AUT-0158· Безпека та відповідність
Контроль виконання погодженого запиту на видалення даних
Погоджене рішення визначає дані та системи для видалення, а виконання підтверджують окремо в кожному джерелі.
Чернетка · Оцінка потребує перевірки
01 / Проблема
Команда видаляє одну картку й закриває запит, хоча копії лишаються в інших системах або знову надходять через обмін.
02 / Результат
Запит має підтверджені результати за джерелами, обґрунтовані винятки й видимі незавершені дії.
03 / Процес
ТригерВідповідальний погодив охоплення запиту на видалення персональних даних перевіреної особи.
Зберегти погоджене рішення, ключі особи, перелік джерел і винятки з мінімальним обсягом даних у журналі.
Визначити дію для кожного джерела: видалення, знеособлення або погоджене збереження; перевірити повноваження й залежні операції.
До виконання перевірити активні послуги, платежі, обміни та копії; суперечливе охоплення повернути відповідальному на рішення.
Передати конкретні дії власникам джерел або перевіреним адаптерам; прийняття запиту не вважати завершеним видаленням.
Отримати підтвердження результату за кожним джерелом і перевірити, що обмін не відновлює видалені значення; невизначену відповідь не повторювати сліпо.
Підготувати погоджену відповідь про виконане, винятки й незавершені джерела; не заявляти повного видалення без відповідних доказів.
04 / Реалізація1 варіант
Приклад · Дії за джерелами з підтвердженим результатом
CRM підтвердила дію, але зовнішній сервіс ще обробляв запит. Відповідальний залишив його відкритим. Після перевірки обміну виявили повторний імпорт і виправили правило до відповіді про завершення.
Спосіб реалізації
- Проєктна модель PlanFix: погоджене рішення, завдання за джерелами, підтвердження дій і перевірка обміну. Реальні видалення та права перевіряють і погоджують у цільових системах окремо.
Що потрібно для реалізації
- Є погоджене рішення, ключі особи, перелік джерел і власники дій.
- Визначено правила збереження, винятків, резервних копій та запобігання повторному надходженню.
- Є погоджений перелік дій і винятків.
- Власники джерел можуть підтвердити результат.
Обмеження
- Видалення профілю, переміщення в кошик і знеособлення є різними діями; їхній результат перевіряють у кожній системі.
- Запит в одному сервісі не доводить видалення в усіх зовнішніх компаніях або резервних копіях.
- У Shopify знеособлення може зберігати історію продажів і впливати на активні передавторизовані оплати; ці правила не універсальні.
- Підстави та обов’язки збереження визначає компетентний відповідальний; процес не обходить погоджених винятків.
- Години попередні; фактичне видалення є окремо погодженою дією, а не автоматичним наслідком звернення.
- Не обходить правила збереження.
- Не прирівнює прийняття запиту до завершення.
Що потрібно уточнити (2)
- Чи потрібні адаптери дій та перевірки для зовнішніх систем?
Укажіть джерела, дозволені операції, права й підтвердження завершення.
- Чи потрібно контролювати повторне надходження даних через обміни?
Погодьте канали імпорту та мінімальні технічні ознаки для виключення повторного запису.