Запросы на удаление данных (GDPR Article 17)
Аудитория: эта статья предназначена для администраторов церкви.
TimelyChurch поддерживает право на удаление по GDPR Article 17 (также «право быть забытым»). Когда участник просит удалить свои данные, TimelyChurch регистрирует запрос, применяет 30-дневный grace period, затем анонимизирует запись человека. Это руководство описывает, как workflow работает и что делать администратору.
Как работает запрос на удаление
- Запрос подан. Участник запрашивает удаление (см. ниже) и подтверждает его по ссылке из письма.
- Ожидает рассмотрения. Запрос ждёт одобрения. Участник видит Ожидает проверки администратором на своей странице Конфиденциальность и мои данные.
- Одобрено — 30-дневный grace period. После одобрения начинается 30-дневный grace period. Участник видит Одобрено — 30-дневный льготный период в процессе и дату, на которую запланирована анонимизация.
- Завершено. Когда grace period заканчивается, запись человека анонимизируется.
Запрос также может быть отклонён (например, из-за legal hold — ничего не меняется) или отменён в grace period.
Где можно подать запросы
| Источник | Доступно? | Примечания |
|---|---|---|
| Self-service участника (Конфиденциальность и мои данные → Запросить удаление аккаунта в Портале участника) | Да | Участник нажимает Отправить подтверждающий email и должен перейти по ссылке из этого письма в течение 24 часов, чтобы подать запрос; см. Управление вашим профилем |
| Админ церкви (от имени участника) | В панели администратора нет такой страницы | Обратитесь в поддержку TimelyChurch — она подаст запрос за вас |
На практике: участник, который может войти в Портал участника, может сам запросить удаление в разделе Конфиденциальность и мои данные (вкладка Конфиденциальность его аккаунта). Если участник просит вас вместо этого (или не может войти), напишите в поддержку TimelyChurch с именем человека, его записью и причиной, и поддержка создаст запрос от вашего имени.
Отмена запроса: Страница участника советует ему обратиться к администратору церкви для отмены. У администраторов в панели администратора нет кнопки отмены — напишите в поддержку TimelyChurch с именем человека и запросом, и поддержка отменит его в grace period.
Анонимизация (что происходит после grace period)
Когда grace period заканчивается, запись человека анонимизируется, а не удаляется полностью. Сохраняется:
- зачисления в классы, посещаемость, история расписания (отчёты остаются точными);
- суммы пожертвований (для церковного учёта).
Следующая личная информация удаляется или заменяется:
- имя → «Deleted User»;
- email, телефоны и адрес → удалены;
- фото и значения пользовательских полей → удалены;
- связь с семьёй → удалена;
- членство в группах, молитвенные просьбы и сообщения → анонимизированы.
Справочник статусов
| Статус | Значение |
|---|---|
| Ожидает | Запрос получен и подтверждён, ожидает одобрения |
| Одобрено | Идёт отсчёт 30-дневного grace period |
| Отклонено | Отклонён (например, legal hold, активное расследование) — данные не меняются |
| Завершено | Grace period закончился, запись анонимизирована |
| Отменено | Запрос отозван в grace period |
Каждое изменение статуса фиксирует, кто его внёс и когда.
Запросы на удаление истории регистрации ребёнка
Отдельно от полного удаления аккаунта опекун может попросить удалить историю регистрации ребёнка на своей странице Конфиденциальность и мои данные (Запросить удаление истории регистрации). Профиль человека ребёнка сохраняется.
Когда это происходит, в профиле ребёнка в панели администратора в разделе Регистрации появляется Опекун запросил удаление истории регистрации — «Ответьте в течение 45 дней. Очистка истории сохраняет запись человека.»:
- Откройте профиль ребёнка (Участники, затем нажмите на ребёнка).
- В Регистрации нажмите Выполнить запрос на удаление и подтвердите.
Историю регистрации человека можно также очистить в любой момент кнопкой Очистить историю регистрации в том же разделе. Оба действия сохраняют запись человека и необратимы.
Лучшие практики для админов
- Убедитесь, что запрос подлинный. Перед передачей в поддержку подтвердите по телефону или лично, что участник действительно хочет удалить данные. Email-запросы могут быть подделаны.
- Задокументируйте причину. Зафиксируйте, почему участник просит удаление. TimelyChurch сохраняет это вместе с запросом.
- Сообщите участнику о 30-дневном grace period. В этот период он может отозвать запрос.
- Не удаляйте людей вручную. Используйте workflow data deletion request, чтобы соблюдались запись о запросе и grace period.
- Для членов команды (персонала) сначала отзовите доступ. Используйте страницу Управление командой для удаления доступа к команде перед подачей запроса на удаление.
- Сотрудники могут удалить собственный аккаунт для входа. Сотрудники и администраторы могут удалить свой аккаунт из Мой профиль > Удалить мой аккаунт (подтверждение по email, затем 30-дневный льготный период). Единственному администратору церкви сначала нужно назначить администратором кого-то другого. См. Ваш аккаунт — удаление собственного аккаунта.