에서 PII(이름, 이메일 주소)를 제외하고 그 자리에 비식별 토큰 또는 일반적인 자리표시자를 활용하는 것입니다. 그 결과, 비즈니스 및 거래 데이터 시스템에 보존될 수 있으며, 개별 신원을 고유하게 식별할 수 있는 내용은 생략됩니다.

익명화의 장점과 단점

• Pro: 개별 식별자 없는 집계된 기록은 표준 운영에 사용됩니다.
• Pro: 기록 항목은 보존되지만 식별 가능한 개인과 직접적인 연관은 없습니다.
• 단점: 이 프로세스는 다중 클라이언트 환경의 시스템 작업을 포함할 수 있습니다.
• 단점: 데이터 관리 전략은 개인 정보에 대한 링크를 제거하기 위한 문서화된 단계에 의존합니다.

라이브 프로덕션 데이터베이스에서 데이터를 직접 삭제하는 것은 일반적으로 간단하지만, 백업은 일부 기술적 복잡성을 야기합니다. 

압축 테이프 또는 불변(immutable) 클라우드 스토리지와 같은 백업본에서 데이터는 저장된 백업 자료의 일부로 존재하며 개별 항목 수준에서 처리되지 않습니다. 관련 기록의 삭제는 일반적으로 프로덕션 시스템에서 이루어집니다. 

이전 백업이 교체되는 백업 수명 주기(일반적으로 30일 또는 90일)로 인해, 해당 기록은 후속 백업 세트에서 재생성되지 않습니다. 이는 백업 및 아카이브 시스템에서 데이터를 제거하는 표준 절차와 일치합니다.