Veri Sahibi Erişim Talebi (DSAR)

Veri sahibi erişim talebi, bir bireyin bir kuruma kendisi hakkında hangi kişisel veriyi tuttuğunu soran ve kullanılan hakka göre bir kopya sağlamasını, düzeltmesini, taşınabilir bir biçimde dışa aktarmasını, işlemeyi kısıtlamasını veya silmesini isteyen resmî bir talebidir. Hak, GDPR kapsamında bulunur ve başka rejimlerde yakın karşılıkları vardır; bir SaaS şirketi için işleyen ayrıntı, bunun elden geldiğince yanıtlanacak bir hizmet beklentisi değil, haftalarla ölçülen yasal bir süreyle geldiğidir. Bir B2B SaaS ürününde talep genellikle bireyden doğrudan değil, müşteri üzerinden gelir; çünkü müşteri veri sorumlusu, sağlayıcı ise veri işleyendir. Bu ayrım yükümlülüğü belirler: işleyenin görevi, sorumlunun süresi içinde yanıt vermesine yardım etmektir; bu da pratikte bir destek mühendisinin migrasyon yazmadan çalıştırabileceği bir dışa aktarma ve silme yolunun bulunması demektir. Sözleşmeler bu yardım için giderek daha sık belirli yanıt süreleri taahhüt eder, böylece gereksinim hukuki olmaktan çıkıp mühendislik gereksinimine dönüşür. Zor kısım hiçbir zaman birincil kayıt değildir. Kişisel veri yayılır: ana veritabanında, analitik olaylarda, loglarda, arama indekslerinde, önbelleklerde, henüz boşalmamış kuyrukta, yedeklerde, destek aracında, e-posta sağlayıcısında ve her alt işleyende durur. Kullanıcılar tablosunu temizleyip analitik ambarına dokunmayan bir silme, silme değildir; sistemleri listeleyen ama içlerindeki alanları listelemeyen bir veri haritası da bir denetimden sağ çıkmaz. Yedekler çoğu yorumda kabul edilen istisnadır — olağan yaklaşım, onları anında silmenin dışında tutmak, geri yüklenen verinin yeniden silinmesini güvence altına almak ve bu duruşu zımni bırakmak yerine belgelemektir. Pratik not: veri haritasını ilk talep gelmeden önce kurun ve şemanın yanında sürüm kontrolünde tutun; dışa aktarma ile silmeyi de kimin ne zaman çalıştırdığını gösteren bir denetim kaydıyla birlikte test edilmiş kod yolları olarak uygulayın. DSAR'ları elle yanıtlayan ekipler genellikle ilkini idare edebilir; onları kıran, sonrasında gelen rutin sızıntıdır.