Passo 1
Definir política de retenção por tipo de dados
Defina janelas de retenção e regras de exceção claras antes da chegada das solicitações de desligamento.
- Defina janelas de retenção para descobertas, registros de auditoria e metadados de contas.
- Documente o fluxo de trabalho de retenção legal e os requisitos de aprovação.
- Alinhe a retenção de backup com sua política de retenção de dados primários.
Passo 2
Definir fluxo de trabalho de exportação e portabilidade
Os clientes devem ser capazes de recuperar os dados necessários em um formato utilizável antes da exclusão.
- Escolha formatos de exportação e canais de entrega seguros.
- Execute verificações de validação para confirmar a conclusão da exportação.
- Capture uma trilha de evidências para as exportações solicitadas.
Passo 3
Execute o offboarding e confirme a conclusão
Use uma sequência controlada para desprovisionamento, exclusão e confirmação.
- Revogue o acesso e desative as integrações antes da exclusão final.
- Execute o fluxo de trabalho de offboarding e registre os carimbos de data/hora de conclusão.
- Forneça confirmação de exclusão com quaisquer advertências na janela de backup.