Чек-лист GDPR для шару автентифікації

Автентифікація — одна з найбільш ненажерливих до даних частин продукту, хоч і непомітно. Email-адреси, IP-адреси, рядки пристрою й браузера, мітки часу, приблизне місцезнаходження — усе це збирається за замовчуванням, усе це персональні дані, і більшість зберігається назавжди, бо ніхто не обрав строк зберігання.

Обов’язки, які люди пропускають

• Видалення має дійти до системи автентифікації, а не лише до бази даних вашого застосунку.
• Експорт означає все, що ви зберігаєте про людину, зокрема історію входів.
• Журнали IP і пристроїв при вході потребують строку зберігання, який ви можете обґрунтувати як пропорційний.
• Якщо ваш постачальник автентифікації обробляє дані від вашого імені, вам потрібна угода про обробку даних з ним.
• Місце зберігання даних важливе, і клієнти рано чи пізно запитають про нього.

“Незручне питання під час аудиту — рідко «ви це шифруєте». Частіше — «навіщо ви це досі зберігаєте».”

Alt Auth підтримує м’яке видалення, експорт даних користувачів у CSV і налаштовувану аналітику, тож ви не накопичуєте деталі, яких вам не потрібно. Видалення поширюється через шар автентифікації, а не залишає осиротілих записів.