ARNUNO деректерді сақтау және жою саясаты
Алдын ала нұсқа. Саясат деректердің өмірлік циклі ережелерін белгілейді. Сандық мерзімдер мен түпкілікті сақтау тізілімі құқықтық және операциялық бекітуді талап етеді; еркін жою күндері және әдепкі мерзімсіз сақтау белгіленбейді.
1. Сақтау негіздері
Деректер анықталған мақсат, шарт, қолданылатын міндет, қауіпсіздік немесе дауды шешу үшін қажет болғанша ғана сақталады. Әр санат үшін негіз бен қайта қарау оқиғасы анықталуға тиіс. Жазылым аяқталуы, рөлді қайтарып алу, келісімді қайтарып алу және профильді жою — байланысты жазбаларды ажыратуды талап ететін бөлек оқиғалар.
Артық деректер болашақта пайдалы болуы мүмкін деген себеппен сақталмайды. Жалпы өрістер жеке бас құжаттарына, төлем құпияларына, диагноздарға, медициналық карталарға, талдауларға, суреттерге және рецепттерге арналмаған. ARNUNO таңдаудан немесе чатты ашудан келушінің сәйкестендірілетін сатып алу тарихын жасамайды.
2. Санаттар және мақсат
- Аккаунт пен байланыстар: қолжетімділік, байланыс және қауіпсіздік; пайдалану тоқтағанда не расталған сұрауда қайта қарау.
- Membership және рөлдер: өкілеттікті басқару және өзгеріс тарихы; қолданыстағы қолжетімділік ең аз дәлелдің сақталуынан тәуелсіз тоқтатылады.
- Құқықтық нұсқалар мен evidence: көрсетілген мәтінді, нұсқаны, хешті, тілді, қатысушыны, бизнесті, тәсіл мен уақытты растау; бұрынғы мәтін жаңасымен алмастырылмайды.
- Қорғау және аудит жазбалары: тергеу және теріс пайдаланудың алдын алу, байланыстарды азайтып, құпияларды қоспау.
- Жазылым және төлем метадеректері: кезеңдер, растаулар, дау және қолданылатын есеп міндеттері; карта құпияларын сақтау емес.
- Қолдау және privacy-сұраулар: өтінішті орындау және нәтиже дәлелі, артық жеке мәтінсіз.
- Бизнес контенті: витрина жұмысы, каталог, қызметкерлер және қолмен жасалған кесте; жария және жеке салалар ажыратылады.
- Модерация, шағымдар және апелляциялар: шешім негізі мен оны қайта қарау, шектеулі қолжетімділікпен.
- Резервтік көшірмелер: белгіленген өмірлік цикл бойынша қалпына келтіру, басқа мақсаттарға бөлек мерзімсіз архив емес.
3. Сақтау тізілімі
Әр санат үшін тізілім мынаны тіркеуге тиіс: деректер құрамы; мақсат пен негіз; жауапты тұлға; басталу және аяқталу оқиғасы; бекітілген мерзім не шарт; қолжетімділік саласы; алушылар; жою/иесіздендіру тәсілі; көшірмелерге қолданылуы; ерекшеліктер және заңды ұстап қалуды қайта қарау.
Тізілім қолданыстағы конфигурациямен және нақты рәсімдермен салыстырылуға тиіс. Бекітуге дейін белгісіз мерзімді орындалған кепілдік ретінде көрсетуге болмайды. Құпиялық саясаты және бизнес деректерін өңдеу шарттары жауапкершілік салалары мен субъект құқықтарын анықтайды.
4. Сұрау және негізгі жою
Сұрау қолжетімді қорғалған интерфейс арқылы беріледі; ресми жария арна іске қосуға дейін расталуға тиіс. Жеке бас немесе өкілеттік мәселеге шамалас тексеріледі, артық құжатты автоматты талап етпейді. Түзету, шектеу, жою және рұқсат етілген иесіздендіру қолданылатын негіз бойынша қаралады.
Негізгі жою немесе шектеу тәуелділіктер ескеріліп, қолданыстағы деректер мен байланысты қолжетімділікке қолданылады. Жария витринаны өшіру немесе сессияны аяқтау өздігінен жоюды дәлелдемейді. Иесіздендіру тек нәтиже деректі тұлғамен шынымен байланыстыруға мүмкіндік бермейтін жерде қолданылады, идентификатор атын ауыстыру ретінде емес.
5. Заңды ұстап қалу және дәлелдер
Заң бойынша міндетті жазбалар және негізделген дау не тергеу үшін қажетті мәлімет басқа негізде, пайдалануы шектеліп сақталуы мүмкін. Себеп, көлем, жауапты тұлға және ұстап қалудың аяқталу шарты анықталып, қайта қаралуға тиіс; бұл бәрін мәңгі сақтау рұқсаты емес.
Келісімді қайтарып алу тек соған негізделген өңдеуді тоқтатады, бірақ тарихи evidence жазбасын қайта жазбайды және басқа қолданыстағы сақтау негізін жоймайды. Ескі құқықтық нұсқалар мен тиісті хештер шынымен көрсетілген мәтінді растау үшін өзгеріссіз сақталады.
6. Көшірмелер және қалпына келтіру
Резервтік көшірменің өз шектеулі өмірлік циклі бар; негізгі базадағы жою әр тарихи көшірмені дереу физикалық өзгертуді білдірмейді. Көшірмелерге қолжетімділік қалпына келтіру міндетімен шектеледі, ал мерзім аяқталуы мен жою бекітілген ережелер бойынша орындалуға тиіс.
Қалпына келтірілген жүйе қолжетімділікті қайтарып алу, шектеу және жою туралы жаңарақ шешімдер салыстырылып, қайта қолданылғанға дейін деректерге қызмет көрсетпеуге тиіс. Ескі backup қайтарылған сессияны, құқықтарды немесе бұғатталған жарияланымды қайта әкелмеуі керек. Қалпына келтіруді бақылау өтініштің еркін толық мәтінінен бөлек және дербес деректері бар еркін мәтіннен аулақ болуы керек.
7. Өзгерістер және бақылау
Жою, шектеу және қалпына келтіру журнал атын жамылып жойылған жеке мазмұнды сақтамай, әрекеттің ең аз дәлелін қалдыруға тиіс. Жеткізушілер мен сыртқы арналардың өз міндеттері тексерілуі керек; ARNUNO пайдаланушы өз бетінше өткеннен кейін мессенджер инфрақұрылымын басқаруды уәде етпейді.
Саясаттың жаңа редакциясы бөлек нұсқамен рәсімделеді. Мерзімдер тізілімі, ұстап қалу негіздері, есеп міндеттері, алушылар және орындау механизмдері Қазақстан заңгерінің тексеруін және операциялық растауды талап етеді. Алдын ала мәтінді жариялау осы процестердің түпкілікті дайындығын білдірмейді.