Ce este Dreptul la ștergerea datelor în SaaS (Dreptul de a fi uitat)?

Dreptul de a fi uitat se referă la o cerință a regulamentelor din cadrul GDPR (Articolul 17), care stipulează că operatorii de date trebuie să șteargă datele cu caracter personal ca răspuns la o cerere autorizată din partea unei persoane fizice. Pentru furnizorii de Software ca Serviciu (SaaS), acest proces include identificarea și ștergerea datelor cu caracter personal din bazele de date și aplicațiile conectate care operează în cloud. 

Întrucât platformele SaaS acționează adesea ca “operatori de date” sau “sub-operatori”, este important ca acestea să rămână în conformitate cu standardele de reglementare în numele clienților lor. Gestionarea corespunzătoare a solicitărilor de ștergere este o parte așteptată a respectării reglementărilor și poate influența modul în care clienții și persoanele fizice percep practicile de prelucrare a datelor, precum și modul în care este păstrată încrederea clienților.

Gestionarea eficientă a acestor solicitări necesită un flux de lucru standardizat. În primul rând, verificați identitatea solicitantului pentru a preveni manipularea neautorizată a datelor. Odată verificată, mapați datele utilizatorului în întregul dumneavoastră stack tehnologic, inclusiv bazele de date de producție și integrările cu terțe părți. În cele din urmă, confirmați ștergerea către utilizator în scris pentru a menține o pistă de audit clară.

Dreptul la ștergere poate fi afectat de anumite condiții de reglementare și legale. Furnizorii SaaS analizează fiecare solicitare făcând referire la regulile de protecție a datelor și nevoile organizaționale. Conform GDPR, cinci categorii stabilesc când o cerere de ștergere poate fi refuzată în mod legal.

O provocare comună pentru companiile SaaS este ștergerea datelor personale, păstrând în același timp înregistrările financiare în scopuri fiscale. Soluția este Anonimizare. Această metodă implică excluderea datelor PII (nume, adrese de e-mail) din înregistrările de facturare și utilizarea de tokenuri non-identificatoare sau de substituenți generici în locul acestora. Ca urmare, afacerea și date de tranzacție pot fi reținute în sistem, în timp ce conținutul care indică în mod unic identitățile individuale este omis.

Avantaje și Dezavantaje ale Anonimizării

• Pro: Înregistrările agregate, fără identificatori individuali, sunt utilizate pentru operațiuni standard.
• Pro: Înregistrările sunt păstrate, dar fără legături directe cu persoane identificabile.
• Dezavantaj: Procesul poate include sarcini de sistem în medii multi-client.
• Dezavantaj: Strategiile de gestionare a datelor se bazează pe pași documentați pentru eliminarea legăturilor către informațiile personale.

Eliminarea directă a datelor din bazele de date de producție live este, în general, simplă, dar backup-urile ridică unele complicații tehnice. 

În backup-uri, cum ar fi cele de pe benzi comprimate sau stocarea cloud imutabilă, datele există ca parte a materialului de backup stocat și nu sunt gestionate la nivel de înregistrare individuală. Ștergerea înregistrărilor relevante se realizează de obicei în sistemele de producție. 

Datorită ciclului de viață al backup-ului (de obicei la fiecare 30 sau 90 de zile) în care copiile de siguranță mai vechi sunt înlocuite, acele înregistrări nu sunt reproduse în seturile de backup ulterioare. Acest lucru este în concordanță cu procedurile standard de eliminare a datelor din sistemele de backup și de arhivare.