Bizonyos adatok nem maradhatnak meg örökre. Ha valaki elhagyja a cégét, vagy egy személy kéri az adatai törlését, Ön anonimizálja őt. A nevet és az e-mail-címet ekkor egy helyőrző váltja fel, például „Anonymized user 3”. A hibajegyek megmaradnak. A jelentések, a határidők, az időbejegyzések és az elégedettségi számok továbbra is számítanak.
Minden személy saját számot kap. Két azonos számú bejegyzés ugyanattól a személytől származik. Az e-mail-cím „anonymized-3@anonymized.invalid” lesz. Ilyen címre nem lehet levelet kézbesíteni, ezért a rendszer küldéskor kihagyja. A helyőrzőt angolul tárolja a rendszer, és minden nyelven angol marad.
Két út van. Az automatikus út a törölt fiókokat meghatározott számú hónap után anonimizálja. Az azonnali út egyetlen személyt azonnal anonimizál, például egy törlési kérelem után.
Az automatikus utat a „Settings → Security” alatt, a „Data protection” kártyán találja. Az „Anonymize deleted users automatically” kapcsoló alapértelmezetten ki van kapcsolva. Az „after” mellé írja be a hónapok számát. 1 és 120 között lehet, az alapérték 36. A „Save” menti a módosított számot.
Az idő attól a naptól számít, amikor a fiókot törölték. A rendszer tízpercenként ellenőrzi, esedékes-e egy futás. Naponta egyszer fut, az első ellenőrzéskor 03:00 után, a „Settings → General Settings” alatt beállított időzónában. Ebben a futásban minden törölt fiók anonimizálódik, amelynek lejárt az ideje.
Amikor bekapcsolja a kapcsolót, előbb egy ablak nyílik meg. Felsorolja a törölt felhasználókat, akiket a következő futás anonimizál, mindegyiket a törlés napjával. Írja be a mezőbe, hogy ANONYMIZE, és kattintson a „Confirm” gombra. A kapcsoló csak ezután van bekapcsolva. Ha ebben az időzónában már elmúlt 03:00, az első futás körülbelül tíz percen belül következik.
Ugyanez az ablak jelenik meg, ha bekapcsolt kapcsolónál lerövidíti a hónapok számát. A kikapcsoláshoz nem kell megerősítés.
Az idő csak akkor kezdődik, amikor egy fiókot törölnek. Az archiválás nem elég. Az archivált fiók csak zárolva van, és bármikor visszatérhet, például szülői szabadság után. Egy fiók törléséhez kattintson a „User management” alatt a sorában lévő „Delete account” kuka jelre.
Egy ablak előre megmondja, mi következik. Ha az automatikus anonimizálás be van kapcsolva, megadja a hónapok számát. A törölt fiók az „Archived” nézetben jelenik meg a „Deleted” címkével. A „Restore account” jel visszahozza. Rendszergazdák és ügyintézők esetén a Basic ehhez szabad helyet igényel. Ha a fiókot később újra törlik, az idő elölről kezdődik.
Az Ön saját fiókján nincs kuka jel. Rendszergazdai fiókot csak rendszergazda törölhet vagy archiválhat. Az utolsó aktív rendszergazda sem nem törölhető, sem nem archiválható.
Ha tehát valaki végleg távozott, törölje a fiókot, és ne csak archiválja. Az egy évnél régebben archivált fiók sorában naptár jel jelenik meg. Az eszköztippje emlékezteti, hogy törölje a fiókot.
Az azonnali út az adatexport párbeszédablakában van, a találatok alatti „Anonymize” területen. A párbeszédablakot egy fiók sorából nyitja meg, vagy fiók nélküli személy esetén az „Export by e-mail address” gombbal.
Ha a cím egy fiókhoz tartozik, előbb kattintson a „Use this account” gombra. Csak így anonimizálódik maga a fiók is. A csak cím szerinti futás ott cseréli le a címet, ahol tárolva van, a fiókot pedig változatlanul hagyja.
Írja be a mezőbe, hogy ANONYMIZE, és kattintson az „Anonymize” gombra. Az aktív fiókot a rendszer előbb törli, majd anonimizálja. A saját fiókja nem anonimizálható. Az utolsó aktív rendszergazda sem.
Ezután a sor az „Anonymized” címkét viseli. Az ilyen fiók már nem szerkeszthető, nem állítható vissza és nem aktiválható újra. Csak az adatexport marad. Az anonimizálást újra lefuttathatja. A szám ugyanaz marad, és az azóta visszaállított adatokra is kiterjed.
Az „Also clear the content of tickets this person requested” jelölőnégyzet tovább megy. A zárójelben lévő szám ezeknek a hibajegyeknek a száma. A szövegeik kiürülnek, a mellékleteik törlődnek. Mások hibajegyei, amelyekben a személy csak válaszolt, csak anonimizálódnak.
Előbb ellenőrizze a megőrzési kötelezettségeit. Németországban például az üzleti leveleket hat évig meg kell őrizni. A párbeszédablak emlékezteti erre. Az automatikus út csak anonimizál. Tartalmat soha nem ürít ki.
Ha egy fájlt nem sikerült törölni a szerverről, a párbeszédablak megadja, hányat. A futás ennek ellenére befejezettnek számít. A rendszer nem próbálja újra magától.
Minden futást rögzít a rendszer az időponttal, a helyőrző számával és azzal, hogy mi változott. Az azonnali útnál a bejegyzés azt is megadja, ki indította. Nem tartalmazza sem a személy nevét, sem az e-mail-címét.
Az anonimizáláshoz az „Anonymize people” jogosultság kell. Alapértelmezetten csak a rendszergazdáknak van meg. Használni csak rendszergazda tudja. A „Customer” szerepkörnek soha nem adható meg. Az adatexport párbeszédablakához ezenfelül a „Data export (data subject request)” is kell.
Korlátok
A folyó szövegben lévő nevek megmaradnak, például „Üdvözlettel: Max” egy e-mail végén. A folyó szövegben lévő telefonszámok is megmaradnak. Egyiket sem lehet megbízhatóan felismerni. Egy ügyfél hibajegyeihez ott van a tartalom kiürítésére szolgáló jelölőnégyzet.
Ha egy másik fióknak ugyanaz az utó- és vezetékneve, a személy neve nem cserélődik le a hibajegy előzményeiben és kérelmezőnévként sem. Különben a másik személy bejegyzéseit is érintené. A cím és a telefonszám ettől még lecserélődik. Az ellenőrzés az utó- és vezetéknevet hasonlítja össze. A hozzárendelési előzmények a bejelentkezési nevet tárolják. Egy névrokont, aki ott csak a bejelentkezési nevével szerepel, ezért nem ismer fel.
A hibajegy előzményeinek nagyon régi bejegyzései, amelyek még nem mutatnak a fiókra, csak a nevet tartalmazzák. Ezeket nem ismeri fel.
Az a hibajegy, amelyet egy ügyintéző telefonon rögzített a kérelmező e-mail-címe nélkül, nem ismerhető fel. A kérelmező neve és telefonszáma benne marad.
A beállításokban lévő címek nem változnak, például a levelezési szabályokban és az automatizálási szabályokban. Ha ott szerepel a személy címe, módosítsa saját maga.
Ha a személy a futás után újra ír, a címe szerinti új futás az új e-maileket is lefedi. Az „Export by e-mail address” gombbal indítja. A szám ugyanaz marad. Az anonimizált fiókon indított új futás nem találja meg az új e-maileket. A fiók már nem ismeri a régi címet.
Az archívumokról maga a rendszer gondoskodik. Ha visszaállít egy archívumot, minden korábban anonimizált személy újra anonimizálódik a visszaállított hibajegyekben. A visszaállítás utáni üzenet megadja, hány. Az a cím, amely ezekben a hibajegyekben csak a folyó szövegben szerepel, ott nem ismerhető fel. Az archívumfájlokat ezenkívül az anonimizálás utáni éjszakai futás is frissíti. Ezt az „Adatmegőrzési határidők” kártya magyarázza el.
Biztonsági mentésnél más a helyzet. Egy futás előtt készült mentés még a régi adatokat tartalmazza. Visszaállításkor erről a „Ticket System Backup & Restore” gondoskodik. Az alkalmazás megkérdezi, hogy újra anonimizálják-e mindazokat, akik a mai állapotban anonimizálva vannak. A „Yes” előre ki van választva. A hibajegyrendszer ezt ezután a 03:00-kor induló éjszakai futásban végzi el, a beállított időzónában. Ez akkor is érvényes, ha a kapcsoló ki van kapcsolva. Addig a nevük újra látható. A „Data protection” kártya ezt egy megjegyzéssel jelzi, a számmal együtt. A mentés a kapcsoló akkori állását is visszahozza. Ezért a visszaállítás után ellenőrizze a kapcsolót.
Ha a mentést más módon állítja vissza, a „No” választ adja, vagy a parancssorban a „--no-reapply” kapcsolót használja, ez nem történik meg. Ilyenkor az automatikus út újra megtalálja a törölt fiókokat, amíg a kapcsoló be van kapcsolva. A kézzel indított futásokat meg kell ismételnie. Ebben segít a „Data protection” kártyán lévő „Download list of anonymizations” hivatkozás. Töltse le a listát a visszaállítás előtt. Utána már nem tartalmazza a mentés után végzett futásokat. A listában minden anonimizált személy egy sort kap. Az oszlopok: „Date”, „Number”, „Account ID”, „E-mail hash” és „Content cleared”. A „Date” az első futás időpontja UTC szerint. Az „Account ID” csak akkor van kitöltve, ha egy fiókot anonimizáltak. Az „E-mail hash” a cím vissza nem fejthető ujjlenyomata. A „Content cleared” azt mutatja, hogy kiürült-e a személy által kért hibajegyek tartalma. Minden futás után töltse le saját maga a listát, és őrizze a rendszeren kívül. Egy futás előtt készült mentés nem tartalmazza ezt a futást.
Törlési kérelmek és visszatérő személyek
A törlés és az anonimizálás két különböző dolog. A „Delete account” csak elrejti a fiókot. A „Restore account” visszahozza. Addig az e-mail-címe az adott fiók számára fenntartva marad. A törlési kérelmet ezért az adatexport párbeszédablakában az „Anonymize” segítségével teljesíti. Ez nem vonható vissza. A név és a cím helyére az „Anonymized user” és a szám kerül. Az egyszeri bejelentkezés szolgáltatójánál lévő fiókkal való kapcsolat törlődik.
Minden e-mail-cím pontosan egy fiókhoz tartozik. Ha olyan címmel hoz létre fiókot, amely már egy másik fiókhoz tartozik, a rendszer elutasítja. Az üzenet: „This e-mail address already belongs to another account.” Ugyanez érvényes, ha egy fiók címét módosítja. Ha a cím egy törölt fiókhoz tartozik, az üzenet: „This e-mail address belongs to a deleted account. Restore that account instead.” Ekkor állítsa vissza a régi fiókot, ahelyett hogy újat hozna létre. Az anonimizált fiókok nem számítanak. Már csak a helyőrző címet viselik.
Egy törölt fiók nem állítható vissza, ha közben egy másik aktív fiók viseli ugyanazt a címet. Az üzenet ekkor: „This e-mail address already belongs to another account.” Először módosítsa a másik fiók címét.
A szabály előtti időből lehetnek olyan fiókok, amelyek osztoznak egy címen. A felhasználókezelés ezeknél ezt a megjegyzést mutatja: „This e-mail address belongs to more than one account. Change it so that each account has its own address.” Adjon mindegyik fióknak saját címet. Addig a felhasználónév helyett ezzel a címmel nem lehet bejelentkezni. A jelszó-visszaállító e-mail sem megy ki.
Ha valaki egy törlési kérelem után visszatér, új fiókot kap. Ez történik például, ha ugyanazzal a címmel újra a Google-lel vagy a Microsofttal jelentkezik be. Ehhez az „Automatically create accounts on first sign-in” beállításnak bekapcsolva kell lennie. Az anonimizált fiók már nem viseli a címét, és nem áll az új fiók útjában.
A régi anonimizálások soha nem érintik ennek a személynek az új hibajegyeit. Ez egy biztonsági mentés vagy archívum visszaállítása után is érvényes. Ha egy anonimizálást újra alkalmaznak, az csak az időpontja előtt keletkezett adatokra terjed ki.
Ha a régi fiókot csak törölték, de nem anonimizálták, a rendszer elutasítja az első SSO-bejelentkezést ezzel a címmel. Hogy a személy mit lát, az a szolgáltatótól függ. Ha a szolgáltató megerősíti a címet, az üzenet: „An account with this e-mail address was deleted. Ask an administrator to restore it.” Ha nem erősíti meg, az üzenet: „Your e-mail address is not verified with the provider.” Így a rendszer nem árulja el, létezik-e törölt fiók egy címhez.
Rendszergazdaként ekkor két út áll rendelkezésére. Ha a régi fiókot a „Restore account” segítségével visszaállítja, a személy abban dolgozik tovább a korábbi előzményeivel. Az SSO-bejelentkezés akkor működik, ha a fiók már össze volt kapcsolva ezzel a szolgáltatóval, vagy a szolgáltató megerősíti a címet. Ha a törlési kérelem továbbra is érvényes, anonimizálja a régi fiókot. Ezután a cím szabad, és a bejelentkezés új fiókot hoz létre.
Az önregisztráció ilyenkor semlegesen válaszol: „Registration could not be completed. If you already have an account, use the password reset on the sign-in page.” Nem árulja el, létezik-e fiók a címhez.