Regels voor gegevensbeheer configureren

Overzicht van gegevensbeheer/gegevensbehoud

Standaard bewaart Adobe Acrobat Sign alle klantendocumenten in de service op veilige manier zolang het account actief is.

Transactiegegevens blijven in het systeem staan totdat de klant actie onderneemt om de overeenkomsten expliciet te verwijderen.

• De Acrobat Sign-service voldoet aan diverse industrienormen voor gegevensbeveiliging en beschikbaarheid, zoals PCI DSS 3.0, HIPAA, SOC 2 Type II en ISO 27001.

Voor de klanten die hun overeenkomstrecords liever op hun eigen systemen opslaan en de originele documenten uit de Acrobat Sign-systemen willen verwijderen, kan een ‘retentiebeleid’ worden gedefinieerd dat bepaalt hoe lang Acrobat Sign de transactie moet bewaren, en na deze periode automatisch de overeenkomst (en optioneel de ondersteunende audit- en persoonlijke gegevens) uit Acrobat Sign verwijdert.

De regels van dit retentiebeleid worden gedefinieerd door een beheerder op accountniveau in de sectie Gegevensbeheer van het beheermenu.

• Beheerders op groepsniveau hebben niet de bevoegdheid om bewaarregels te maken of uit te schakelen.
• Instellingen op accountniveau worden overgenomen door alle groepen in het account als hun standaardwaarde:
  • Groepen moeten individueel worden geconfigureerd als ze moeten afwijken van de instelling op accountniveau.
  • Instellingen op groepsniveau overschrijven altijd de instelling op accountniveau.

Configuratie

Beschikbaarheid:

• Acrobat Standard en Acrobat Pro: niet configureerbaar
• Acrobat Sign Solutions: ondersteund
• Acrobat Sign voor Government: ondersteund

Configuratiebereik:

Beheerders kunnen deze functie inschakelen op account- en groepsniveau.

De interface voor deze functie is toegankelijk via het tabblad Datagovernance in het beheerdersmenu.

Gebruik

Wanneer een overeenkomst een eindstatus bereikt:

• Acrobat Sign controleert de bewaarregels op groepsniveau van de gebruiker die de overeenkomst heeft gemaakt (de huidige groep waarin de gebruiker zich bevindt wanneer de overeenkomst definitief wordt).
  • Als er momenteel geen regel op groepsniveau wordt toegepast, wordt de regel op accountniveau gebruikt.
  • Als de regel op accountniveau ook niet is gedefinieerd, zijn er geen bewaarregels gedefinieerd en krijgt de overeenkomst geen verwijderdatum.
    • Overeenkomsten die geen verwijderdatum krijgen wanneer ze definitief worden, kunnen nog steeds worden verwijderd via GDPR tools.

Als een retentieregel wordt toegepast op de overeenkomst:

• De overeenkomst wordt verwijderd op basis van de regelparameters
• De RuleID van de toegepaste regel is gekoppeld aan de transactie, zodat de juiste regel wordt nageleefd op het moment van verwijdering

De overeenkomst in eindstatus wacht tot de aangewezen verwijderingstijd.

• Het aantal dagen tot verwijdering dient letterlijk te worden opgevat. 
  • Als er bijvoorbeeld 14 dagen zijn gedefinieerd, wordt de verwijderingsactie precies 14 dagen (tot op de seconde) geactiveerd nadat de overeenkomst de eindstatus heeft bereikt

Wanneer het moment van verwijdering is aangebroken, controleert Acrobat Sign de RuleID om te bepalen of de regel al dan niet is Uitgeschakeld

• Als de regel Uitgeschakeld is, wordt er geen actie ondernomen
• Als de regel niet Uitgeschakeld is, wordt de overeenkomst verwijderd
  • Als de optie om het auditrapport en de persoonsgegevens (PII) te verwijderen is ingeschakeld, is hetzelfde proces van toepassing op basis van het tijdsinterval dat voor die documenten is gedefinieerd
    • Accounts waarvoor de verificatiemethode Overheids-id wordt gebruikt, verwijderen het identiteitsrapport van de ondertekenaar (indien verzameld) als onderdeel van de persoonsgegevens

Retentieregels configureren op accountniveau

Configureer eerst de retentie op accountniveau (indien van toepassing).

Alle groepen nemen automatisch de instellingen op accountniveau over, dat is dus handig als u van plan bent één beleid op alle groepen toe te passen:

• Ga naar Account > Datagovernance
• Selecteer het pluspictogram

De overlay Retentieregel maken wordt weergegeven:

• Definieer het aantal dagen dat een overeenkomst moet worden bewaard nadat deze een definitieve status heeft bereikt.
  • 1 dag is het minimum.
  • 5475 dagen (15 jaar) is het maximum.
• Stel optioneel een bewaartermijn in voor het auditspoor van de overeenkomst en bijbehorende persoonlijke informatie van de betrokken partijen.
  • De audit en persoonsgegevens moeten ten minste zo lang worden bewaard als de overeenkomst, en mogelijk langer.
  • Als deze optie niet is ingeschakeld, worden het auditrecord en de persoonsgegevens bewaard totdat ze op een andere manier worden verwijderd (bijvoorbeeld: GDPR-verwijdering).

De eerste regel (bovenaan de stapel, zonder een Einddatum) is de momenteel toegepaste regel.  Er kan slechts één regel tegelijk worden toegepast voor een groep. 

Als er een nieuwe regel wordt gemaakt:

• De nieuwe regel wordt de momenteel toegepaste regel.
  • De nieuwe regel wordt bovenaan de lijst ingevoegd met de Startdatum waarop de regel is gemaakt, en geen Einddatum.
• Als een eerder bestaande regel van kracht is wanneer de nieuwe regel wordt gemaakt: 
  • De eerder bestaande regel wordt niet meer toegepast op nieuwe definitieve overeenkomsten.
  • De eerder bestaande regel verschuift naar beneden in de lijst, net onder de nieuwe (huidige) regel.
  • De eerder bestaande regel krijgt automatisch een Einddatum die overeenkomt met de Startdatum van de nieuwe (huidige) regel.

Retentieregels configureren op groepsniveau

Door retentieregels op groepsniveau te configureren, overschrijft u de overgenomen regels op accountniveau voor gebruikers die momenteel deel uitmaken van de groep.

Als een gebruiker met actieve overeenkomsten wordt verplaatst naar een andere groep, zijn de retentieregels van de nieuwe groep van toepassing op alle overeenkomsten die in die groep de eindstatus bereiken.

Overeenkomsten in de eindstatus waarop een retentieregel is toegepast voordat de gebruiker die de overeenkomst heeft gemaakt naar een nieuwe groep is verplaatst, houden zich aan de verwijderingsdatum van de toegepaste regel, op voorwaarde dat de regel niet is uitgeschakeld vóór de verwijdering.

Met het bovenstaande in gedachten is het configureren van retentieregels op groepsniveau slechts op twee manieren anders:

Status van retentieregel

Ingeschakeld – Regels die nog steeds geldig zijn voor de overeenkomsten die een eindstatus bereikten toen de regel werd toegepast.

• De momenteel toegepaste regel staat altijd bovenaan de lijst en bevat geen Einddatum.

Uitgeschakeld - Regels die zijn Uitgeschakeld worden niet meer toegepast.Als een overeenkomst een eindstatus bereikte onder een uitgeschakelde regel, wordt deze niet verwijderd op de geplande verwijderdatum.

• Uitgeschakelde regels worden grijs weergegeven.
• Uitgeschakelde regels kunnen niet opnieuw worden ingeschakeld.

Verlopen – Verlopen regels hebben geen overeenkomsten in eindstatus die nog verwijderd moeten worden.

• Bijvoorbeeld: Als je een regel voor 14 dagen hebt die eindigt op 10 maart, dan verloopt de regel aan het einde van 24 maart, omdat alle overeenkomsten die onder de regel vallen al zijn verwijderd.

Verouderd - Klanten met een retentiebeleid dat werd bepaald door de verouderde oude back-endinstelling, zien dat beleid weerspiegeld als een Verouderde retentieregel. 

• Overeenkomsten die al gepland stonden om te worden verwijderd onder de verouderde regel (voordat de nieuwe regels werden ingesteld) zullen de verwijdertijd van de verouderde regel aanhouden.

Regels filteren op basis van status

De lijst met retentieregels kan worden gefilterd door het 'hamburger'-pictogram rechtsboven in de tabel te selecteren.

Met deze opties kunt u filteren op:

• Alle regels - de standaardwaarde
• Alleen ingeschakelde regels
• Alleen uitgeschakelde regels
• Alleen verlopen regels

U beschikt ook over de mogelijkheid om 15, 30 of 50 records per pagina te retourneren.

Een regel uitschakelen

Het uitschakelen van een regel betekent dat alle resterende overeenkomsten die onder de desbetreffende regel vallen, niet langer een verwijderingsdatum hebben die zal worden nageleefd.

Deze overeenkomsten zouden dan moeten worden verwijderd met behulp van AVG-tools.

Een regel uitschakelen:

• Selecteer de regel.
• Selecteer de koppeling Uitschakelen.

Verwijderde groepen

Retentie is gebaseerd op instellingen op groepsniveau (expliciet ingesteld of overgenomen van de instellingen op accountniveau).

Voor toekomstige controle van de toegepaste retentieregels is het noodzakelijk dat een geschiedenis van de regels behouden blijft.

Daarom wordt de GroupID niet volledig verwijderd. In plaats daarvan blijven de noodzakelijke instellingen behouden en kunnen deze worden bekeken/bewerkt via de toegang van de beheerder op accountniveau tot Groepen.

Verwijderde groepen kunnen worden weergegeven op de pagina Groepen door het 'hamburger'-pictogram te selecteren en Alleen verwijderde groepen tonen te kiezen

Selecteer de groep die je wilt bewerken en selecteer de koppeling Groepsinstellingen.

• Regels kunnen op dezelfde manier worden gemaakt en uitgeschakeld als toen de groep actief was.

Handige weetjes

• Er kan slechts één regel worden toegepast wanneer overeenkomsten een eindstatus bereiken.
  
  • Er kunnen meerdere regels Ingeschakeld zijn, aangezien een regel ingeschakeld blijft zolang er overeenkomsten zijn met een geplande verwijderdatum (volgens de omvang van de regel).
• Regels die zijn Uitgeschakeld mogen niet opnieuw worden ingeschakeld Uitgeschakeld is permanent.
• Retentieregels worden toegepast wanneer een overeenkomst een eindstatus bereikt, niet wanneer de overeenkomst wordt gemaakt.
• De toegepaste retentieregel is gebaseerd op de groep waarin de gebruiker die de overeenkomst maakt zich bevindt op het moment dat de overeenkomst een eindstatus bereikt.
• Er is geen manier om de bewaartermijnregels die op een overeenkomst zijn toegepast te bewerken nadat deze een eindstatus heeft bereikt wat betreft de wachttijd.
  • Je kunt een regel uitschakelen om te voorkomen dat de overeenkomst wordt verwijderd, maar dit zou het verwijderen van alle overeenkomsten die de regel hebben overgenomen en nog niet zijn verwijderd, tegenhouden.
• Je kunt bepalen welke regel van toepassing is op een overeenkomst door het auditrapport van de overeenkomst te controleren en de datum waarop deze is voltooid te vergelijken met de datumbereiken van je verschillende bewaartermijnregels.
• 5475 dagen is de maximale bewaartermijn die je kunt instellen.