> The data subject shall have the right to obtain from the controller the erasure of personal data concerning him or her without undue delay and the controller shall have the obligation to erase personal data without undue delay where one of the following grounds applies:
А там нет уточнения, то это техниески значит?) Отмонтировать ФС? ВЫнуть жеский диск? Забить в него гвоздь? Отрядить отряд хоббитов к жерлу вулкана? На каком этапе стоит остановится?
Да, и кажется все эти споры уже обсосаны, сведены в техрегламенты и итоговый результат: перестать обрабатывать. Уточню у юристов, может ссылок подкинут, что они читали.
Было бы неплохо. Просто как только ты хочешь выйти в ЕС в попадаешь под GDPR, одно дело взять человека которые контролирует чтобы все исполнялось, другое переосмыслить процессы в команде и отказаться от бэкапов )
А уж если у вас CRM, где сэйлз может в коммент написать все что угодно, то грепать вам весь user generated content на предмет а не просочились ли туда перс данные желающего удалиться
Не ну понятно что примеры утрированы. Просто хочется понимать где кончается адекватность и начинается безумие и не смотря на все ты должен этому следовать