עלייה בנפח DSAR: עיבוד אצווה לציות GDPR
סעיף 12 של ה-GDPR קובע מועד של חודש אחד. ארגונים חייבים להשיב לבקשות גישה של נשואי נתונים תוך 30 יום. מקרים מורכבים מקבלים הארכה של 60 יום. השעון מתחיל עם הקבלה. אין תקופת חסד. פספוס המועד הוא הפרה בפני עצמה.
ב-2024, קנסות רשות הגנת המידע הפכו את זכויות הנתונים לנחלת הכלל. הרשות האירית להגנת מידע קנסה את LinkedIn ב-310 מיליון יורו על שימוש בפרסום התנהגותי ללא הסכמה חוקית. היא קנסה את Meta ב-251 מיליון יורו על כשל בהודעה על פרצת נתונים בזמן. כל קנס הביא קמפיין מודעות. אנשים נוספים למדו שיש להם זכויות. נפחי DSAR עלו.
מסגרת האכיפה המתואמת של ה-EDPB לשנת 2024 התמקדה בכשלי זכות הגישה. ארגונים שאינם יכולים להציג תיעוד DSAR נקי עומדים כעת בפני ביקורת מוגברת.
ראו את סקירת הציות שלנו ונוהגי האבטחה שלנו לאופן שבו אנו תומכים בחובות GDPR.
בעיית ה-PII של צד שלישי
תגובות DSAR יוצרות בעיה ספציפית אחת: PII של צד שלישי.
נשוא נתונים מבקש את כל הרשומות לגביו. רשומות אלה עשויות לאזכר אנשים אחרים. פתק תמיכה עשוי לכלול מספר טלפון של לקוח אחר. שרשרת דוא״ל עשויה לחשוף כתובת של עמית. רשומת תלונה עשויה להזכיר צד שלישי. שליחת אותן רשומות חושפת את הנתונים של אנשים אחרים. זוהי הפרה נפרדת של זכויותיהם.
עליך לסקור כל מסמך. עליך להסיר הפניות לצד שלישי לפני השליחה. חברת תקשורת עם 300 בקשות DSAR בחודש יש לה כ-50 מסמכים לכל בקשה. זה 15,000 מסמכים בכל חודש — רק לציות DSAR.
צוות של שלושה לא יכול לעשות זאת. סקירה ידנית לא מתאימה לחלון של חודש אחד בקנה מידה זה.
ארכיטקטורת עיבוד אצווה
הגדרה מוכנה לתגובת DSAR פותרת זאת. ההגדרה סורקת כל מסמך. היא מוצאת את כל שמות האנשים, פרטי הקשר ומזהים אחרים. היא מאנונימת כל התאמה למעט אלה השייכות לאדם המבקש. אתה מזין את שמו ומספר חשבונו של האדם בתחילת המשימה.
לקוחות אחרים הנאמרים ברשומות מאונונמיים. עובדים המצוטטים בהערות שירות מאונונמיים. צדדים שלישיים בדוא״לים מאונונמיים. כל זה קורה לפני הרכבת חבילת המסמכים.
עיבוד 50 מסמכים לוקח דקות — לא שעות. צוות הציות בודק את הפלט לאיתור מקרי קצה. זמן התגובה יורד משבועות לימים.
בקרו בעמוד הישויות שלנו כדי לראות אילו סוגי נתונים ההגדרה מזהה כברירת מחדל.
מה חשוב לתהליך עבודה שניתן להגן עליו
שלושה דברים הופכים תהליך עבודת DSAR לניתן להגן עליו.
מהירות. כלי אצווה מסירים את צוואר הבקבוק הגורם לעיכובים בנפח גבוה.
דיוק. ההגדרה חייבת להסיר PII של צד שלישי מבלי לגעת ברשומות הנשוא עצמו. הגדרה מוגדרת היטב מטפלת בהבחנה זו.
שביל ביקורת. סעיף 5(2) דורש הוכחת ציות. ריצות אצווה מתעדות אילו מסמכים עובדו, איזו הגדרה שימשה, ומתי. יומן זה הוא הראיה שלך.