Видалення даних
Видалення даних клієнтів та розмов відповідно до GDPR.
Сторінка «Видалення даних згідно з GDPR» охоплює функціональну область, зазначену в URL. Наявний зміст доповнено фактичним перебігом, передумовами та відомими обмеженнями. Видалення виконується як справжній SQL-DELETE, а не як Soft-Delete. Операція фіксується в журналі аудиту. Можна видаляти окремі дані клієнтів та історії розмов; повне видалення тенанта виконує Zentor. Поле для строків зберігання є, але автоматичне дотримання цих строків не реалізовано.
Видалення окремих даних клієнтів або історій розмов є остаточним, бо технічно виконується SQL-DELETE, а не Soft-Delete. Тому перед підтвердженням слід перевірити, чи справді вибрано правильного клієнта чи історію. Операція відображається в журналі аудиту. Повне видалення тенанта виконує не звичайний користувач тенанта, а виключно Zentor.
Наявність поля для строків зберігання не означає, що система автоматично видаляє дані після спливу цього строку. Такого автоматичного дотримання наразі не реалізовано. Тому користувачі не повинні розраховувати на автоматичне видалення. Для процесів захисту даних слід документувати, які саме дані було видалено, хто ініціював операцію та чи потрібно, щоб Zentor перевірив інші дані всього тенанта.
Перед видаленням потрібну інформацію слід зберегти всередині компанії, якщо для цього є правова та операційна підстава. Zentor не надає повного експорту за ст. 20 GDPR і експорту бази знань. Тому видалення не можна пов'язувати з нібито реалізованим повним експортом. Після остаточного видалення запис не можна відновити через інтерфейс.
Якщо виникає повідомлення про помилку, слід записати час, тенанта, тип даних, якого це стосується, та видиме повідомлення. Паролі чи токени не мають потрапляти в запит до підтримки. Для повного видалення тенанта обов'язково потрібно залучити Zentor, оскільки це може стосуватися кількох областей даних, залежностей і доказів аудиту. Сторінка пояснює перебіг, але не замінює індивідуальної юридичної перевірки.
Для сторінки «Видалення даних згідно з GDPR» це означає: наявний раніше короткий текст розширюється до надійної інструкції, не обіцяючи функцій продукту поза підтвердженим станом продукту. Визначальними залишаються перевірені джерела фактів і видима відповідальність між тенантом і Zentor. У разі розбіжностей завжди слід указувати саме цей URL, відповідного тенанта та спостережений крок.