Có những dữ liệu không được giữ mãi. Khi ai đó rời công ty của bạn, hoặc một người yêu cầu xóa dữ liệu của họ, bạn ẩn danh hóa người đó. Khi đó tên và địa chỉ email được thay bằng một chỗ giữ chỗ như “Anonymized user 3”. Các ticket vẫn còn. Báo cáo, thời hạn, mục thời gian và số liệu hài lòng vẫn tiếp tục được tính.
Mỗi người nhận một số riêng. Hai mục có cùng số đến từ cùng một người. Địa chỉ email trở thành “anonymized-3@anonymized.invalid”. Không thư nào gửi được đến một địa chỉ như vậy, vì thế hệ thống bỏ qua nó khi gửi. Chỗ giữ chỗ được lưu bằng tiếng Anh và giữ nguyên tiếng Anh ở mọi ngôn ngữ.
Có hai cách. Cách tự động ẩn danh hóa các tài khoản đã xóa sau một số tháng nhất định. Cách tức thì ẩn danh hóa một người ngay lập tức, ví dụ sau một yêu cầu xóa dữ liệu.
Cách tự động nằm trong “Settings → Security”, ở thẻ “Data protection”. Công tắc “Anonymize deleted users automatically” mặc định tắt. Bên cạnh “after” bạn nhập số tháng. Cho phép từ 1 đến 120, giá trị mặc định là 36. “Save” lưu số đã thay đổi.
Thời gian được tính từ ngày tài khoản bị xóa. Hệ thống kiểm tra mỗi mười phút xem đã đến lúc chạy chưa. Việc chạy diễn ra mỗi ngày một lần, ở lần kiểm tra đầu tiên sau 03:00 theo múi giờ được đặt trong “Settings → General Settings”. Mọi tài khoản đã xóa đã hết thời gian đều được ẩn danh hóa trong lần chạy đó.
Khi bạn bật công tắc, một cửa sổ mở ra trước. Cửa sổ liệt kê những người dùng đã xóa mà lần chạy tiếp theo sẽ ẩn danh hóa, mỗi người kèm ngày xóa. Hãy nhập ANONYMIZE vào ô rồi nhấp “Confirm”. Chỉ khi đó công tắc mới bật. Nếu theo múi giờ đó đã quá 03:00, lần chạy đầu tiên diễn ra trong khoảng mười phút.
Cùng cửa sổ đó xuất hiện khi bạn rút ngắn số tháng trong lúc công tắc đang bật. Tắt công tắc thì không cần xác nhận.
Thời gian chỉ bắt đầu khi tài khoản bị xóa. Lưu trữ là chưa đủ. Một tài khoản đã lưu trữ chỉ bị khóa và có thể quay lại bất cứ lúc nào, ví dụ sau kỳ nghỉ chăm con. Để xóa tài khoản, hãy nhấp biểu tượng thùng rác “Delete account” trên dòng của tài khoản đó trong “User management”.
Một cửa sổ cho biết trước điều gì sẽ xảy ra. Nếu ẩn danh hóa tự động đang bật, cửa sổ nêu số tháng. Tài khoản đã xóa xuất hiện trong chế độ xem “Archived” với nhãn “Deleted”. Biểu tượng “Restore account” đưa nó trở lại. Với quản trị viên và nhân viên xử lý, Basic cần một chỗ trống cho việc đó. Nếu sau này tài khoản bị xóa lại, thời gian bắt đầu tính lại từ đầu.
Tài khoản của chính bạn không có biểu tượng thùng rác. Chỉ quản trị viên mới xóa hoặc lưu trữ được tài khoản quản trị viên. Quản trị viên đang hoạt động cuối cùng không thể bị xóa cũng không thể bị lưu trữ.
Vì vậy, khi ai đó đã rời đi hẳn, hãy xóa tài khoản chứ đừng chỉ lưu trữ. Tài khoản đã lưu trữ hơn một năm hiển thị biểu tượng lịch trên dòng của nó. Chú giải của biểu tượng nhắc bạn xóa tài khoản.
Cách tức thì nằm trong hộp thoại xuất dữ liệu, ở vùng “Anonymize” bên dưới các kết quả tìm thấy. Bạn mở hộp thoại từ dòng của một tài khoản, hoặc bằng “Export by e-mail address” cho người không có tài khoản.
Nếu địa chỉ thuộc về một tài khoản, hãy nhấp “Use this account” trước. Chỉ như vậy chính tài khoản mới được ẩn danh hóa. Một lần chạy chỉ theo địa chỉ thay địa chỉ ở những nơi nó được lưu và giữ nguyên tài khoản.
Hãy nhập ANONYMIZE vào ô rồi nhấp “Anonymize”. Một tài khoản đang hoạt động sẽ bị xóa trước rồi mới được ẩn danh hóa. Tài khoản của chính bạn không thể ẩn danh hóa. Quản trị viên đang hoạt động cuối cùng cũng vậy.
Sau đó dòng mang nhãn “Anonymized”. Tài khoản như vậy không thể chỉnh sửa, khôi phục hay kích hoạt lại nữa. Chỉ còn lại việc xuất dữ liệu. Bạn có thể chạy lại việc ẩn danh hóa. Số vẫn giữ nguyên, và dữ liệu được khôi phục từ đó cũng được bao gồm.
Ô “Also clear the content of tickets this person requested” đi xa hơn. Con số trong ngoặc là số ticket đó. Văn bản của chúng bị làm trống và tệp đính kèm bị xóa. Ticket của người khác mà người này chỉ trả lời thì chỉ được ẩn danh hóa.
Trước hết hãy kiểm tra nghĩa vụ lưu giữ của bạn. Ví dụ ở Đức, thư thương mại phải được lưu giữ sáu năm. Hộp thoại nhắc bạn điều đó. Cách tự động chỉ ẩn danh hóa. Nó không bao giờ làm trống nội dung.
Nếu một tệp không xóa được khỏi máy chủ, hộp thoại cho biết số lượng. Lần chạy vẫn được tính là hoàn tất. Hệ thống không tự thử lại.
Mỗi lần chạy được ghi lại kèm thời điểm, số của chỗ giữ chỗ và những gì đã thay đổi. Với cách tức thì, bản ghi còn nêu ai đã khởi chạy. Bản ghi không chứa tên hay địa chỉ email của người đó.
Ẩn danh hóa cần quyền “Anonymize people”. Mặc định chỉ quản trị viên có quyền này. Chỉ quản trị viên mới dùng được. Quyền này không bao giờ trao được cho vai trò “Customer”. Hộp thoại xuất dữ liệu còn cần thêm “Data export (data subject request)”.
Giới hạn
Tên trong văn bản thường vẫn còn, ví dụ “Trân trọng, Max” ở cuối một email. Số điện thoại trong văn bản thường cũng vẫn còn. Cả hai đều không nhận diện được một cách đáng tin cậy. Với ticket của khách hàng, có ô để làm trống nội dung.
Nếu một tài khoản khác có cùng tên và họ, tên của người đó không được thay trong lịch sử ticket cũng như ở tên người yêu cầu. Nếu không, các mục của người kia cũng bị ảnh hưởng. Địa chỉ và điện thoại vẫn được thay. Việc kiểm tra so sánh tên và họ. Lịch sử phân công lưu tên đăng nhập. Vì thế một người trùng tên chỉ xuất hiện ở đó bằng tên đăng nhập sẽ không được nhận diện.
Những mục rất cũ trong lịch sử ticket chưa trỏ đến tài khoản chỉ mang tên. Chúng không được nhận diện.
Một ticket do nhân viên xử lý ghi nhận qua điện thoại mà không có địa chỉ email của người yêu cầu sẽ không được nhận diện. Tên và số điện thoại của người yêu cầu vẫn nằm trong đó.
Địa chỉ trong phần cài đặt không được thay đổi, ví dụ trong quy tắc thư và quy tắc tự động hóa. Nếu địa chỉ của người đó có ở đó, hãy tự sửa.
Nếu người đó viết lại sau lần chạy, một lần chạy mới theo địa chỉ của họ cũng bao gồm các email mới. Bạn bắt đầu lần chạy đó bằng “Export by e-mail address”. Số vẫn giữ nguyên. Một lần chạy mới trên tài khoản đã ẩn danh hóa không tìm thấy các email mới. Tài khoản không còn biết địa chỉ cũ.
Hệ thống tự lo phần lưu trữ. Khi bạn khôi phục một kho lưu trữ, mọi người đã được ẩn danh hóa trước đó sẽ được ẩn danh hóa lại trong các ticket được khôi phục. Thông báo sau khi khôi phục cho biết số lượng. Địa chỉ chỉ xuất hiện trong văn bản thường của các ticket đó sẽ không được nhận diện ở đó. Ngoài ra, lần chạy ban đêm sau khi ẩn danh hóa sẽ cập nhật các tệp lưu trữ. Thẻ “Thời hạn lưu giữ” giải thích điều này.
Với bản sao lưu thì khác. Bản sao lưu tạo trước một lần chạy vẫn chứa dữ liệu cũ. Khi khôi phục, “Ticket System Backup & Restore” sẽ lo việc này. Ứng dụng hỏi có ẩn danh hóa lại tất cả những người đã được ẩn danh hóa trong trạng thái của hôm nay hay không. “Yes” được chọn sẵn. Sau đó hệ thống ticket làm việc này trong lần chạy ban đêm lúc 03:00 theo múi giờ đã đặt. Điều này cũng áp dụng khi công tắc đang tắt. Cho đến lúc đó, tên của họ lại hiện ra. Thẻ “Data protection” hiển thị một ghi chú kèm con số. Bản sao lưu cũng đưa trạng thái công tắc lúc đó trở lại. Vì thế hãy kiểm tra công tắc sau khi khôi phục.
Nếu bạn khôi phục bản sao lưu bằng cách khác, trả lời “No”, hoặc dùng “--no-reapply” trên dòng lệnh, việc này không xảy ra. Khi đó cách tự động sẽ tìm lại các tài khoản đã xóa, miễn là công tắc đang bật. Những lần chạy bạn khởi động thủ công thì phải chạy lại. Liên kết “Download list of anonymizations” trong thẻ “Data protection” giúp việc đó. Hãy tải danh sách xuống trước khi khôi phục. Sau đó, danh sách không còn chứa các lần chạy được thực hiện sau bản sao lưu. Danh sách có một dòng cho mỗi người đã được ẩn danh hóa, với các cột “Date”, “Number”, “Account ID”, “E-mail hash” và “Content cleared”. “Date” là thời điểm của lần chạy đầu tiên theo giờ UTC. “Account ID” chỉ có giá trị khi một tài khoản được ẩn danh hóa. “E-mail hash” là dấu vân tay của địa chỉ, không thể đảo ngược. “Content cleared” cho biết nội dung các ticket mà người đó yêu cầu đã được làm trống hay chưa. Sau mỗi lần chạy, hãy tự tải danh sách xuống và cất giữ bên ngoài hệ thống. Bản sao lưu tạo trước một lần chạy không chứa lần chạy đó.
Yêu cầu xóa và người quay lại
Xóa và ẩn danh hóa là hai việc khác nhau. “Delete account” chỉ ẩn một tài khoản. “Restore account” đưa tài khoản trở lại. Cho đến lúc đó, địa chỉ email của nó vẫn được giữ riêng cho tài khoản này. Vì thế bạn đáp ứng một yêu cầu xóa bằng “Anonymize” trong hộp thoại xuất dữ liệu. Việc này không thể hoàn tác. Tên và địa chỉ được thay bằng “Anonymized user” kèm số. Liên kết với tài khoản tại một nhà cung cấp đăng nhập một lần bị xóa.
Mỗi địa chỉ email chỉ thuộc về đúng một tài khoản. Nếu bạn tạo tài khoản với địa chỉ mà tài khoản khác đã có, hệ thống sẽ từ chối. Thông báo là “This e-mail address already belongs to another account.” Điều này cũng áp dụng khi bạn đổi địa chỉ của một tài khoản. Nếu địa chỉ thuộc về một tài khoản đã xóa, thông báo là “This e-mail address belongs to a deleted account. Restore that account instead.” Khi đó hãy khôi phục tài khoản cũ thay vì tạo tài khoản mới. Các tài khoản đã ẩn danh hóa không được tính. Chúng chỉ còn mang địa chỉ giữ chỗ.
Không thể khôi phục một tài khoản đã xóa nếu trong lúc đó một tài khoản đang hoạt động khác có cùng địa chỉ. Khi đó thông báo là “This e-mail address already belongs to another account.” Hãy đổi địa chỉ của tài khoản kia trước.
Từ thời điểm trước quy tắc này có thể còn những tài khoản dùng chung một địa chỉ. Phần quản lý người dùng đánh dấu chúng bằng ghi chú “This e-mail address belongs to more than one account. Change it so that each account has its own address.” Hãy cấp cho mỗi tài khoản này một địa chỉ riêng. Cho đến lúc đó, đăng nhập bằng địa chỉ này thay cho tên người dùng không hoạt động. Email đặt lại mật khẩu cũng không được gửi.
Nếu một người quay lại sau yêu cầu xóa, họ nhận một tài khoản mới. Ví dụ khi họ đăng nhập lại qua Google hoặc Microsoft bằng cùng địa chỉ. Muốn vậy, “Automatically create accounts on first sign-in” phải đang bật. Tài khoản đã ẩn danh hóa không còn mang địa chỉ của họ và không cản trở tài khoản mới.
Các lần ẩn danh hóa cũ không bao giờ ảnh hưởng đến ticket mới của người này. Điều này cũng áp dụng sau khi khôi phục một bản sao lưu hoặc một kho lưu trữ. Khi một lần ẩn danh hóa được áp dụng lại, nó chỉ bao gồm dữ liệu được tạo trước thời điểm của nó.
Nếu tài khoản cũ chỉ bị xóa mà không ẩn danh hóa, hệ thống từ chối lần đăng nhập đầu tiên qua SSO bằng địa chỉ này. Người đó thấy gì tùy thuộc vào nhà cung cấp. Nếu nhà cung cấp xác nhận địa chỉ, thông báo là “An account with this e-mail address was deleted. Ask an administrator to restore it.” Nếu không xác nhận, thông báo là “Your e-mail address is not verified with the provider.” Như vậy hệ thống không tiết lộ liệu có tài khoản đã xóa cho một địa chỉ hay không.
Là quản trị viên, khi đó bạn có hai cách. Nếu bạn khôi phục tài khoản cũ bằng “Restore account”, người đó tiếp tục làm việc trong tài khoản với lịch sử của mình. Đăng nhập qua SSO hoạt động nếu tài khoản đã được liên kết với nhà cung cấp này hoặc nhà cung cấp xác nhận địa chỉ. Nếu yêu cầu xóa vẫn còn hiệu lực, hãy ẩn danh hóa tài khoản cũ. Sau đó địa chỉ được giải phóng và lần đăng nhập sẽ tạo một tài khoản mới.
Việc tự đăng ký trong trường hợp này trả lời trung lập: “Registration could not be completed. If you already have an account, use the password reset on the sign-in page.” Nó không tiết lộ liệu có tài khoản cho địa chỉ đó hay không.