Retningslinje for dataoppbevaring
En retningslinje for dataoppbevaring fastsetter formål, start, varighet og slutt. Slettejobber og kopier må håndteres i den tekniske løsningen.
Fastsett en regel for hver dataklasse
En retningslinje for dataoppbevaring beskriver hvilke data som lagres til hvilket formål, hvor lenge og hva som skjer etterpå. Den omfatter fristens start og planlagt sletting, anonymisering eller begrenset arkivering. Et arkivflagg i samme aktive database styrer ikke tilgangen alene.
For personopplysninger i EU-GDPR-sammenheng avhenger varigheten av behandlingens formål og gjeldende forpliktelser. GDPR foreskriver ikke et fast antall dager for hver datatype. En teknisk standardfrist må ikke erstatte denne vurderingen.
Håndter en tidsbegrenset eksportkopi
En fiktiv portal oppretter nedlastingsfilen export-31. Produktregelen gjør kopien tilgjengelig i 24 timer fra opprettelsen. Nedlastingskontrollen blokkerer utløpte kopier; en slettejobb fjerner deretter filen. Varigheten er en antakelse i eksemplet, ikke en generell lovbestemt oppbevaringsfrist. De opprinnelige forretningsdataene følger en egen regel.
Å bare skjule filen i grensesnittet utfører ikke slettejobben. Teamet må også avklare om det finnes kopier i køer, hurtiglagre eller sikkerhetskopier, og hvilke frister og tilgangsgrenser som gjelder der.
Dokumenter virkningen i driften
En lagret fristverdi beviser ikke at slettingen er utført. Mislykkede jobber må kunne oppdages. Ved gjenoppretting av en sikkerhetskopi trengs også et forløp som ikke gjør utløpte eksportkopier tilgjengelige for nedlasting igjen. Regelen må derfor passe til de faktiske lagringsstedene og gjenopprettingsveiene.
Kilder
Beslektede begreper
- RevisjonsloggEn revisjonslogg gjør viktige applikasjonshendelser sporbare. Aktør, handling, berørt objekt og resultat må kunne leses i sammenheng.
- NøkkelrotasjonNøkkelrotasjon tar nytt nøkkelmateriale i bruk. For eldre data og sikkerhetskopier må det avklares hvilke versjoner som fortsatt trengs til dekryptering.
- DataminimeringDataminimering begrenser personopplysninger til det som er passende, relevant og nødvendig for et bestemt formål.
- KonvoluttkrypteringKonvoluttkryptering skiller datanøkkelen fra nøkkelen som beskytter den. Den krypterte filen og innpakkede datanøkkelen må håndteres sammen.
- Salting av passordVed salting får hver ny passordhash sin egen tilfeldige tilleggsverdi. Saltet lagres sammen med hashen og trenger ikke være hemmelig.
- Argon2Argon2 er en familie minnekrevende hashfunksjoner for passord. Variant, minnebehov og kjøretid må passe til sikkerhetskrav og drift.
Artikler om temaet
Ditt prosjekt med ASES
Beskriv prosjektet ditt for oss. Vi tar kontakt med en første vurdering.