Policy för datalagring
En policy för datalagring anger syfte, start, varaktighet och slut för lagringen. Raderingsjobb och kopior måste ingå i den tekniska lösningen.
Bestäm en regel för varje dataklass
En policy för datalagring beskriver vilka data som sparas för vilket syfte, hur länge och vad som händer därefter. Den omfattar tidsfristens början och avsedd radering, anonymisering eller begränsad arkivering. En arkivmarkering i samma aktiva databas styr inte åtkomsten i sig.
För personuppgifter i EU:s GDPR-sammanhang beror tiden på behandlingens syfte och tillämpliga skyldigheter. GDPR föreskriver inte ett fast antal dagar för varje datatyp. En teknisk standardtid får inte ersätta den bedömningen.
Hantera en tidsbegränsad exportkopia
En fiktiv portal skapar nedladdningsfilen export-31. Produktregeln gör kopian tillgänglig i 24 timmar från skapandet. Nedladdningskontrollen blockerar utgångna kopior; ett raderingsjobb tar därefter bort filen. Tiden är ett antagande i exemplet, ingen allmän lagstadgad lagringstid. Ursprungliga verksamhetsdata följer en separat regel.
Att bara dölja filen i gränssnittet utför inte raderingsjobbet. Teamet måste också klargöra om kopior finns i köer, cacheminnen eller säkerhetskopior och vilka tider och åtkomstgränser som gäller där.
Visa effekten i driften
Ett sparat tidsvärde bevisar inte att radering har skett. Misslyckade jobb måste kunna upptäckas. Vid återställning av en säkerhetskopia behövs också ett flöde som inte gör utgångna exportkopior nedladdningsbara igen. Regeln måste därför passa de verkliga lagringsplatserna och återställningsvägarna.
Källor
Relaterade begrepp
- GranskningsloggEn granskningslogg gör viktiga applikationshändelser spårbara. Aktör, åtgärd, berört objekt och resultat måste kunna läsas tillsammans.
- NyckelrotationNyckelrotation tar nytt nyckelmaterial i bruk. För äldre data och säkerhetskopior måste det vara klart vilka versioner som behövs för dekryptering.
- DataminimeringDataminimering begränsar personuppgifter till vad som är lämpligt, relevant och nödvändigt för ett bestämt ändamål.
- Envelope-krypteringEnvelope-kryptering skiljer datanyckeln från den nyckel som skyddar den. Den krypterade filen och inpackade datanyckeln behöver hanteras tillsammans.
- Saltning av lösenordVid saltning får varje ny lösenordshash ett eget slumpmässigt tilläggsvärde. Saltet sparas tillsammans med hashen och behöver inte vara hemligt.
- Argon2Argon2 är en familj minneskrävande hashfunktioner för lösenord. Variant, minnesbehov och körtid måste passa säkerhetskraven och driften.
Artiklar om ämnet
Ditt projekt med ASES
Beskriv ditt projekt för oss. Vi hör av oss med en första bedömning.