カスタムデータ収集
上記の手順では、Jamf Pro でデフォルトで収集される個人データを削除します(詳細は、GDPR Compliance Reference for Jamf Pro (Jamf Pro の GDPR 対応リファレンス) を参照してください)。デフォルトのコレクション以外のデータを収集するためのカスタム設定には対応していません。例えば、組織によっては、ユーザベースのスマートグループ、スコープ構成、拡張属性、またはカスタムスクリプトの作成を選択したり、VPP コードスプレッドシートからユーザの VPP コードを事前にアップロードしたりすることがあります。
個人データを使用または収集するこれらのタイプのカスタム設定を行っている場合は、それらの設定を確認し、個人データが削除されるように更新する必要があります。ご質問やサポートが必要な場合は、Jamf アカウント担当者までお問い合わせください。
データベースのバックアップ
データベースのバックアップと保持に関する組織のポリシーを再検討する際には、以下の点を考慮してください。
プロダクションインスタンスの個人データは、データ管理者(すなわちお客様)が削除に必要な手順を完了した時点で削除されます。
個人データは、契約上、法律上、またはコンプライアンス上の理由で保持しなければならないバックアップに保存されている場合があります。
忘れられるための要求が完了した場合、バックアップ上の個人データはプロダクションに復元することができますが、データ管理者は最初の要求に対応し、データを再びプロダクションから消去するための措置を取る必要があります。
上記の検討事項に加えて、組織の方針を見直し、以下の点を確認してください。
保持ルールは、バックアップ内のデータが自動的に削除されるまで、必要な期間だけ保持されるように設定されています。
バックアップに対する適切な保護を確保するために技術的な制御が実施されています。