ماذا يحدث بعد الضغط على «حذف»؟ فحص وثائقي لحدود وعود إزالة البيانات

سؤال التحقيق

عندما تعرض خدمة رقمية زر «حذف»، ما الذي يثبته هذا الإجراء بالفعل؟ نراجع هنا المعاني التقنية والقانونية للحذف كما تصفها وثائق منشورة، دون اختبار خدمة محددة أو الجزم بممارسات شركة بعينها.

ثلاث طبقات مختلفة

قد يزيل الحذف عنصرًا من حساب المستخدم أو قاعدة البيانات النشطة، بينما تبقى نسخ في التخزين المؤقت أو سجلات التشغيل أو النسخ الاحتياطية حتى نهاية دورة احتفاظ معلنة. اختلاف الطبقات لا يعني تلقائيًا مخالفة، لكنه يجعل الوعد العام بحاجة إلى تعريف.

ماذا تقول الأطر المرجعية؟

يشرح NIST SP 800-88 مبادئ تعقيم وسائط التخزين عند التخلص منها أو إعادة استخدامها، لكنه ليس دليلًا على تنفيذ خدمة إلكترونية للحذف عند طلب المستخدم. وتحدد تشريعات مثل GDPR شروط حق المحو واستثناءاته، ولا تعني أن كل طلب يؤدي إلى محو فوري بلا استثناء.

حدود الدليل المتاح

يمكن قراءة سياسة الخصوصية ومدة الاحتفاظ وأسباب الاستثناء، لكن النص المنشور لا يتيح التحقق من حالة قواعد البيانات الداخلية أو توقيت إزالة كل نسخة. ويتطلب إثبات التنفيذ سجلات تدقيق أو اختبارات مخولة أو أدلة مستقلة لم تتوافر في هذا التحقيق.

أسئلة يمكن توجيهها للمزود

هل يشمل الحذف البيانات المشتقة؟ ما مصير النسخ الاحتياطية؟ متى تنتهي فترات الاحتفاظ؟ هل تبقى سجلات أمنية لأسباب قانونية؟ وهل يحصل المستخدم على تأكيد يوضح النطاق والاستثناءات؟

نتيجة الفحص الوثائقي

لا ينبغي مساواة اختفاء العنصر من الشاشة بإثبات محوه من كل الأنظمة. ولا يصح في المقابل اعتبار أي احتفاظ محدود مخالفة دون معرفة الأساس القانوني والغرض والمدة.