読み物の一覧 · 重要操作

削除の実行

データやアカウントの削除は、取り消せない操作です。削除を求めたのが本人か、何を消したかを、署名の記録として残す方法をまとめます。

起きること

削除は、実行したら戻せません。バックアップから戻せる場合でも、戻すまでのあいだにサービスは止まり、戻せない部分も残ります。

• 盗まれたセッションから、アカウントやデータが消されます。嫌がらせや、痕跡を消すためです。
• 本人を装った削除の依頼で、他人のデータが消されます。
• 削除の依頼が本人からだったことを、あとで示せません。

問われること

削除は、多くの法域で本人の権利として定められています。同時に、依頼してきたのが本人かを確かめることも、手続の一部として扱われています。

残す記録

削除の依頼を、本人の Passkey の署名で確定します。署名の対象（ハッシュ）に、次を含めます。

• 消す対象（アカウントの識別子、データの範囲）
• 消し方（すぐに消す、期限を置いて消す）
• 依頼の番号

"payload": {
  "purpose": "generic.sign",
  "message_digest": "<対象・範囲・消し方・依頼番号の SHA-256>",
  "display_hint": "アカウントの削除"
}

署名の記録は、削除を実行したあとも、削除を示すのに要る範囲で残します。削除の記録そのものも個人データになりうるので、残す項目を最小限にし、残す期間を決めておきます。

管理者が他人のデータを消すときは、管理者の署名で確定します。誰の求めで、誰が消したかが分かれます。

署名だけでは足りないこと

• 署名が示すのは、削除を求めたことです。データが実際に消えたことは示しません。バックアップや連携先からの削除は、別に記録します。
• 本人が Passkey を失っている場合の削除の求めは、回復の手続と同じ重さで扱います（Passkey の追加と回復）。
• 消してはいけないデータ（法令で保存が求められる記録など）の判定は、自社のサービスが行います。

次の一手

• 署名の手順：依頼の登録から結果の受け取りまで
• 同意の局面