O que é o Direito ao Esquecimento SaaS (Direito de Ser Esquecido)?

O direito ao apagamento refere-se a uma exigência nas regulamentações do GDPR (Artigo 17), que estabelece que os controladores de dados devem remover informações pessoais em resposta a um pedido autorizado de um indivíduo. Para provedores de Software como Serviço (SaaS), este processo inclui a identificação e remoção de dados pessoais de bancos de dados e aplicativos conectados que operam na nuvem. 

Como as plataformas SaaS frequentemente atuam como “operadores de dados” ou “suboperadores”, é importante que se mantenham alinhadas com os padrões de conformidade em nome de seus clientes. O cumprimento adequado dos pedidos de eliminação é uma parte esperada da conformidade regulatória e pode influenciar a forma como clientes e indivíduos veem as práticas de tratamento de dados, bem como a forma como a confiança do cliente é preservada.

Gerenciar eficientemente essas solicitações exige um fluxo de trabalho padronizado. Primeiro, verifique a identidade do solicitante para evitar manipulação de dados não autorizada. Uma vez verificada, mapeie os dados do usuário em toda a sua pilha de tecnologia, incluindo bancos de dados de produção e integrações de terceiros. Por fim, confirme a exclusão ao usuário por escrito para manter um rastro de auditoria claro.

O direito ao apagamento pode ser afetado por certas condições regulatórias e legais. Os provedores de SaaS analisam cada solicitação consultando as regras de proteção de dados e as necessidades organizacionais. Sob o GDPR, cinco categorias delineiam quando um pedido de apagamento pode ser legalmente recusado.

Um desafio comum para empresas de SaaS é apagar dados pessoais enquanto mantêm registros financeiros para fins fiscais. A solução é Anonimização. Este método envolve a exclusão das PII (nomes, endereços de e-mail) dos registros de faturamento e a utilização de tokens substitutos não identificáveis ou de marcadores genéricos em seu lugar. Como resultado, os dados de negócios e dados de transação podem ser retidos no sistema, enquanto o conteúdo que aponta unicamente para identidades individuais é omitido.

Prós e Contras da Anonimização

• Pro: Registros agregados sem identificadores individuais são usados para operações padrão.
• Pro: Registros são mantidos, mas sem ligações diretas a pessoas identificáveis.
• Desvantagem: O processo pode incluir tarefas do sistema em ambientes multi-cliente.
• Desvantagem: Estratégias de gestão de dados dependem de etapas documentadas para a remoção de ligações a informações pessoais.

A remoção direta de dados de bases de dados de produção ativas é geralmente simples, mas as cópias de segurança apresentam algumas complicações técnicas. 

Em backups, como aqueles em fitas compactadas ou armazenamento em nuvem imutável, os dados existem como parte do material de backup armazenado e não são tratados ao nível de entrada individual. A exclusão de registros relevantes é tipicamente realizada nos sistemas de produção. 

Devido ao ciclo de vida do backup (comumente a cada 30 ou 90 dias) no qual backups mais antigos são substituídos, esses registros não são reproduzidos em conjuntos de backup subsequentes. Isso está em conformidade com os procedimentos padrão de remoção de dados de sistemas de backup e arquivamento.