Retencja i usuwanie danych
Obrazy dokumentów tożsamości są usuwane automatycznie. Zapis kontroli — nie.
Weryfikacja osoby oznacza przechowywanie jej dokumentu tożsamości przez chwilę, a nie na zawsze. ShieldID przechowuje obraz tylko tak długo, jak trwa jego odczyt, a następnie usuwa go według licznika, który nie czeka na żadne polecenie.
Ustawienie domyślne
Siedem dni, a potem go nie ma.
Każdy obraz dokumentu tożsamości i selfie zarejestrowany przez ShieldID jest domyślnie usuwany automatycznie siedem dni po przesłaniu.
- Odliczanie rozpoczyna się w chwili zarejestrowania obrazu, a nie wtedy, gdy ktoś przypomni sobie o porządkach.
- Usunięcie oznacza faktyczne skasowanie zapisanego pliku, a nie miękką flagę, która pozostawia bajty w magazynie.
- Ustawienie domyślne obowiązuje obecnie dla wszystkich kont. Okresy retencji dla poszczególnych kont będą dostępne wkrótce.
Dwa przebiegi, nie jeden
Kontrola co godzinę oraz jedna zaraz po każdym restarcie.
Licznik jest tak dobry, jak proces, który go egzekwuje, dlatego usuwanie uruchamiane jest dwa razy częściej, niż to ściśle konieczne.
Co godzinę
Przebieg uruchamiany jest w stałych odstępach, sprawdza każdy zapisany obraz pod kątem jego okresu retencji i usuwa wszystko, co ten okres przekroczyło.
Po każdym restarcie
Ten sam przebieg uruchamiany jest również krótko po starcie usługi. Usługa, która przez dłuższy czas pozostaje całkowicie bezczynna, w przeciwnym razie przechowywałaby dokumenty dłużej niż do dnia, który zadeklarowaliśmy — dlatego kontrola uruchamia się ponownie w chwili wznowienia pracy, zamiast czekać na kolejną zaplanowaną godzinę.
Co przetrwa obrazy
Zapis pozostaje. Zdjęcia nie.
Retencja to nie jeden zegar. Obraz oraz fakt przeprowadzenia weryfikacji są przechowywane na zupełnie innych zasadach.
- Zdjęcia dokumentów i selfie
- Usuwane automatycznie, domyślnie po siedmiu dniach.
- Zapis weryfikacji (wynik, werdykty dla poszczególnych pól, znaczniki czasu)
- Zachowywany. Nie ma automatycznego zadania usuwania — to dzięki niemu można odpowiedzieć na pytanie o kontrolę nawet po miesiącach od usunięcia zdjęcia.
- Wpisy w Rejestrze aktywności
- Zachowywane bezterminowo. Nie istnieje ścieżka usunięcia ani czyszczenia samego zapisu nadzoru; z założenia jest on tylko do dopisywania, co opisano na stronie Rejestru aktywności.
Co nas czeka
Dwie rzeczy, których jeszcze nie wdrożyliśmy, wymienione po to, aby mogli nas Państwo z nich rozliczyć.
Ustawienia retencji dla poszczególnych kont
WkrótceMożliwość wyboru własnego okresu zamiast wspólnego, siedmiodniowego ustawienia domyślnego. Obecnie wszystkie konta korzystają z tego samego ustawienia.
Potwierdzenia usunięcia w rejestrze
WkrótceWpis tworzony w chwili usunięcia obrazu, tak aby odpowiedź na pytanie „czy został faktycznie usunięty i kiedy” znajdowała się w samym zapisie, a nie tylko w opisie licznika na tej stronie.
Usunięcie na żądanie
Potrzebują Państwo usunięcia danych wcześniej, niż przewiduje licznik?
Siedmiodniowe ustawienie domyślne już samo usuwa obrazy dokumentów tożsamości automatycznie, bez niczyjej prośby. Jeśli potrzebują Państwo wcześniejszego usunięcia obrazów danej weryfikacji lub mają pytanie o to, co przechowuje konkretne konto, prosimy skontaktować się z nami bezpośrednio — zajmiemy się tym ręcznie, dopóki trwają prace nad ustawieniem samoobsługowym.
Pytania
Konkretne odpowiedzi o przechowywaniu i usuwaniu danych.
Gdzie dane są przechowywane
Okres przechowywania ma znaczenie tylko w połączeniu z tym, gdzie znajdują się dane.
Proszę przeczytać, jak lokalizacja danych i szyfrowanie współdziałają z tym licznikiem czasu.