Politik for dataopbevaring
En politik for dataopbevaring fastlægger formål, start, varighed og afslutning. Sletteopgaver og kopier skal indgå i den tekniske løsning.
Fastlæg en regel for hver dataklasse
En politik for dataopbevaring beskriver, hvilke data der gemmes til hvilket formål, hvor længe og hvad der sker bagefter. Det omfatter fristens start og den planlagte sletning, anonymisering eller begrænsede arkivering. Et arkivflag i samme aktive database styrer ikke i sig selv adgangen.
For personoplysninger i EU-GDPR-sammenhæng afhænger varigheden af behandlingens formål og gældende forpligtelser. GDPR fastsætter ikke ét antal dage for hver datatype. En teknisk standardfrist må ikke erstatte denne vurdering.
Håndter en tidsbegrænset eksportkopi
En fiktiv portal opretter downloadfilen export-31. Produktreglen gør kopien tilgængelig i 24 timer fra oprettelsen. Downloadkontrollen blokerer udløbne kopier; en sletteopgave fjerner derefter filen. Varigheden er en antagelse i eksemplet, ikke en generel lovbestemt opbevaringsfrist. De oprindelige forretningsdata følger en særskilt regel.
Kun at skjule filen i brugerfladen udfører ikke sletteopgaven. Teamet skal også afklare, om der findes kopier i køer, cache eller backup, og hvilke frister og adgangsgrænser der gælder dér.
Dokumenter virkningen i driften
En gemt fristværdi beviser ikke, at sletning er udført. Mislykkede opgaver skal kunne opdages. Ved gendannelse af en backup kræves også et forløb, som ikke igen gør udløbne eksportkopier tilgængelige for download. Reglen skal derfor passe til de faktiske lagringssteder og gendannelsesveje.
Kilder
Relaterede begreber
- RevisionslogEn revisionslog gør vigtige applikationshændelser sporbare. Aktør, handling, berørt objekt og resultat skal kunne læses i sammenhæng.
- NøglerotationNøglerotation tager nyt nøglemateriale i brug. For ældre data og backup skal det være klart, hvilke versioner der stadig kræves til dekryptering.
- DataminimeringDataminimering begrænser personoplysninger til det, der er passende, relevant og nødvendigt for et fastlagt formål.
- Envelope-krypteringEnvelope-kryptering adskiller datanøglen fra nøglen, der beskytter den. Den krypterede fil og indpakkede datanøgle skal håndteres sammen.
- Salting af adgangskoderVed salting får hver ny adgangskodehash sin egen tilfældige ekstraværdi. Saltet gemmes sammen med hashen og behøver ikke være hemmeligt.
- Argon2Argon2 er en familie af hukommelseskrævende hashfunktioner til adgangskoder. Variant, hukommelse og køretid skal passe til sikkerhed og drift.
Artikler om emnet
Dit projekt med ASES
Beskriv dit projekt for os. Vi vender tilbage med en første vurdering.