Đây là toàn văn công bố trong gói Phase 7. Ngày hiệu lực, đầu mối chịu trách nhiệm và các tham số theo hợp đồng được quản lý trong hồ sơ phát hành và hồ sơ triển khai tương ứng.
Lịch lưu giữ theo nhóm dữ liệu
Trước triển khai, chủ dự án và bộ phận pháp lý phê duyệt bảng lưu giữ. Bảng nêu loại dữ liệu, mục đích, sự kiện bắt đầu/kết thúc, thời hạn, bên phụ trách và căn cứ. Ảnh thô, mẫu, liên kết, đồng ý, nhật ký và bằng chứng không dùng chung một thời hạn tùy tiện.
Ảnh thô, bộ nhớ và dữ liệu tạm
Theo mô hình đã xác nhận, ảnh thu nhận được xử lý theo phiên và không lưu mặc định. Người vận hành kiểm tra bộ nhớ đệm, nhật ký chẩn đoán, tệp ghi lỗi, hàng đợi và bản xuất hỗ trợ. Ngoại lệ lưu ảnh để điều tra hoặc kiểm thử phải có căn cứ, thời hạn, nơi lưu tách biệt và quyền hạn rõ.
Sự kiện kích hoạt xử lý
Sự kiện gồm hết mục đích, hết hợp đồng, yêu cầu hợp lệ, phiên thu nhận bị hủy, thiết bị thay thế hoặc lịch lưu đến hạn. Mỗi tác vụ tạo mã theo dõi và xác định hệ thống ảnh hưởng. Thu hồi liên kết và xóa mẫu có thể khác thời điểm, nhưng không được để mẫu thu hồi tiếp tục đối sánh theo luồng thông thường.
Xác minh yêu cầu và nghĩa vụ giữ
Đơn vị phụ trách xác minh người yêu cầu và phạm vi dữ liệu. Pháp lý xác định nghĩa vụ giữ, tranh chấp hoặc lệnh bảo toàn; hệ thống không tự suy ra bằng một nhãn “kiểm toán”. Bản ghi giữ lại chỉ được dùng cho mục đích giữ, tách quyền và rà soát lại khi điều kiện kết thúc.
Xóa trên hệ thống chính và bản sao
Kế hoạch xóa liệt kê kho mẫu, bản ghi liên kết, chỉ mục tìm kiếm, bản sao, bộ nhớ đệm, tệp tạm và dữ liệu trên thiết bị. Tác vụ phải kiểm tra kết quả từ mỗi nơi, xử lý gửi lại theo mã yêu cầu và chuyển lỗi chưa khắc phục cho nhân sự phụ trách. Chỉ dùng xóa khóa mã hóa như phương pháp xóa dữ liệu khi kiến trúc và bằng chứng hỗ trợ cách đó.
Sao lưu và khôi phục
Sao lưu có lịch, quyền và quy trình kết thúc riêng. Khi không thể xóa từng bản ghi trong bản sao lưu ngay lập tức, cần ghi rõ hạn chế, cô lập sử dụng và bảo đảm lịch loại bỏ được duyệt. Trước khi phục hồi vào vận hành, áp dụng lại danh sách thu hồi/xóa, tránh kích hoạt lại dữ liệu đã hủy.
Bằng chứng hoàn tất
Hồ sơ hoàn tất ghi phạm vi, phương pháp, hệ thống, kết quả, lỗi còn lại, dữ liệu được giữ và lý do. Không giữ ảnh hay mẫu bị xóa để “chứng minh đã xóa”. Phản hồi người yêu cầu phải trung thực về bản sao lưu và ngoại lệ, không tuyên bố hoàn tất khi các hệ thống chưa xác nhận.
Rà soát và thử nghiệm định kỳ
Nhân sự được phân công kiểm tra tác vụ quá hạn, truy cập dữ liệu giữ ngoại lệ và việc phục hồi sau xóa. Khi đổi phần mềm nhúng, bộ đối sánh hay vị trí lưu trữ, cập nhật danh mục và thử lại quy trình. Chu kỳ rà soát, thời hạn và người chịu trách nhiệm được xác định trong hồ sơ vận hành và phụ lục triển khai.
Phụ lục trách nhiệm và triển khai
Trách nhiệm chi tiết được xác định theo hoạt động và hồ sơ triển khai; tài liệu công khai này không thay thế phụ lục hợp đồng của từng khách hàng.
- Tổ chức sử dụng xác định mục đích nghiệp vụ, nhóm người dùng và quyền thực hiện trong phạm vi triển khai.
- Mobile-ID cung cấp và vận hành các thành phần trong phạm vi hợp đồng, gồm tích hợp, cấu hình kiểm soát và bằng chứng liên quan.
- Nhà cung cấp thiết bị hỗ trợ dòng thiết bị, phần mềm nhúng, SDK và bảo trì trong phạm vi được ủy quyền; quyền truy cập dữ liệu không phát sinh mặc nhiên.
- Phân công pháp lý, bảo mật và chủ dịch vụ được xác định trong hồ sơ vận hành của từng tổ chức.
Chu trình thực hiện và bằng chứng
- Ghi nhận mục đích, tổ chức, phạm vi dữ liệu hoặc thiết bị và mã tham chiếu nghiệp vụ.
- Xác minh thẩm quyền, điều kiện áp dụng, cấu hình và các nghĩa vụ liên quan.
- Thực hiện theo nguyên tắc tối thiểu hóa dữ liệu, phân quyền và lưu bằng chứng cần thiết.
- Kết thúc bằng xác nhận từ các hệ thống liên quan, phản hồi và ghi nhận ngoại lệ còn lại.
Nguồn pháp lý và tài liệu tham chiếu
Nghĩa vụ chi tiết, thời hạn và ngoại lệ được áp dụng theo pháp luật, hợp đồng và cấu hình thực tế của từng dịch vụ.