Wie erstelle ich einen Datenexport, ohne gegen Aufbewahrungsregeln zu verstoßen?
das heygrc team
Ein Export ist eine neue Kopie personenbezogener Daten, behandeln Sie ihn daher auch so: Vergeben Sie eine Ablauffrist, damit er seinen Zweck nicht überdauert, exportieren Sie nur die Felder und Zeilen, die für den Zweck erforderlich sind, und lassen Sie einen wiederkehrenden Export nicht zu einem dauerhaften, ungeregelten Zweitspeicher werden. Darum geht es bei der GDPR-Speicherbegrenzung (Art. 5(1)(e)).
Vergeben Sie dem Export eine Ablauffrist
Die exportierte Datei oder Tabelle ist ein neuer Speicher für personenbezogene Daten. Legen Sie eine Lebenszyklusregel oder eine geplante Bereinigung fest, damit sie gelöscht wird, sobald ihr Zweck erfüllt ist, anstatt unbegrenzt zu existieren.
Beschränken Sie ihn auf das Notwendige
Exportieren Sie nur die Felder und Zeilen, die für den Zweck erforderlich sind, nicht die gesamte Tabelle aus Bequemlichkeit. Ein enger gefasster Export bedeutet weniger zu schützen und weniger, das später vergessen wird.
Erstellen Sie keinen Schatten-Speicher
Ein wiederkehrender Export in einen Bucket ohne Lebenszyklus wird stillschweigend zu einer zweiten Kopie Ihrer personenbezogenen Daten, die von keiner Aufbewahrungsrichtlinie abgedeckt ist. Legen Sie von Anfang an eine Lebenszyklusrichtlinie für das Ziel fest.
const path = await writeExport(rows)+ await scheduleDeletion(path, { afterDays: 7 }) return pathDer Export wird zur Löschung geplant, anstatt sich als dauerhafte Kopie personenbezogener Daten außerhalb Ihrer Aufbewahrungsrichtlinie anzusammeln.