Uyğunluq üçün sosial media mesajlarını necə ehtiyat nüsxələmək olar

Sosial media mesajlarının ixracı yalnız onun nələri ehtiva etdiyini, nələri buraxdığını, kimin daxil ola bildiyini və əldə edildikdən sonra dəyişib-dəyişmədiyini izah edə bildiyiniz halda faydalıdır. Bu yoxlama siyahısı bir platformadan endirilən məlumatın tam qeyd olduğunu fərz etmədən yerli ixracları, metadata-nı, saxlanma müddətini, girişi və yoxlamanı əhatə edir.

1. Qorumağınız lazım olan qeydlə başlayın

Müdafiə oluna bilən əsas üçün yalnız mesaj mətnini deyil, daha çoxunu qoruyun. ABŞ Milli Arxivlər və Sənədlər Administrasiyası (NARA) bildirir ki, tam Federal qeyd etibarlılıq və həqiqilik üçün məzmun, kontekst və struktur, həmçinin müəllif və yaradılma tarixi kimi əlaqəli metadata ilə birlikdə saxlanmalıdır (NARA təlimatı).

Bunu tamlıq testi kimi istifadə edin:

• Məzmun: mesaj və ya söhbət ixracı.
• Kontekst: hesab, profil, iştirakçılar, tarix aralığı və əldə etmə səbəbi.
• Struktur: faylların, qovluqların, qoşmaların və mesaj qeydlərinin formatı və qarşılıqlı əlaqəsi.
• Metadata: müəllif və yaradılma tarixi, həmçinin qeyd etdiyiniz ixrac əhatəsi və vaxt möhürü kimi məlumatlar.

Bu yoxlama siyahısı üçün endirilmiş ixracı qoruduğunuz nüsxə hesab edin, sonra onun bu elementləri ehtiva edib-etmədiyini yoxlayın. NARA platformaya məxsus API-ləri, veb-kapturu, əl ilə üsulları və platformanın ixrac alətlərini mümkün əldə etmə üsulları kimi sadalayır. Həmçinin bildirir ki, provayder tam qeydi ixrac edə bilmədikdə, əldə etmə tələblərini tətbiq etmək məsuliyyəti təşkilatın üzərində qalır (NARA təlimatı).

2. İxracdan əvvəl hesabları, məsul şəxsləri və saxlanma müddətini xəritələndirin

Məlumat tələb etməzdən əvvəl hər şəbəkə və profil üçün bir sətir yaradın. Qeyd edin:

• Şəbəkə və profil istifadəçi adı və ya URL
• Hesab sahibi və ya məsul şəxs
• Biznes məqsədi və müvafiq mesaj əhatəsi
• Tələb olunan tarix aralığı
• İxrac üsulu və formatı
• Tələb tarixi, çatdırılma tarixi və giriş sahibi
• Saxlama yeri və saxlama qaydası
• Məlum istisnalar, gecikmələr və ya silinmiş məzmun xəbərdarlıqları

Mesajın tənzimlənən qeydə daxil olub-olmamasını müəyyən edən yeganə meyar platforma deyil. FINRA bildirir ki, sosial media üzrə qeyd saxlama öhdəlikləri platformadan deyil, kommunikasiyanın biznes kommunikasiyası olub-olmamasından asılıdır. Həmçinin bu təhlilin şəxsi cihaz daxil olmaqla cihaz və ya texnologiyadan asılı olmadığını bildirir (FINRA Notice 11-39).

Saxlanma müddəti də universal bir rəqəm deyil. Məsələn:

FINRA müddəti Notice 11-39-də, HIPAA tələbi 45 CFR 164.316-da, saxlama və təhlükəsizlik ifadələri isə GDPR-nin 39-cu resitalında göstərilir. Bunlar universal saxlama siyasəti deyil, mənbələrə əsaslanan nümunələrdir. NIST tətbiq olunan qanun və qaydalar barədə rəhbərlik və hüquq məsləhətçisi ilə məsləhətləşdikdən sonra kriminalistik təcrübələrin tətbiq edilməsini tövsiyə edir (NIST SP 800-86).

Elektron kommunikasiyaları avtomatik silən sistemi yeganə qeyd saxlama nəzarətinizə çevirməyin: FINRA bildirir ki, belə texnologiya kommunikasiyaları saxlamaq imkanını aradan qaldıra bilər (FINRA Notice 11-39).

3. Sənədləşdirilmiş yerli proseslərdən istifadə edərək mesajları və hesab məlumatlarını ixrac edin

Platformaya uyğun rəsmi prosesdən istifadə edin və yaranan fayllarla birlikdə sorğu məlumatlarını saxlayın.

Instagram

Kompüterdə ixraca başlamaq üçün rəsmi yol More > Settings > Meta Account > Your information and permissions > Export your information > Create export seçimləridir. Instagram bildirir ki, ixraca başlamazdan əvvəl konkret məlumatları, tarix aralığını, formatı, bildiriş e-poçtunu və media keyfiyyətini seçə bilərsiniz (Instagram Help).

Çatdırılma müddətini nəzərə alın: Instagram hazır ixracın dörd gün ərzində əlçatan olduğunu, ixrac linkinin isə 30 günə qədər müddətdə gələcəyini bildirir. Yardım səhifəsində həmçinin silinmiş məlumatların görünməyə biləcəyi, ixracın parolla qorunduğu və yalnız hesab sahibinin ona daxil ola bildiyi qeyd olunur (Instagram Help). Sorğu tarixini və faylları faktiki endirdiyiniz tarixi qeyd edin.

Facebook

Kompüterdə Facebook-un rəsmi yolu profile picture > Settings & privacy > Settings > Meta Account > Your information and permissions > Export your information > Create export seçimləridir. Facebook HTML və ya JSON seçməyə imkan verir; yardım səhifəsində HTML brauzer üçün uyğun ZIP, JSON isə maşın tərəfindən oxuna bilən format kimi təsvir edilir (Facebook Help).

Eyni yardım səhifəsi hazır ixracların dörd gün əlçatan qaldığını və ixracın parolla qorunduğunu bildirir. Facebook həmçinin kateqoriyaların müxtəlif müddətlərdə saxlandığını və silinmiş məlumat və ya məzmunun ixracda görünməyəcəyini xəbərdar edir (Facebook Help; Facebook data availability). Nəticəni nəzərdən keçirilməli hesab məlumatları ixracı kimi qəbul edin, hər tarixi mesajın mövcudluğunun sübutu kimi yox.

LinkedIn

LinkedIn-in rəsmi kompüter yolu Me > Settings & Privacy > Data Privacy > Download your data seçimləridir. LinkedIn bildirir ki, konkret kateqoriyaları və ya daha böyük yükləməni seçə bilərsiniz: konkret məlumat növü bir neçə dəqiqə ərzində, daha böyük yükləmə isə 24 saat ərzində gələ bilər və yükləmə linki 72 saat əlçatan qalır (LinkedIn Help).

İki mühüm əhatə məhdudiyyəti var. LinkedIn bildirir ki, yükləmə funksiyası mobil cihazlarda mövcud deyil və sorğu edən üzvün öz şəxsi məlumatlarını, digər üzvlərin məlumatlarını deyil, təqdim edir (LinkedIn Help). Hər iki məhdudiyyəti qoruma qeydində göstərin.

WhatsApp

Rəsmi saxlanmış prosedur Android üçündür: söhbəti açın > More options > More > Export chat > Without media və ya Include media > paylaşma üsulunu seçin (WhatsApp Help).

WhatsApp bildirir ki, ixrac edilmiş söhbət tarixçəsi ehtiyat nüsxə faylı deyil, mətn faylıdır və yenidən idxal edilə bilməz. Include media seçildikdə, göndərilmiş ən son media qoşma kimi əlavə olunur. Mətn ixracını və qoşmaları birlikdə qoruyun və əhatəsini yoxlamadan nəticəni tam media arxivi kimi təsvir etməyin (WhatsApp Help).

Google Takeout və digər hesab arxivləri

Google Takeout-u qeydləri saxlamaq və ya məlumatları köçürmək üçün arxiv yaratmaq üsulu kimi təsvir edir. Bildirir ki, arxivin yaradılması bir neçə dəqiqədən bir neçə günə qədər çəkə bilər və fayl növü ilə maksimum arxiv ölçüsünü seçə bilərsiniz; seçilmiş məlumatlar bu ölçünü keçdikdə bir neçə arxiv yaradılır (Google Takeout).

Google həmçinin xəbərdar edir ki, məlumat faylı endirmə sorğusundan arxivin yaradılmasına qədər edilən dəyişiklikləri ehtiva etməyə bilər (Google Takeout). Sorğu və arxiv yaradılmasının vaxtını qeyd edin və bütün arxiv hissələrini saxlayın.

TikTok və burada sənədləşdirilməyən platformalar

Bu araşdırma paketi rəsmi TikTok ixrac yolunu və ya TikTok birbaşa mesajlarının əhatəsi barədə iddianı təsdiqləmir. Instagram, Facebook və ya LinkedIn yolunu TikTok təlimatlarına köçürməyin. Bunun əvəzinə platformanın mövcud sənədləşdirilmiş ixrac seçimini qeyd edin; belə seçim yoxdursa, əldə etmə üsulunu və məhdudiyyəti sənədləşdirin. NARA API-ləri, veb-kapturu, əl ilə üsulları və platforma ixrac alətlərini mümkün üsullar kimi göstərir; seçim platforma konfiqurasiyasından və təşkilati ehtiyaclardan asılıdır (NARA təlimatı).

4. Orijinalı, konteksti və giriş qeydini qoruyun

Orijinal faylları çatdırıldığı kimi saxlayın. Oxunaqlı işçi nüsxə yaradarkən onları üzərinə yazmayın. İxracla yanaşı aşağıdakı məlumatları ehtiva edən manifest saxlayın:

• Platforma, profil istifadəçi adı və ya URL, məsul şəxs
• Tələb olunan əhatə və tarix aralığı
• Sorğunun vaxt möhürü və endirmə vaxt möhürü
• Fayl adları, formatlar və arxiv hissələrinin sayı
• Daxil edilmiş media və ya qoşma ayarı
• Çatdırılma müddəti və parol qorunması barədə qeydlər
• Çatışmayan kateqoriyalar, silinmiş məzmun xəbərdarlıqları və digər məhdudiyyətlər
• Saxlama yeri və daxil olmağa icazəsi olan şəxslər və ya rollar

Bu, NARA-nın məzmun, kontekst, struktur və metadata standartının praktiki tətbiqidir (NARA təlimatı).

Ekran görüntüləri əl ilə əldə etmə üsulu ola bilər, lakin saxlanmış sübut təkcə ekran görüntüsünün tam mesaj qeydi olduğunu göstərmir. Mümkün olduqda yerli ixracı qoruyun, ətraf konteksti saxlayın və hər bir əl ilə əldə etməni avtomatik olaraq tam adlandırmaq əvəzinə, sənədləşdirilmiş məhdudiyyəti olan üsul kimi qeyd edin.

SocialGuardian-ın sənədləşdirilmiş məhsul əhatəsi ətraf sosial məzmundur: sayt onun paylaşımları, hekayələri və videoları avtomatik ehtiyat nüsxələdiyini, media və metadata daxil etdiyini və istənilən vaxt tam arxiv ixracına imkan verdiyini bildirir. Burada onun şəxsi mesajları ixrac etdiyini iddia etmək üçün sübut yoxdur; buna görə yuxarıdakı mesaj ixracı prosesini məhsul təsvirindən ayrı saxlayın (SocialGuardian).

5. Tamlığı və dəyişdirilməmiş faylları yoxlayın

Hər ixrac üçün bu yoxlama iş vərəqindən istifadə edin:

1. Tələb olunan şəbəkəni, profili, kateqoriyaları və tarix aralığını çatdırılanlarla müqayisə edin.
2. Hər arxiv hissəsini və qoşmanı sayın; çatışmayan və ya oxunmayan faylları qeyd edin.
3. Çatdırılan HTML, JSON və ya mətn çıxışını açın və oxunaqlı olduğunu təsdiqləyin.
4. Manifesti platformanın bildirdiyi çatdırılma müddəti və məhdudiyyətlərlə müqayisə edin.
5. Silinmiş məzmun xəbərdarlıqlarını və sorğu ilə arxiv yaradılması arasındakı dəyişiklik xəbərdarlıqlarını qeyd edin.
6. Orijinal ixracı hər hansı nəzərdən keçirmə nüsxəsindən ayrı qoruyun.
7. Hər qorunan fayl və ya arxiv üçün heş hesablayın və dəyəri manifestdə saxlayın.
8. Fayl nəzərdən keçirildikdə və ya köçürüldükdə heşi yenidən hesablayın və dəyişmiş dəyəri araşdırın.

NIST heş funksiyasını məlumat faylını və ya elektron mesajı təmsil edən, həmin faylın və ya mesajın bütün məzmunundan asılı olan ədədi dəyəri hesablayan alqoritm kimi müəyyən edir (NIST hash function glossary). Buna görə heş saxlanmış ixracın dəyişib-dəyişmədiyini yoxlamaq üçün faydalıdır; orijinal ixracın tam olub-olmadığını göstərmir.

Tamlıq yoxlaması vacibdir, çünki Instagram silinmiş məlumatların görünməyə biləcəyini, Facebook silinmiş məlumat və ya məzmunun görünməyəcəyini, Google isə endirmə sorğusu ilə arxiv yaradılması arasında edilən dəyişikliklərin çatışmaya biləcəyini bildirir. Hər boşluğu qeyd edin və qismən ixracı səssizcə tam hesab etmək əvəzinə məsələni eskalasiya edin (Instagram Help; Facebook data availability; Google Takeout).

6. Saxlanma, giriş və hüquqi saxlama nəzarətlərini tətbiq edin

Kommunikasiyanı faktiki tənzimləyən qaydanı tətbiq etmək üçün 2-ci addımdakı xəritədən istifadə edin. Girişi manifestdə qeyd olunan şəxslər və ya rollarla məhdudlaşdırın, hər istisna və ya hüquqi saxlama üçün səbəbi qoruyun. Mənbələr aşağıdakı idarəetmə yoxlamalarını dəstəkləyir:

• FINRA bildirir ki, kommunikasiyanın biznes məqsədi vacibdir və istinad edilən broker-diler qaydası müəyyən qeydlərin ən azı üç il saxlanmasını, ilk iki il ərzində isə asanlıqla əlçatan olmasını tələb edir (FINRA Notice 11-39).
• HIPAA-nın istinad edilən Təhlükəsizlik Qaydası sənədləşdirmə tələbi tələb olunan sənədlərin yaradılmasından və ya sonuncu dəfə qüvvədə olmasından (hansı daha gecdirsə) altı il saxlanmasını bildirir (45 CFR 164.316).
• GDPR-nin 39-cu resitali saxlama müddətinin ciddi minimumla məhdudlaşdırılmalı və şəxsi məlumatların uyğun təhlükəsizlik və məxfiliklə işlənməli olduğunu bildirir (GDPR).

NARA records-management, sosial media, İT, məxfilik və informasiya təhlükəsizliyi, hüquq və ictimaiyyətlə əlaqələr əməkdaşlarından ibarət sosial media qeydləri üzrə işçi qrupu tövsiyə edir (NARA təlimatı). Bu funksiyaları və ya ekvivalentlərini sahiblik, nəzərdən keçirmə, giriş və eskalasiya məsuliyyətlərinə təyin edin. Qaydanın məlumat və yurisdiksiyaya uyğun olduğunu məsul komanda və hüquq məsləhətçisi təsdiqlədikdən sonra tətbiq edin.

7. Platformalararası mesaj qoruma yoxlama siyahısı

Bunu qoruma tapşırığınıza köçürün:

• Hər şəbəkəni, profil istifadəçi adını və ya URL-ni, məsul şəxsi və biznes məqsədini sadalayın.
• Qorunacaq mesaj kateqoriyalarını və tarix aralığını müəyyən edin.
• Sənədləşdirilmiş yerli ixracı və ya başqa sənədləşdirilmiş əldə etmə üsulunu seçin.
• Sorğu vaxtını, çatdırılma vaxtını, formatı, media ayarını və çatdırılma müddətini qeyd edin.
• Orijinal ixracı, bütün arxiv hissələrini və qoşmaları qoruyun.
• Məzmunu, konteksti, strukturu və əlaqəli metadata-nı qoruyun.
• Silinmiş məzmun, mobil əlçatanlıq, yalnız öz məlumatları, yalnız mətn və ya vaxt məhdudiyyətlərini qeyd edin.
• Çatdırılan faylları açın və nəzərdən keçirin.
• Hər orijinal fayl və ya arxiv üçün heş hesablayın və saxlayın.
• Girişi məhdudlaşdırın və giriş sahibini qeyd edin.
• Təsdiqlənmiş saxlama qaydasını və hər hansı hüquqi saxlamanı tətbiq edin.
• Tam olmayan ixracı məsul qeydlər, təhlükəsizlik, məxfilik və ya hüquq sahibinə eskalasiya edin.

FAQ

Sosial media mesajlarının ehtiyat nüsxələnməsi ilə arxivləşdirilməsi arasında fərq nədir?

İxracı qoruduğunuz nüsxə kimi istifadə edin, sonra onu məzmun, kontekst, struktur və metadata ilə müqayisə edin. Provayder tam qeydi ixrac edə bilmədikdə əlavə əldə etmə tələb oluna bilər; NARA bildirir ki, əldə etmə tələblərini tətbiq etmək məsuliyyəti təşkilatın üzərində qalır (NARA təlimatı).

Uyğunluq üçün Instagram birbaşa mesajlarını necə ixrac etmək olar?

Kompüterdə More > Settings > Meta Account > Your information and permissions > Export your information > Create export seçimlərindən istifadə edin. Məlumatı, tarix aralığını, formatı, bildiriş e-poçtunu və media keyfiyyətini seçin. Dörd günlük hazır olma müddətini, mümkün 30 günlük e-poçt gözləməsini, parol qorunmasını və silinmiş məlumat məhdudiyyətini qeyd edin (Instagram Help).

Facebook Messenger mesajlarını endirmək mümkündürmü?

Facebook profile picture > Settings & privacy > Settings > Meta Account > Your information and permissions > Export your information > Create export yolu ilə HTML və ya JSON formatında hesab məlumatları ixracını sənədləşdirir. Hər tarixi mesajın mövcud olduğunu fərz etmək əvəzinə çatdırılan kateqoriyaları nəzərdən keçirin: Facebook kateqoriyaların müxtəlif müddətlərdə saxlandığını və silinmiş məzmunun görünməyəcəyini bildirir (Facebook Help; Facebook data availability).

LinkedIn mesajlarını və ya hesab məlumatlarını necə ixrac etmək olar?

Kompüterdə Me > Settings & Privacy > Data Privacy > Download your data seçimlərindən istifadə edin. LinkedIn bildirir ki, konkret kateqoriyalar bir neçə dəqiqəyə, daha böyük yükləmə 24 saata qədər müddətdə gələ bilər və link 72 saat əlçatan qalır. Funksiya mobil cihazlarda mövcud deyil və sorğu edən üzvün öz məlumatlarını, digər üzvlərin məlumatlarını deyil, təqdim edir (LinkedIn Help).

WhatsApp söhbətlərini hüquqi və ya uyğunluq məqsədləri üçün ixrac etmək olar?

Android-də söhbəti açın, More options > More > Export chat seçin, Without media və ya Include media seçimini edin və paylaşma üsulunu seçin. WhatsApp nəticənin yenidən idxal edilə bilməyən mətn faylı olduğunu bildirir; media daxil edildikdə göndərilmiş ən son media qoşma kimi əlavə olunur (WhatsApp Help). İxracı və məhdudiyyətlərini manifestdə qoruyun.

TikTok birbaşa mesajları və hesab məlumatlarını endirməyə imkan verirmi?

Bu sübut paketi TikTok ixrac yolunu və ya birbaşa mesajların əhatəsini təsdiqləmir. Başqa platformadan nəticə çıxarmayın. TikTok-un cari sənədlərini yoxlayın, üsulu və məhdudiyyətləri qeyd edin; NARA həmçinin API-ləri, veb-kapturu, əl ilə üsulları və platforma ixrac alətlərini mümkün əldə etmə üsulları kimi sadalayır (NARA təlimatı).

Ekran görüntüləri kifayətdirmi və hansı metadata qorunmalıdır?

Saxlanmış sübut əl ilə üsulları mümkün əldə etmə üsullarından biri kimi göstərir, lakin təkcə ekran görüntülərinin tam qeyd olduğunu təsdiqləmir. Mümkün olduqda yerli ixracı qoruyun və müəllif ilə yaradılma tarixi kimi məzmunu, konteksti, strukturu və əlaqəli metadata-nı saxlayın (NARA təlimatı).

Mesajlar nə qədər saxlanmalı və ehtiyat nüsxənin doğruluğu necə yoxlanmalıdır?

Kommunikasiya üçün təsdiqlənmiş qaydanı tətbiq edin. İstinad edilən nümunələrə müəyyən FINRA broker-diler qeydləri üçün ən azı üç il, tələb olunan HIPAA sənədləri üçün altı il və GDPR-nin ciddi minimum saxlama prinsipi daxildir. Ehtiyat nüsxəni yoxlamaq üçün əhatəni çatdırılan fayllarla müqayisə edin, platforma məhdudiyyətlərini qeyd edin, orijinalları qoruyun və heşləri saxlayın; NIST bildirir ki, heş bütün faylın və ya mesajın məzmunundan asılıdır (FINRA Notice 11-39; 45 CFR 164.316; GDPR; NIST hash function glossary).