إجابة مباشرة
افصل الطلب أولاً إلى عناصر مستقلة: بيانات المصدر، ومحتوى القرار، وسجل الأحداث، وسجل التدقيق، والنسخ الاحتياطية، وتأثير النموذج، ونسخ الأطراف الثالثة. قرر لكل عنصر على حدة هل يُحذف أو يُتلف أو يُجعل مجهول الهوية أو يُقيّد أو يُحتفظ به لمدة محددة. ولا يستمر الاحتفاظ إلا لغرض قانوني أو أمني أو متعلق بالمساءلة يكون محدداً، وبأقل محتوى ووصول لازمين. وللحفظ القانوني مالك وسبب ونطاق وتاريخ مراجعة. ويحمل إيصال الحذف الحد الأدنى من دليل العملية، لا نسخة مخفية من المحتوى المحذوف.
بلغة بسيطة
عند إتلاف رسالة، قد تحتفظ بإيصال قصير يقول إنها أُتلفت على نحو سليم في تاريخ معين. ولا ينبغي للإيصال أن يعيد إنتاج الرسالة كلها سراً.
لماذا يهم؟
قد يدمر حذف كل شيء الدليل اللازم للتدقيق أو الإنصاف؛ والاحتفاظ بكل شيء «لأغراض التدقيق» يجعل طلب النسيان بلا معنى. يضبط فصل العناصر والأغراض كلا الطرفين.
لا تخلط
- ينهي الحذف الوصول والاستخدام العادي؛ وتختلف الطريقة التقنية بحسب السياق.
- يسعى الإتلاف إلى ضمان أقوى لتعذر استعادة البيانات.
- يهدف إخفاء الهوية إلى منع إعادة تحديد الشخص بصورة معقولة.
- الحفظ القانوني قيد مؤقت وقابل للتدقيق على الحذف لحاجة قانونية محددة.
- يثبت إيصال التدقيق عملية؛ وليس نسخة احتياطية كاملة من المحتوى المحذوف.
ماذا تفعل؟
- افصل الطلب إلى بيانات وقرار وسجل ونسخة احتياطية وتأثير نموذج وعناصر لدى طرف ثالث.
- حدّد لكل عنصر مالكه وغرضه وأساسه القانوني ومدة الاحتفاظ والمعالجة المناسبة.
- احذف أو أتلف المحتوى غير الضروري وقلّل محتوى أي سجل محتفظ به والوصول إليه.
- سجّل للحفظ القانوني المالك المخول والنطاق والسبب والبداية والنهاية والمراجعة الدورية.
- انشر الطلب إلى المستلمين والأنظمة اللاحقة وعمليات النسخ الاحتياطي ومراجعة النموذج حيث يلزم.
- احتفظ في إيصال الحذف بمعرّف العنصر والطريقة والنطاق والوقت والنتيجة والاستثناء المتبقي.
- اختبر تعذر إعادة استخدام السجلات المقيدة وأن أوامر الحفظ المنتهية تنتهي فعلاً.
كيف تدقّق؟
- هل فُكك الطلب إلى كل عنصر من عناصر البيانات والقرار؟
- هل لكل حقل محتفظ به غرض وأساس ومدة محددة؟
- هل احتُفظ بنسخة كاملة من المحتوى المحذوف بحجة التدقيق؟
- هل الحفظ القانوني ضيق ومخول ومؤرخ ويُراجع دورياً؟
- هل شملت المعالجة الأنظمة اللاحقة والنسخ الاحتياطية والتصديرات والأطراف الثالثة؟
- هل اختلط حذف البيانات المخزنة بإزالة تأثير النموذج؟
- هل شُرح الإيصال والاستثناء وعدم اليقين المتبقي لطالب الحذف بصورة ملائمة؟
الحد
تختلف واجبات الحذف والاحتفاظ وإخفاء الهوية والحفظ القانوني والإبلاغ باختلاف الولاية القضائية والغرض. لا يقتضي كل طلب إتلاف كل سجل، ولا يبرر أي غرض تدقيقي الاحتفاظ غير المحدود. وتلزم مراجعة مختص قانوني وخصوصية.
تذكّر في جملة
احذف المحتوى غير الضروري؛ واحفظ فقط الحد الأدنى من الدليل اللازم للمساءلة.
مصادر هذا السجل
- S26NIST SP 800-53 Rev. 5, *Security and Privacy Controls*معيار
- S35W3C, *PROV-O: The PROV Ontology*معيار
- S46European Data Protection Board, *Opinion 28/2024 on Certain Data Protection Aspects Related to the Processing of Personal Data in the Context of AI Models*رأي رسمي لمجلس
- S48الاتحاد الأوروبي، اللائحة (EU) 2016/679 — «اللائحة العامة لحماية البيانات»تشريع
- S49هيئة حماية البيانات الشخصية التركية، «قانون حماية البيانات الشخصية رقم 6698»جهة رسمية وتشريع
- S62European Data Protection Board, *Guidelines on Automated Individual Decision-Making and Profiling for the Purposes of Regulation 2016/679*إرشادات رسمية لمجلس
- S63NIST SP 800-88 Rev. 2, *Guidelines for Media Sanitization*إرشادات جهة رسمية ذات طابع معياري
- S64هيئة حماية البيانات الشخصية التركية، «لائحة حذف البيانات الشخصية أو إتلافها أو إخفاء هويتها»جهة رسمية وتشريع