Bazı veriler sonsuza kadar kalmamalıdır. Biri şirketinizden ayrıldığında ya da bir kişi verilerinin silinmesini istediğinde onu anonimleştirirsiniz. Ad ve e-posta adresi o zaman “Anonymized user 3” gibi bir yer tutucuyla değiştirilir. Talepler kalır. Raporlar, süreler, zaman girdileri ve memnuniyet değerleri saymaya devam eder.
Her kişi kendi numarasını alır. Aynı numaralı iki kayıt aynı kişiden gelir. E-posta adresi “anonymized-3@anonymized.invalid” olur. Böyle bir adrese hiçbir e-posta teslim edilemez, bu yüzden sistem gönderirken onu atlar. Yer tutucu İngilizce kaydedilir ve her dilde İngilizce kalır.
İki yol vardır. Otomatik yol, silinmiş hesapları belirli sayıda ay sonra anonimleştirir. Anında yol, tek bir kişiyi hemen anonimleştirir, örneğin bir silme talebinden sonra.
Otomatik yol “Settings → Security” altında, “Data protection” kartındadır. “Anonymize deleted users automatically” anahtarı varsayılan olarak kapalıdır. “after” yanına ay sayısını girersiniz. 1 ile 120 arası izinlidir, varsayılan değer 36’dır. “Save” değiştirilen sayıyı kaydeder.
Süre, hesabın silindiği günden itibaren sayılır. Sistem her on dakikada bir çalıştırma zamanı gelip gelmediğini denetler. Günde bir kez, “Settings → General Settings” altında ayarlanan saat diliminde 03.00’ten sonraki ilk denetimde çalışır. Süresi dolan her silinmiş hesap bu çalıştırmada anonimleştirilir.
Anahtarı açtığınızda önce bir pencere açılır. Bir sonraki çalıştırmanın anonimleştireceği silinmiş kullanıcıları, her birini silinme günüyle listeler. Alana ANONYMIZE yazın ve “Confirm” düğmesine tıklayın. Anahtar ancak o zaman açıktır. Bu saat diliminde saat 03.00’ü geçmişse ilk çalıştırma yaklaşık on dakika içinde gelir.
Anahtar açıkken ay sayısını kısalttığınızda aynı pencere görünür. Kapatmak için onay gerekmez.
Süre ancak bir hesap silindiğinde başlar. Arşivlemek yetmez. Arşivlenmiş bir hesap yalnızca kilitlidir ve her an geri gelebilir, örneğin ebeveyn izninden sonra. Bir hesabı silmek için “User management” altında satırındaki “Delete account” çöp kutusu simgesine tıklayın.
Bir pencere önceden ne olacağını söyler. Otomatik anonimleştirme açıksa ay sayısını belirtir. Silinmiş bir hesap “Archived” görünümünde “Deleted” etiketiyle görünür. “Restore account” simgesi onu geri getirir. Yöneticiler ve temsilciler için Basic bunun için boş bir yer gerektirir. Hesap daha sonra yeniden silinirse süre baştan başlar.
Kendi hesabınızda çöp kutusu simgesi yoktur. Bir yönetici hesabını yalnızca bir yönetici silebilir ya da arşivleyebilir. Son etkin yönetici ne silinebilir ne de arşivlenebilir.
Bu yüzden biri kalıcı olarak ayrıldığında hesabı silin, yalnızca arşivlemeyin. Bir yıldan uzun süredir arşivde olan hesap, satırında bir takvim simgesi gösterir. Simgenin ipucu size hesabı silmenizi hatırlatır.
Anında yol, veri dışa aktarma iletişim kutusunda, bulguların altındaki “Anonymize” alanındadır. İletişim kutusunu bir hesabın satırından ya da hesabı olmayan bir kişi için “Export by e-mail address” ile açarsınız.
Adres bir hesaba aitse önce “Use this account” düğmesine tıklayın. Hesabın kendisi yalnızca böyle anonimleştirilir. Yalnızca adresle yapılan bir çalıştırma adresi kaydedildiği yerde değiştirir ve hesabı olduğu gibi bırakır.
Alana ANONYMIZE yazın ve “Anonymize” düğmesine tıklayın. Etkin bir hesap önce silinir, sonra anonimleştirilir. Kendi hesabınız anonimleştirilemez. Son etkin yönetici de anonimleştirilemez.
Ardından satır “Anonymized” etiketini taşır. Böyle bir hesap artık düzenlenemez, geri yüklenemez ya da yeniden etkinleştirilemez. Yalnızca veri dışa aktarma kalır. Anonimleştirmeyi yeniden çalıştırabilirsiniz. Numara aynı kalır ve o zamandan beri geri yüklenen veriler de kapsanır.
“Also clear the content of tickets this person requested” kutusu daha ileri gider. Parantez içindeki sayı bu taleplerin sayısıdır. Metinleri boşaltılır, ekleri silinir. Kişinin yalnızca yanıt verdiği başkalarına ait talepler yalnızca anonimleştirilir.
Önce saklama yükümlülüklerinizi denetleyin. Almanya’da örneğin ticari mektuplar altı yıl saklanmalıdır. İletişim kutusu bunu size hatırlatır. Otomatik yol yalnızca anonimleştirir. İçeriği asla boşaltmaz.
Bir dosya sunucudan silinemediyse iletişim kutusu kaç tane olduğunu belirtir. Çalıştırma yine de tamamlanmış sayılır. Sistem kendiliğinden yeniden denemez.
Her çalıştırma zamanı, yer tutucunun numarası ve neyin değiştiğiyle kaydedilir. Anında yolda kayıt, onu kimin başlattığını da belirtir. Kayıt kişinin ne adını ne de e-posta adresini içerir.
Anonimleştirme için “Anonymize people” izni gerekir. Varsayılan olarak bu izin yalnızca yöneticilerde vardır. Onu yalnızca bir yönetici kullanabilir. “Customer” rolüne asla verilemez. Veri dışa aktarma iletişim kutusu ayrıca “Data export (data subject request)” gerektirir.
Sınırlar
Akan metindeki adlar kalır, örneğin bir e-postanın sonundaki “Saygılarımla, Max”. Akan metindeki telefon numaraları da kalır. İkisi de güvenilir biçimde tanınamaz. Bir müşterinin talepleri için içeriği boşaltma kutusu vardır.
Başka bir hesap aynı ad ve soyadını taşıyorsa kişinin adı talep geçmişinde ve talep sahibi adı olarak değiştirilmez. Aksi hâlde diğer kişinin kayıtları da etkilenirdi. Adres ve telefon yine de değiştirilir. Denetim ad ve soyadını karşılaştırır. Atama geçmişi oturum açma adını saklar. Orada yalnızca oturum açma adıyla görünen bir adaş bu yüzden tanınmaz.
Talep geçmişinde henüz hesaba işaret etmeyen çok eski kayıtlar yalnızca adı taşır. Bunlar tanınmaz.
Bir temsilcinin talep sahibinin e-posta adresi olmadan telefonla kaydettiği bir talep tanınmaz. Talep sahibinin adı ve telefon numarası içinde kalır.
Ayarlardaki adresler değiştirilmez, örneğin posta kurallarında ve otomasyon kurallarında. Kişinin adresi orada geçiyorsa onu kendiniz değiştirin.
Kişi çalıştırmadan sonra yeniden yazarsa, adresi üzerinden yapılan yeni bir çalıştırma yeni e-postaları da kapsar. Bunu “Export by e-mail address” ile başlatırsınız. Numara aynı kalır. Anonimleştirilmiş hesap üzerinden yapılan yeni bir çalıştırma yeni e-postaları bulmaz. Hesap eski adresi artık bilmez.
Arşivlerle sistem kendisi ilgilenir. Bir arşivi geri yüklediğinizde, daha önce anonimleştirilmiş her kişi geri yüklenen taleplerde yeniden anonimleştirilir. Geri yüklemeden sonraki ileti kaç kişi olduğunu belirtir. Bu taleplerde yalnızca akan metinde geçen bir adres orada tanınmaz. Ayrıca bir anonimleştirmeden sonraki gece çalıştırması arşiv dosyalarını günceller. Bunu “Saklama süreleri” kartı açıklar.
Yedekte durum farklıdır. Bir çalıştırmadan önce alınmış yedek hâlâ eski verileri içerir. Geri yüklemede bununla “Ticket System Backup & Restore” ilgilenir. Uygulama, bugünkü durumda anonimleştirilmiş herkesin yeniden anonimleştirilip anonimleştirilmeyeceğini sorar. “Yes” önceden seçilidir. Talep sistemi bunu ardından ayarlanan saat diliminde 03.00’teki gece çalıştırmasında yapar. Bu, anahtar kapalıyken de geçerlidir. O zamana kadar adları yeniden görünür. “Data protection” kartı sayıyı içeren bir not gösterir. Yedek, anahtarın o zamanki ayarını da geri getirir. Bu yüzden geri yüklemeden sonra anahtarı denetleyin.
Yedeği başka bir yolla geri yüklerseniz, “No” yanıtını verirseniz ya da komut satırında “--no-reapply” kullanırsanız bu olmaz. Otomatik yol o zaman, anahtar açık olduğu sürece silinmiş hesapları yeniden bulur. Elle başlattığınız çalıştırmaları tekrarlamanız gerekir. Bunda “Data protection” kartındaki “Download list of anonymizations” bağlantısı yardımcı olur. Listeyi geri yüklemeden önce indirin. Sonrasında liste, yedekten sonra yapılan çalıştırmaları artık içermez. Listede anonimleştirilen her kişi için bir satır vardır. Sütunlar şunlardır: “Date”, “Number”, “Account ID”, “E-mail hash” ve “Content cleared”. “Date” ilk çalıştırmanın UTC olarak zamanıdır. “Account ID” yalnızca bir hesap anonimleştirildiyse doldurulur. “E-mail hash” adresin geri çevrilemeyen bir parmak izidir. “Content cleared” kişinin açtığı taleplerin içeriğinin boşaltılıp boşaltılmadığını gösterir. Her çalıştırmadan sonra listeyi kendiniz indirin ve sistemin dışında saklayın. Bir çalıştırmadan önce alınmış bir yedek o çalıştırmayı içermez.