ПМ
Была история, что ты должен удалить данные в течение n дней после обращения, в итоге хранишь бекапы, которые не превышают срок в эти n дней
Size: a a a
2021 June 06
ПМ
Но моя память может меня подводить
AC
Теоретически тогда право на забвение персональных данных— иллюзия
AC
Если они в бекапе, то не могут быть преданы забвению
ПМ
Так бекапа с твоими данными не будет через максимальный срок удаления
ПМ
А в свежих ты уже удален
AC
Ну это уже другой вопрос. Тогда нужно в gdpr регламентировать максимальный срок хранения таких бекапов, ну так справедливости ради
AC
Просто будет очень интересно если ты удалён , потом восстановлен из бекапа и тебе пришло оповещение что тебя слили. Это прям 10/10
ПМ
Ты обращаешься с просьбой удалить, у орги есть максимальный срок удаления. Они ставят время жизни бекапов чуть меньше, по истечению срока отчитываются тебе, что удалили
ПМ
Это я к тому, что пока организации не превысела максимальный срок или не отчиталась тебе, то ты не удален типа
ПМ
Ну или частично удален, назовем это так
AC
По-моему в GDPR срок регламентирован самим органом, а не организацией
ПМ
Ну да, орга и берёт этот срок
ПМ
Проблема была бы, если бы требовали моментального удаления
ПМ
А так есть место для маневра, ты не нарушаешь, пока не истекло время
AC
А там вроде срок 3 дня или около того, но я не уверен
ПМ
Вот тут смотреть надо
MD
В законе 30 дней или меньше. Это нереально, не иметь бэкапов старше 30 дней.
MD
Мне кажется, стоит начать с обсуждения термина "удалить".
Повторюсь, как мне объяснили, закон об обработке перс данных. Хранишь но не обрабатываешь — ну и шут с тобой. Нанешь обрабатывать — нарушишь. Удаление как один из относительно надежных вариантов не начать обрабатывать, в том числе случайно.
Повторюсь, как мне объяснили, закон об обработке перс данных. Хранишь но не обрабатываешь — ну и шут с тобой. Нанешь обрабатывать — нарушишь. Удаление как один из относительно надежных вариантов не начать обрабатывать, в том числе случайно.
p
Это решается проще