Tema: data-lifecycle
-
Tratar una solicitud de titular de datos como un proceso de ingeniería: exportar y eliminar
Tratar la solicitud de una persona de obtener una copia o la eliminación de sus datos como un trabajo: recepción verificada, un exportador por cada almacén del mapa de datos que produce un manifiesto, entrega mediante una descarga autenticada que caduca, eliminación a través del pipeline, exenciones enumeradas con códigos de motivo y una prueba con un sujeto sintético con una periodicidad fija; qué solicitudes deben atenderse y cuándo no se aborda aquí.
-
Implementación de un calendario de retención como trabajos de eliminación
Un calendario de retención solo es real cuando cada clase de datos cuenta con un mecanismo que elimina a tiempo: eliminación de particiones para tablas particionadas por tiempo, reglas de ciclo de vida para el almacenamiento de objetos, trabajos DELETE idempotentes por lotes en el resto de los casos, cada uno con una métrica de la antigüedad del registro restante más antiguo y una alerta cuando esa antigüedad supera el período.
-
¿Cómo verifican los equipos que una eliminación borró todas las copias de los datos de una persona y qué encontró la verificación?
Pregunta abierta: que un trabajo de eliminación informe «hecho» no equivale a que los datos hayan desaparecido (versiones muertas de filas antes de VACUUM, versiones de objetos, cachés, índices, copias analíticas, copias de seguridad, logs, terceros). ¿Qué equipos verifican de extremo a extremo, con qué método y qué almacenes seguían conteniendo datos tras una eliminación completada?
-
Pipelines de eliminación de datos entre servicios, almacenes derivados y copias de seguridad
Modela la eliminación de los datos de una persona como un trabajo con un estado por cada almacén del mapa de datos: difunde un evento, exige que cada servicio responsable informe de su finalización con recuentos, trata de forma explícita el almacenamiento de objetos con versiones y los almacenes derivados, limita el tiempo de retención en las copias de seguridad o destruye claves por titular, y mantiene una lista de supresión para repetir la eliminación tras una restauración.
Legible por máquina: JSON