Retensi Log

Hari ke-135, panel privasi membahas berapa lama log audit perlu disimpan. Pemeriksa membawa tiga jenis catatan: isi pesan, jejak teknis penghapusan, dan catatan siapa yang mengakses perangkat. Ia meminta panel membedakan tujuan masing-masing sebelum menetapkan masa simpan. Isi pesan tidak diperlukan untuk audit penghapusan. Jejak teknis cukup mencatat waktu, nomor perangkat, tindakan, dan hasil. Catatan akses perlu bertahan sampai pemeriksaan keberatan selesai, tetapi tidak boleh menyimpan percakapan yang dibaca. Panel mengusulkan masa retensi terbatas dan tanggal penghapusan yang dapat diverifikasi. Satrio menjelaskan bahwa perangkat masih menyimpan metadata indeks setelah isi dihapus. Pemeriksa meminta uji tambahan untuk mengetahui apakah metadata dapat mengungkap judul atau kategori pesan. Data sintetis dimasukkan ke terminal uji, lalu dihapus dengan prosedur yang disepakati. Satu indeks hanya menunjukkan ukuran berkas dan waktu, tanpa teks. Pemeriksa tetap meminta fungsi indeks dinonaktifkan pada konfigurasi lama. Nomad meminta agar keputusan retensi tidak dibuat oleh tim teknis sendiri. Panel privasi harus menyetujui, dan Kesatuan harus memberi tahu warga tentang apa yang disimpan. Kyaa meminta ringkasan menyebut pengecualian yang mungkin terjadi, misalnya jika ada keberatan audit, tanpa membuat pengecualian itu menjadi alasan menyimpan semua data tanpa batas. Panel menyetujui aturan sementara: data sintetis dihapus setelah pengujian, log teknis hanya menyimpan metadata yang diperlukan, dan akses dibatasi sampai pemeriksaan ditutup. Masa simpan final masih menunggu kajian kewajiban. Mereka menetapkan tanggal untuk meninjau kembali, sehingga aturan sementara tidak berubah menjadi kebiasaan permanen tanpa keputusan. Satu warga bertanya apakah permintaan salinan bantuan juga akan tercatat. Kyaa menjawab ya, tetapi log mencatat bahwa salinan diminta dan kapan diberikan, bukan isi dokumennya. Warga dapat meminta koreksi jika log menunjukkan tindakan yang tidak pernah ia lakukan. Unit privasi akan menyediakan cara untuk memeriksa catatan itu. Kesatuan menjalankan simulasi formulir pembayaran alternatif lagi. Kali ini petugas menggunakan nama fiktif dan lokasi fiktif. Kolom komentar bebas sudah hilang. Penyedia hanya melihat jenis layanan, jumlah, dan nomor transaksi. Petugas masih dapat melihat berkas privat untuk memeriksa bukti, tetapi aksesnya harus tercatat. Kyaa meminta contoh bukti tempat tinggal tanpa kuitansi. Unit sosial menerima surat pernyataan sederhana dan mengonfirmasi lewat saluran privat. Mereka membuat tanda terima yang tidak menyebut alamat. Pemohon dapat meminta pendamping membaca keputusan, tetapi pendamping tidak dapat menyetujui pilihan bantuan atas namanya. Pemeriksa menguji proses penghapusan pada terminal dengan konfigurasi baru. Tidak ada indeks yang tersisa. Namun perangkat yang memakai paket vendor lama belum disentuh karena menunggu pemeriksaan khusus. Nomad mempertahankan segel. Ia menolak menyebut seluruh audit selesai hanya karena perangkat baru menunjukkan hasil bersih. Aku membantu Kyaa menyusun ringkasan untuk warga. Ia mengganti kalimat 'retensi terbatas' dengan 'catatan teknis disimpan hanya selama diperlukan untuk pemeriksaan'. Ia menambahkan bahwa panel belum menetapkan jumlah hari. Kejujuran itu membuat ringkasan kurang menenangkan, tetapi tidak menjanjikan sesuatu yang belum diputus. Pada sesi berikut, panel membandingkan kebutuhan audit dengan hak untuk menghapus data. Pemeriksa memaparkan contoh ketika seseorang mengajukan keberatan setelah log rutin dihapus. Panel sepakat catatan minimal tentang tindakan pemeriksaan dapat dipertahankan tanpa isi pesan. Namun mereka belum menetapkan berapa lama nama petugas atau nomor unit harus disimpan. Kesatuan mengusulkan jadwal berbeda untuk berkas bantuan: berkas pembayaran mengikuti masa pemeriksaan keuangan, sedangkan komentar umum dihapus setelah ringkasan disahkan. Kyaa meminta warga dapat mengetahui jadwal itu sebelum mengirim bukti. Panel setuju membuat tabel kategori data, tujuan, pihak yang dapat mengakses, dan masa simpan. Jika kategori belum memiliki masa simpan, formulir harus mengatakannya secara jelas. Pemeriksa meninjau jalur penghapusan dengan akun terbatas. Akun itu hanya dapat menghapus berkas uji, sementara akun audit dapat melihat metadata. Tidak satu akun pun dapat mengubah hasil pemeriksaan setelah ditandatangani. Satrio mencatat bahwa pemisahan tersebut mencegah orang yang menghapus juga mengesahkan pekerjaannya sendiri. Satu log memuat kolom 'catatan tambahan' yang dapat diisi bebas. Kyaa khawatir petugas menuliskan nama atau informasi kesehatan di sana. Kesatuan setuju menghapus kolom tersebut dari formulir umum. Jika ada penjelasan khusus, ia disimpan sebagai lampiran terbatas dengan alasan akses dan tanggal kedaluwarsa. Panel privasi menetapkan jadwal sementara untuk log teknis: hanya sampai pemeriksaan dan keberatan terkait ditutup, kemudian dihapus setelah audit penghapusan. Mereka meminta keputusan final ditandatangani sebelum perubahan diterapkan ke perangkat operasional. Nomad menekankan bahwa keputusan retensi tidak dengan sendirinya menyatakan terminal aman digunakan. Kyaa menyusun pemberitahuan warga dengan pertanyaan yang sering muncul. Ia menjelaskan bahwa log teknis tidak memuat isi pesan, bahwa akses dicatat, dan bahwa masa simpan final baru berlaku setelah persetujuan panel. Warga meminta cara mengajukan keberatan jika catatan akses tidak sesuai. Unit privasi akan menyediakan formulir khusus yang tidak meminta alasan perjalanan. Pemeriksa menutup sesi dengan daftar syarat yang belum selesai: uji konfigurasi vendor lama, verifikasi penghapusan pada semua terminal uji, dan keputusan retensi permanen. Satrio menerima daftar itu tanpa menyebut tanggal kelulusan. Nomad menyimpan laporan dan mempertahankan segel. Warga membaca ringkasan itu dan bertanya apakah mereka bisa mengajukan keberatan atas masa simpan log. Kyaa menjawab panel masih menerima komentar sebelum keputusan final. Satu orang meminta cara menyampaikan komentar tanpa mengungkap bahwa ia pernah memakai terminal. Unit privasi membuat saluran anonim untuk pertanyaan umum; permintaan yang memerlukan pemeriksaan berkas tetap dapat memakai nomor kasus. Pemisahan itu dicatat agar komentar tidak otomatis dikaitkan dengan layanan bantuan. Pemeriksa juga meminta panel menyebut alasan jika masa simpan diperpanjang. Alasan harus spesifik pada audit atau keberatan tertentu dan memiliki tanggal peninjauan. Kyaa meminta perpanjangan tidak berlaku untuk seluruh data secara otomatis. Panel menyetujui prinsip itu untuk dimasukkan ke draf kebijakan. Keputusan final masih menunggu tinjauan hukum internal. Panel privasi meminta tanggal tinjauan berikutnya dicantumkan pada draf dan nama penanggung jawab diperiksa ulang sebelum dipublikasikan. Hari ke-136, tim navigasi kembali ke ruang latihan dengan maket tombol versi ketiga. Tombol konfirmasi memiliki permukaan bergaris, tombol batal memiliki cekungan, dan tombol lanjut berada lebih jauh. Pemeriksa akses memeriksa jarak dengan tangan kiri dan kanan sebelum kru menyentuh perangkat. Kami menguji pada cahaya normal, redup, lalu dengan layar tertutup. Pembaca suara menyebut posisi tidak diketahui dan menawarkan dua pilihan: pilih titik awal atau batalkan rute. Seorang kru memilih titik awal, tetapi terminal meminta nama titik diulang. Ia mengonfirmasi. Sistem baru kemudian mengaktifkan tombol mulai. Pada percobaan berikutnya, daya diputus setelah konfirmasi tetapi sebelum mulai. Terminal memulihkan titik awal dan meminta konfirmasi lagi. Pemeriksa bertanya apakah pengulangan itu diperlukan. Satrio menjelaskan bahwa perangkat tidak dapat memastikan apakah pengguna sudah bergerak. Nomad memilih respons aman: jangan lanjut otomatis, tetapi berikan pilihan untuk memeriksa posisi dan tujuan. Seorang peserta tidak ingin menyebut tujuan dengan suara keras. Tim menambahkan pilihan membaca melalui alat dengar pribadi atau menampilkan teks. Jika alat pribadi tidak tersedia, pengguna dapat meminta petugas membantu tanpa mengumumkan tujuan ke lorong. Kyaa memastikan prosedur bantuan itu tidak membuat warga harus menyerahkan perangkat atau data pribadinya. Uji dengan sarung tangan tebal menunjukkan tombol batal mudah ditemukan, tetapi tombol konfirmasi terlalu dekat dengan tepi. Tim memindahkannya dan memberi jarak tambahan. Pemeriksa akses meminta peserta yang sama mencoba kembali setelah istirahat. Ia berhasil, tetapi meminta label timbul yang lebih jelas. Perangkat tetap maket dan tidak dipasang pada terminal operasional. Satrio bertanya apakah hasil hari ini cukup untuk menguji skenario gabungan dengan pesan berubah. Pemeriksa mengatakan belum. Status pembacaan pesan masih dapat hilang saat daya terputus. Menggabungkan dua kegagalan sebelum masing-masing stabil akan menyulitkan pencarian sebab. Nomad menunda uji gabungan dan meminta patch pesan lulus pengujian terpisah. Di luar ruang latihan, Kyaa memberikan pembaruan soal pendamping keluarga. Pengajuan tambahan dapat memakai bukti fungsional dan ditinjau tanpa diagnosis lengkap. Bantuan aktif selama banding tidak berubah. Satu keluarga meminta tambahan waktu untuk mengirim surat pendukung. Unit sosial menyetujui tiga hari dan mengirim tanda terima. Papan stok menunjukkan satu kiriman obat lokal tiba, tetapi jumlahnya belum cukup untuk kebutuhan seluruh periode. Tim medis membagi stok berdasarkan jadwal klinis dan menyimpan daftar penerima secara privat. Kesatuan hanya menempelkan jumlah agregat. Tidak ada tanggal untuk kiriman berikutnya. Aku menulis hasil latihan: maket lebih mudah dipakai, pemulihan tidak melanjutkan otomatis, tetapi uji dengan pesan berubah belum boleh dilakukan. Nomad membaca catatan itu lalu meminta kata 'berhasil' diganti menjadi 'respons aman pada skenario yang diuji'. Aku menggantinya.