At data faktisk forsvinner når de skal — automatisk, ikke når noen husker det.
Hvorfor det er viktig
Retten til sletting er reell, og lagringstid er ofte lovregulert. Et system uten slettefunksjon gjør etterlevelse til et manuelt mareritt.
Eksempel på kravformulering
Systemet skal ha innebygd, automatisk sletting av personopplysninger etter definert lagringstid per datatype. Sletting skal omfatte backup og logger innen 30 dager. Systemet skal kunne slette alle opplysninger om én enkelt person på forespørsel, og dokumentere at det er gjort.
Tilpass tallene til deres virkelighet — et krav du ikke kan begrunne, er et krav du ikke bør stille.
Slik verifiserer du det
Test en faktisk sletting og verifiser at data er borte — også i søkeindeks, cache og backup. Be om rutinen for backup: mange systemer «sletter» bare i hoveddatabasen.
Fallgruver
Sletting som bare setter et flagg («deleted = true»). Da er data der fortsatt. Og backup som beholder alt i sju år, slik at slettingen i praksis er kosmetisk.
AI-perspektiv
Har personopplysninger gått inn i en vektordatabase eller en finjustert modell, er sletting vanskelig — noen ganger umulig. Avklar dette før dere bygger, ikke etter.