Lista kontrolna RODO dla warstwy uwierzytelniania

Uwierzytelnianie to po cichu jedna z najbardziej głodnych danych części produktu. Adresy e-mail, adresy IP, ciągi identyfikujące urządzenie i przeglądarkę, znaczniki czasu, przybliżona lokalizacja — wszystko zbierane domyślnie, wszystko to dane osobowe, a większość przechowywana jest bez końca, bo nikt nie wybrał okresu retencji.

Obowiązki, które ludzie przeoczają

• Usunięcie musi dotrzeć do systemu uwierzytelniania, a nie tylko do bazy danych Twojej aplikacji.
• Eksport obejmuje wszystko, co przechowujesz o danej osobie — w tym historię logowań.
• Logi IP i urządzeń przy logowaniu wymagają okresu retencji, który możesz uzasadnić jako proporcjonalny.
• Jeśli Twój dostawca uwierzytelniania przetwarza dane w Twoim imieniu, potrzebujesz z nim umowy powierzenia przetwarzania.
• Miejsce przechowywania danych ma znaczenie, a klienci prędzej czy później o nie zapytają.

“Niewygodne pytanie podczas audytu rzadko brzmi „czy to szyfrujecie”. Częściej brzmi „dlaczego to wciąż macie”.”

Alt Auth obsługuje miękkie usuwanie, eksport danych użytkowników do CSV i konfigurowalną analitykę, dzięki czemu nie gromadzisz szczegółów, których nie potrzebujesz. Usunięcie propaguje się przez warstwę uwierzytelniania zamiast zostawiać osierocone rekordy.