O Que É o Direito ao Apagamento (Direito de Ser Esquecido) no SaaS?

O direito ao apagamento refere-se a uma exigência nas regulamentações do GDPR (Artigo 17), que estabelece que os controladores de dados devem remover informações pessoais em resposta a uma solicitação autorizada de um indivíduo. Para provedores de Software como Serviço (SaaS), este processo inclui identificar e remover dados pessoais de bancos de dados e aplicativos conectados que operam na nuvem. 

Como as plataformas SaaS frequentemente atuam como “processadores de dados” ou “subprocessadores,” é importante que elas permaneçam alinhadas com os padrões de conformidade em nome de seus clientes. O atendimento adequado às solicitações de exclusão é uma parte esperada da conformidade regulatória e pode influenciar como clientes e indivíduos veem as práticas de tratamento de dados, bem como como a confiança do cliente é preservada.

Gerenciar essas solicitações de forma eficiente requer um fluxo de trabalho padronizado. Primeiro, verifique a identidade do solicitante para evitar manipulação de dados não autorizada. Uma vez verificada, mapeie os dados do usuário em todo o seu conjunto de tecnologias, incluindo bancos de dados de produção e integrações de terceiros. Finalmente, confirme a exclusão ao usuário por escrito para manter um rastro de auditoria claro.

O direito ao apagamento pode ser afetado por certas condições regulatórias e legais. Provedores de SaaS avaliam cada solicitação consultando as regras de proteção de dados e as necessidades organizacionais. Nos termos do GDPR, cinco categorias descrevem quando uma solicitação de apagamento pode ser legalmente recusada.

Um desafio comum para empresas SaaS é a exclusão de dados pessoais enquanto se mantém registros financeiros para fins fiscais. A solução é Anonimização. Este método envolve a exclusão de PII (nomes, endereços de e-mail) dos registros de faturamento e a utilização de tokens substitutos não identificadores ou marcadores de posição genéricos em seu lugar. Como resultado, dados de negócios e de transação podem ser retidos no sistema, enquanto o conteúdo que aponta unicamente para identidades individuais é omitido.

Prós e Contras da Anonimização

• Pro: Registros agregados sem identificadores individuais são usados para operações padrão.
• Pro: Entradas de registro são retidas, mas sem vínculos diretos a pessoas identificáveis.
• Contra: O processo pode incluir tarefas de sistema em ambientes multicliente.
• Contra: Estratégias de gerenciamento de dados dependem de etapas documentadas para remover vínculos a informações pessoais.

A remoção direta de dados de bancos de dados de produção ativos é geralmente descomplicada, mas os backups apresentam algumas complicações técnicas. 

Em backups, como aqueles em fitas compactadas ou armazenamento em nuvem imutável, os dados existem como parte do material de backup armazenado e não são tratados em nível de entrada individual. A exclusão de registros relevantes é geralmente realizada nos sistemas de produção. 

Devido ao ciclo de vida do backup (comumente a cada 30 ou 90 dias), no qual backups mais antigos são substituídos, esses registros não são reproduzidos em conjuntos de backup subsequentes. Isso está em conformidade com os procedimentos padrão de remoção de dados de sistemas de backup e arquivamento.