איך מוחקים מידע ישן מטפסי האתר בלי לפספס עותקים ותלות

קבעו כלל שמירה לפני בחירת כפתור המחיקה

הגדירו איזה מידע נאסף, מה מטרתו, מתי מסתיים הצורך ומי מוסמך להחליט על השמירה. ייתכנו דרישות או נסיבות שמצריכות בירור לפני מחיקה. אל תבחרו תקופה רק מפני שהיא ברירת המחדל בתוסף. ההחלטה העסקית והבחינה של החובות קודמות להגדרת משימת המחיקה הטכנית.

הבחינו בין צמצום עתידי של שדות לבין טיפול בנתונים שכבר נאספו. ביטול שדה בטופס אינו מוחק אוטומטית את הערכים הישנים. תעדו אילו קבוצות נתונים נכללות בהחלטה ואילו אינן נכללות, עם בעלים ונימוק. אין צורך להעתיק את תוכן הפניות למסמך ההחלטה.

בנו מפת עותקים לפני פעולה בלתי הפיכה

הטבלה היא כלי עבודה מקורי לתכנון, ולא רשימת מיקומים שחייבת להתקיים בכל אתר. בדקו מה המערכת באמת עושה ומי שולט בכל יעד. אם מידע עבר לספק, לא מניחים שהפקודה באתר משנה גם אצלו את המצב. לכל עותק מגדירים טיפול, מגבלה או שאלה פתוחה.

הכירו את מגבלות כלי המחיקה של WordPress

תיעוד WordPress מבהיר שכלי מחיקת המידע האישי מכסה את WordPress ותוספים שמשתתפים במנגנון. הוא אינו מוחק גיבויים או ארכיונים, והבקשה אינה ניתנת לביטול לאחר אישורה. מכאן שאין להסיק שהפעלת הכלי מחקה כל פנייה, כל תוסף וכל מערכת מחוברת.

בדקו תחילה על נתונים מלאכותיים ובהיקף מאושר

בנו דוגמת ניסיון שמייצגת את התהליך: שליחה, שמירה, העברה ותנאי הסיום שנבחר. בדקו שהבחירה כוללת רק את הרשומות הצפויות ושהמידע שאמור להישאר אינו נפגע. תעדו את תנאי הבחירה ואת מספרי המדגם בלי נתוני לקוחות. לא מריצים שאילתת מחיקה גורפת על בסיס תאריך בלבד.

אחרי המחיקה בודקים שליחת טופס חדשה, חיבור ליעד ופעולות שירות שעדיין נחוצות. אם התהליך אוטומטי, מגדירים תיעוד מצומצם של הצלחה וכשל ובעלים לטיפול. ניסוי מוצלח במדגם אינו אישור לשנות היקף בלי בחינה נוספת, במיוחד אם יש כמה תוספים או עותקים.

דוגמה: רשומה נמחקה באתר ונשארה במעקב

התרחיש להמחשה בלבד. עסק מוחק פניות שהוחלט לסיים את שמירתן במסד האתר, אך קובץ מעקב ועותק דואר עדיין קיימים. המפה מזהה את בעלי העותקים ומעבירה לכל אחד את ההחלטה הרלוונטית. לא מכריזים על סיום כולל עד שגבולות הטיפול והמגבלות מתועדים.

גם גיבוי יכול להחזיר מידע ישן בשחזור עתידי. צריך לתכנן כיצד מזהים ומטפלים בכך לפי המדיניות והחובות, ולא למחוק גיבויים מוגנים באופן מאולתר. החלטה להשאיר עותק לתקופה מסוימת דורשת הסבר ובקרת גישה מתאימים; היא אינה פטור גורף מהמשך בדיקה.

מסרו תוצאה מדויקת וקבעו בחינה חוזרת

דוח הסיום מתאר מה אושר, באילו מערכות בוצע, מה נבדק ומה נשאר מחוץ להיקף. מבדילים בין מחיקה, צמצום גישה והחלטת שמירה חריגה. אם נתגלתה חשיפה לא מורשית, לא מסתפקים במחיקה כתחליף לבירור אירוע. בדיקת דרישות פרטיות נעשית עם הגורם המוסמך לפי המקרה.

הנחיות הרשות הן מקור לבחינת דרישות אבטחת המידע; הביצוע הטכני אינו קובע לבדו את התקופה החוקית או את מלוא החובות. ב-CyberFixCrew אפשר להגדיר מיפוי ותהליך תחזוקה מתאים בהיקף מוסכם. אין צורך למסור פניות אמיתיות כדי להתחיל לתכנן את הבדיקה.