محو بيانات العميل امتثالاً لنظام حماية البيانات الشخصية، عملياً

نظام حماية البيانات الشخصية يعطي الفرد حق طلب إتلاف بياناته. الأدلة القانونية تشرح الحق نفسه، أما تنفيذه داخل نظام يعمل فمسؤولية من يدير ذلك النظام.

أول اكتشاف: البيانات ليست في مكان واحد

في أول مرة نفذت فيها طلب محو وجدت أثر العميل في صف العميل نفسه، وفي الطلبات المرتبطة به، وفي سلاسل البريد الواردة والصادرة، وفي سجل الإشعارات الذي يحمل رقم جواله وبريده، وفي الرابط الخاص الذي يفتح به ملفه.

حذف صف العميل وحده يترك رقم جواله في سجل الإشعارات، وهذا ليس امتثالا.

ما يجب أن يبقى، ولماذا

لا يُحذف كل شيء، والنظام نفسه يراعي ذلك. الفاتورة سجل مالي له مدة استبقاء نظامية، والعقد وثيقة قائمة بذاتها. وسجل التدقيق نفسه يجب أن يبقى.

النظام يسمي الإجراء القوي «الإتلاف»: إجراء يجعل الاطلاع على البيانات أو استعادتها متعذرا. أما السجلات الخاضعة لمدد استبقاء نظامية فتحتاج الإجراء المرافق، وهو إخفاء الهوية. تبقى الفاتورة، ويُتلف داخلها كل حقل يعرف صاحبها، فيحتفظ السجل برقمه وتاريخه ومبلغه دون أن يبقى فيه ما يدل على شخص بعينه.

عمليا: يبقى صف الطلب بمبلغه وتاريخه، وتتحول حقول الاسم والبريد والجوال إلى قيمة موسومة تسجل أن المحو جرى بموجب طلب. الحقل الفارغ يوحي للمطور الذي يأتي بعدك بوجود خطأ.

القرار الذي أعتز به

المحو نفسه يُسجل في سجل التدقيق: من طلبه ومتى نُفذ، مع السجل الذي طاله.

يبدو الأمر متناقضا للوهلة الأولى، أن تمحو بيانات وتكتب عن المحو سجلا. السجل يذكر أن محو البيانات حدث، لا ما مُحي منها. وهذا بالضبط ما تحتاجه حين يُطلب منك إثبات الامتثال.

المصيدة

المحو لا يُلغى. ضع الزر خلف تأكيد صريح يقول بوضوح ما الذي سيحدث. الزر الذي يشبه بقية أزرار الواجهة خطر في هذا الموضع بالذات.

خريطة البيانات الشخصية: اصنعها قبل الوعد

ارسم خريطة البيانات الشخصية قبل أن تعد أحدا بحق المحو. الوعد الذي لا تسنده قدرة أسوأ من غياب الوعد، لأنك لا تستطيع إتلاف ما لا تعرف مكانه.

اجلس واكتب أين يسكن اسم العميل وبريده وجواله في نظامك فعلا. في تجربتي كانت الإجابة ستة مواضع، توقعت منها اثنين واكتشفت الأربعة الباقية بالبحث، إذ لم تكن الذاكرة وحدها لتصل إليها.

البحث بالقيمة نفسها أسرع طريقة: خذ بريد عميل تجريبي وابحث عنه في كل جدول. ما يظهر أمامك هو خريطتك.

الطلب نفسه: كيف يصل ومن ينفذه

يحتاج الشخص مسارا معلنا يقدم منه طلبه، فلا يُترك يبحث عن عنوان بريد للتواصل. ويحتاج الطلب مسؤولا محددا بالاسم، لأن عبارة «من يتوفر» تعني عمليا أن أحدا لن ينفذه. والتزم بعد ذلك بسقف زمني، وسجل تاريخ وصول الطلب وتاريخ تنفيذه معا.

ما يجب أن يمنعه النظام

المحو الجزئي. العميل الذي مُحي من جدول وبقي في جدول آخر أسوأ حالا ممن لم يُمح أصلا، لأنك أعلنت امتثالا لم تحققه.

لذلك يمر المحو إجراء واحدا على كل المواضع، لا زرا في كل شاشة.

سؤال يكشف جاهزيتك

لو وصلك طلب محو اليوم، كم يستغرق تنفيذه، ومن ينفذه، وكيف تثبت أنك نفذته؟

إن كانت الإجابة عن أي منها «لا أعرف»، فابدأ من خريطة البيانات أعلاه وامش منها خطوة خطوة.

اقرأ أيضا