Je slaat gevoelige medische dossiers op in BigQuery en moet voldoen aan wettelijke verzoeken om de gegevens van een individu te verwijderen. Welk ontwerp maakt efficiënte verwijdering op verzoek mogelijk?

De meest efficiënte en directe manier om te voldoen aan een verwijderingsverzoek is door rijen direct uit BigQuery te verwijderen op basis van een unieke identificatie. BigQuery ondersteunt DML-bewerkingen (DELETE) die geoptimaliseerd zijn voor het verwijderen van specifieke rijen. De optie met Data Loss Prevention (DLP) en Data Catalog is gericht op het identificeren van gevoelige gegevens, niet op het efficiënt verwijderen ervan. Het creëren van een view die rijen uitsluit, verwijdert de gegevens niet fysiek, wat niet voldoet aan wettelijke verwijderingsvereisten. Het overschrijven van de unieke identificatie met een salted SHA256-hash is een vorm van pseudonimisering, geen verwijdering, en de oorspronkelijke gegevens blijven bestaan.