如何销毁数据满足GDPR
最后更新于
最后更新于
[blog]
[github]
删除权是在个人数据对收集目的已无必要、数据主体撤回同意、数据主体拒绝处理、个人数据被非法处理等情况下将数据完全删除的权利。
赋予个人在没有合理理由的情况下从任何地方删除其个人数据的权利。也被称为遗忘权。
为了解决实现数据删除/销毁的挑战,我们将问题简化为一个简单的用例,即从使用AWS的数据管道的平台上删除用户的数据。下图说明了这个用例。
构建和维护一个数据地图,持续跟踪每个用户的记录存放在哪里,方便有效地查找他们。
当收到客户的请求,需要删除某个客户的数据时,可以根据数据地图检索客户数据存放在哪。然后执行删除指令进行清理。