Eksport mesej media sosial hanya berguna jika anda boleh menerangkan kandungannya, perkara yang tidak disertakan, pihak yang boleh mengaksesnya dan sama ada ia berubah selepas ditangkap. Senarai semak ini merangkumi eksport asli, metadata, penyimpanan, akses dan pengesahan tanpa menganggap bahawa satu muat turun platform ialah rekod lengkap.

1. Mulakan dengan rekod yang perlu dipelihara

Untuk asas yang boleh dipertahankan, simpan lebih daripada teks mesej. U.S. National Archives and Records Administration (NARA) menyatakan bahawa rekod Persekutuan yang lengkap mesti mempunyai kandungan, konteks dan struktur, bersama metadata berkaitan seperti pengarang dan tarikh penciptaan, serta diselenggara demi kebolehpercayaan dan ketulenan (panduan NARA).

Gunakan perkara ini sebagai ujian kelengkapan:

  • Kandungan: eksport mesej atau perbualan.
  • Konteks: akaun, profil, peserta, julat tarikh dan sebab tangkapan.
  • Struktur: format dan hubungan antara fail, folder, lampiran dan rekod mesej.
  • Metadata: butiran seperti pengarang dan tarikh penciptaan, serta skop eksport dan cap masa yang direkodkan.

Untuk senarai semak ini, anggap eksport yang dimuat turun sebagai salinan yang anda pelihara, kemudian uji sama ada ia mengandungi unsur tersebut. NARA menyenaraikan API khusus platform, tangkapan web, kaedah manual dan alat eksport platform sebagai kaedah tangkapan yang mungkin. NARA juga menyatakan bahawa apabila penyedia tidak dapat mengeksport rekod lengkap, organisasi tetap bertanggungjawab melaksanakan keperluan tangkapan (panduan NARA).

Jika pelan pemeliharaan anda turut merangkumi kandungan sosial awam, SocialGuardian menyandarkan siaran, cerita dan video daripada platform utama secara automatik. Laman ini menyatakan bahawa sandaran merangkumi media dan metadata, dengan eksport arkib penuh tersedia pada bila-bila masa. Semak SocialGuardian

2. Petakan akaun, penjaga dan tempoh penyimpanan sebelum mengeksport

Cipta satu baris untuk setiap rangkaian dan profil sebelum meminta data. Rekodkan:

  • Rangkaian serta nama pengguna atau URL profil
  • Pemilik akaun atau penjaga
  • Tujuan perniagaan dan skop mesej yang berkaitan
  • Julat tarikh yang diminta
  • Kaedah dan format eksport
  • Tarikh permintaan, tarikh penghantaran dan pemilik akses
  • Lokasi storan dan peraturan penyimpanan
  • Pengecualian, kelewatan atau amaran kandungan yang dipadam yang diketahui

Platform bukan satu-satunya ukuran sama ada mesej tergolong dalam rekod terkawal. FINRA menyatakan bahawa kewajipan penyimpanan rekod media sosial bergantung pada sama ada komunikasi itu ialah komunikasi perniagaan, bukan semata-mata pada platform. Analisis itu juga tidak bergantung pada peranti atau teknologi, termasuk peranti peribadi (Notis FINRA 11-39).

Tempoh penyimpanan juga bukan satu angka universal. Contohnya:

Peraturan atau prinsip Perkara yang dinyatakan sumber Cara menggunakannya dalam peta
Rekod broker-dealer FINRA Rekod tertentu mesti dipelihara sekurang-kurangnya tiga tahun, dengan dua tahun pertama mudah diakses. Sahkan sama ada komunikasi tertakluk pada peraturan penyimpanan rekod yang berkenaan.
Dokumentasi HIPAA Security Rule Dokumentasi yang diperlukan disimpan selama enam tahun dari penciptaan atau kali terakhir ia berkuat kuasa, yang mana lebih lewat. Sahkan bahawa item itu ialah dokumentasi yang diperlukan sebelum menggunakan tempoh ini.
GDPR recital 39 Penyimpanan hendaklah dihadkan kepada minimum yang ketat, dengan keselamatan dan kerahsiaan yang sesuai. Tentukan tempoh yang diperlukan dan kawalan akses, bukan menyimpan semuanya tanpa had.

Tempoh FINRA dinyatakan dalam Notis 11-39, keperluan HIPAA terdapat dalam 45 CFR 164.316, dan bahasa tentang storan serta keselamatan terdapat dalam GDPR recital 39. Ini ialah contoh bersumber, bukan polisi penyimpanan universal. NIST menasihatkan supaya amalan forensik digunakan hanya selepas berbincang dengan pengurusan dan penasihat undang-undang tentang undang-undang serta peraturan yang terpakai (NIST SP 800-86).

Jangan jadikan sistem yang memadam atau menghapuskan komunikasi elektronik secara automatik sebagai satu-satunya kawalan penyimpanan rekod: FINRA menyatakan teknologi sedemikian akan menghalang keupayaan untuk menyimpan komunikasi (Notis FINRA 11-39).

3. Eksport mesej dan data akaun menggunakan aliran asli yang didokumenkan

Gunakan aliran rasmi yang sepadan dengan platform dan simpan butiran permintaan bersama fail yang terhasil.

Instagram

Pada desktop, laluan rasmi untuk memulakan eksport ialah More > Settings > Meta Account > Your information and permissions > Export your information > Create export. Instagram menyatakan bahawa anda boleh memilih maklumat khusus, julat tarikh, format, e-mel pemberitahuan dan kualiti media sebelum memulakan eksport (Bantuan Instagram).

Rancang berdasarkan tempoh penghantaran: Instagram menyatakan eksport yang tersedia boleh diakses selama empat hari, manakala pautan eksport mungkin mengambil masa sehingga 30 hari untuk tiba. Halaman bantuannya turut menyatakan bahawa maklumat yang dipadam mungkin tidak muncul, dan menerangkan bahawa eksport dilindungi kata laluan serta hanya boleh diakses oleh pemilik akaun (Bantuan Instagram). Rekodkan tarikh permintaan dan tarikh fail benar-benar dimuat turun.

Facebook

Pada desktop, laluan rasmi Facebook ialah profile picture > Settings & privacy > Settings > Meta Account > Your information and permissions > Export your information > Create export. Facebook membenarkan anda memilih HTML atau JSON; halaman bantuannya menerangkan bahawa HTML mesra pelayar dalam fail ZIP dan JSON boleh dibaca mesin (Bantuan Facebook).

Halaman bantuan yang sama menyatakan eksport yang tersedia kekal selama empat hari dan eksport dilindungi kata laluan. Facebook turut memberi amaran bahawa kategori disimpan untuk tempoh berbeza dan maklumat atau kandungan yang dipadam tidak akan muncul dalam eksport (Bantuan Facebook; Ketersediaan data Facebook). Anggap hasilnya sebagai eksport maklumat akaun untuk disemak, bukan bukti bahawa setiap mesej lama wujud.

LinkedIn

Laluan rasmi LinkedIn pada desktop ialah Me > Settings & Privacy > Data Privacy > Download your data. LinkedIn menyatakan bahawa anda boleh memilih kategori tertentu atau muat turun yang lebih besar: jenis tertentu mungkin tiba dalam beberapa minit, muat turun lebih besar dalam masa 24 jam, dan pautan muat turun tersedia selama 72 jam (Bantuan LinkedIn).

Terdapat dua had skop penting. LinkedIn menyatakan ciri muat turun tidak tersedia pada mudah alih dan menyediakan data peribadi ahli yang meminta sahaja, bukan data ahli lain (Bantuan LinkedIn). Catat kedua-dua had ini dalam rekod pemeliharaan.

WhatsApp

Prosedur rasmi yang disimpan adalah untuk Android: buka chat > More options > More > Export chat > Without media atau Include media > pilih kaedah perkongsian (Bantuan WhatsApp).

WhatsApp menyatakan sejarah chat yang dieksport ialah fail teks, bukan fail sandaran, dan tidak boleh diimport semula. Jika anda memilih Include media, media terbaharu yang dihantar akan ditambah sebagai lampiran. Simpan eksport teks dan lampiran bersama-sama, dan jangan gambarkan hasilnya sebagai arkib media lengkap tanpa mengesahkan skopnya (Bantuan WhatsApp).

Google Takeout dan arkib akaun lain

Google menerangkan Takeout sebagai cara mencipta arkib untuk menyimpan rekod atau memindahkan data. Google menyatakan penciptaan arkib boleh mengambil masa dari beberapa minit hingga beberapa hari, dan anda boleh memilih jenis fail serta saiz maksimum arkib; apabila data terpilih melebihi saiz itu, beberapa arkib akan dicipta (Google Takeout).

Google turut memberi amaran bahawa fail data mungkin tidak menyertakan perubahan yang dibuat antara permintaan muat turun dan penciptaan arkib (Google Takeout). Rekodkan masa permintaan dan penciptaan arkib, serta simpan setiap bahagian arkib.

TikTok dan platform tanpa aliran yang didokumenkan di sini

Pek penyelidikan ini tidak menetapkan laluan eksport rasmi TikTok atau dakwaan tentang liputan mesej langsung TikTok. Jangan salin laluan Instagram, Facebook atau LinkedIn ke dalam arahan TikTok. Sebaliknya, rekodkan pilihan eksport semasa yang didokumenkan platform jika tersedia; jika tidak, dokumentasikan kaedah tangkapan dan hadnya. NARA mengenal pasti API, tangkapan web, kaedah manual dan alat eksport platform sebagai kaedah yang mungkin, bergantung pada konfigurasi platform dan keperluan organisasi (panduan NARA).

Perlukan rekod sosial sekeliling yang tersusun semasa anda mendokumentasikan eksport mesej? SocialGuardian menyenaraikan Instagram, TikTok, YouTube, X, Facebook, LinkedIn, Twitch dan Pinterest, serta menyatakan bahawa ia menyandarkan media bersama metadata. Lihat pilihan persediaan

4. Pelihara yang asal, konteks dan rekod akses

Simpan fail asal seperti yang dihantar. Jangan menimpanya semasa mencipta salinan kerja yang mudah dibaca. Bersama eksport, simpan manifes yang mengandungi:

  • Platform, nama pengguna atau URL profil dan penjaga
  • Skop yang diminta dan julat tarikh
  • Cap masa permintaan dan muat turun
  • Nama fail, format dan jumlah bahagian arkib
  • Tetapan media atau lampiran yang disertakan
  • Nota tempoh penghantaran dan perlindungan kata laluan
  • Kategori yang hilang, amaran kandungan dipadam atau had lain
  • Lokasi storan serta individu atau peranan yang dibenarkan mengaksesnya

Ini ialah penerapan praktikal piawaian kandungan, konteks, struktur dan metadata NARA (panduan NARA).

Tangkapan skrin boleh menjadi kaedah tangkapan manual, tetapi bukti yang disimpan tidak menetapkan tangkapan skrin sahaja sebagai rekod mesej lengkap. Pelihara eksport asli apabila tersedia, kekalkan konteks sekeliling dan labelkan tangkapan manual sebagai kaedah dengan had yang didokumentasikan, bukan secara lalai sebagai lengkap.

Skop produk SocialGuardian yang didokumenkan ialah kandungan sosial sekeliling: lamannya menyatakan bahawa ia menyandarkan siaran, cerita dan video secara automatik, termasuk media dan metadata, serta membolehkan pengguna mengeksport arkib penuh pada bila-bila masa. Tiada bukti di sini bahawa ia mengeksport mesej peribadi, jadi asingkan aliran kerja eksport mesej di atas daripada penerangan produk tersebut (SocialGuardian).

5. Sahkan kelengkapan dan fail yang tidak berubah

Jalankan lembaran kerja pengesahan ini untuk setiap eksport:

  1. Bandingkan rangkaian, profil, kategori dan julat tarikh yang diminta dengan perkara yang dihantar.
  2. Kira setiap bahagian arkib dan lampiran; rekod fail yang hilang atau tidak boleh dibaca.
  3. Buka output HTML, JSON atau teks yang dihantar dan sahkan bahawa ia boleh dibaca.
  4. Semak manifes berbanding tempoh penghantaran dan had yang dinyatakan platform.
  5. Rekodkan amaran kandungan dipadam serta amaran perubahan antara permintaan dan penciptaan arkib.
  6. Simpan eksport asal berasingan daripada sebarang salinan semakan.
  7. Kira cincangan bagi setiap fail atau arkib yang dipelihara dan simpan nilainya dalam manifes.
  8. Kira semula cincangan apabila fail disemak atau dipindahkan, dan siasat nilai yang berubah.

NIST mentakrifkan fungsi cincangan sebagai algoritma yang mengira nilai berangka yang mewakili fail data atau mesej elektronik, bergantung pada keseluruhan kandungan fail atau mesej tersebut (glosari fungsi cincangan NIST). Cincangan berguna untuk menyemak sama ada eksport yang disimpan telah berubah; ia tidak menjawab sama ada eksport asal itu lengkap.

Semakan kelengkapan penting kerana Instagram menyatakan maklumat yang dipadam mungkin tidak muncul, Facebook menyatakan maklumat atau kandungan yang dipadam tidak akan muncul, dan Google memberi amaran bahawa perubahan antara permintaan muat turun dan penciptaan arkib mungkin tiada. Rekodkan setiap jurang dan eskalasikan, bukannya menganggap eksport separa sebagai lengkap secara senyap (Bantuan Instagram; Ketersediaan data Facebook; Google Takeout).

6. Laksanakan kawalan penyimpanan, akses dan penahanan

Gunakan peta daripada langkah 2 untuk menerapkan peraturan yang benar-benar mengawal komunikasi tersebut. Hadkan akses kepada individu atau peranan yang direkodkan dalam manifes, dan simpan sebab bagi sebarang pengecualian atau penahanan undang-undang. Sumber menyokong semakan tadbir urus berikut:

  • FINRA menyatakan tujuan perniagaan komunikasi adalah penting, dan peraturan broker-dealer yang dipetik memerlukan rekod tertentu disimpan sekurang-kurangnya tiga tahun, dengan dua tahun pertama mudah diakses (Notis FINRA 11-39).
  • Keperluan dokumentasi Security Rule HIPAA yang dipetik menyatakan dokumentasi yang diperlukan perlu disimpan selama enam tahun dari penciptaan atau kali terakhir ia berkuat kuasa, yang mana lebih lewat (45 CFR 164.316).
  • GDPR recital 39 menyatakan tempoh penyimpanan hendaklah dihadkan kepada minimum yang ketat dan data peribadi dikendalikan dengan keselamatan serta kerahsiaan yang sesuai (GDPR).

NARA mengesyorkan kumpulan kerja rekod media sosial yang merangkumi kakitangan pengurusan rekod, media sosial, IT, privasi dan keselamatan maklumat, penasihat undang-undang serta hal ehwal awam (panduan NARA). Tugaskan fungsi ini—atau setara dengannya—kepada tanggungjawab pemilikan, semakan, akses dan eskalasi. Gunakan peraturan hanya selepas pasukan yang bertanggungjawab dan penasihat undang-undang mengesahkan bahawa ia sesuai dengan data serta bidang kuasa.

7. Senarai semak pemeliharaan mesej merentas platform

Salin ini ke dalam tiket pemeliharaan anda:

  • Senaraikan setiap rangkaian, nama pengguna atau URL profil, penjaga dan tujuan perniagaan.
  • Tentukan kategori mesej dan julat tarikh yang perlu dipelihara.
  • Pilih eksport asli yang didokumenkan atau kaedah tangkapan lain yang didokumenkan.
  • Rekod masa permintaan, masa penghantaran, format, tetapan media dan tempoh penghantaran.
  • Simpan eksport asal serta semua bahagian arkib dan lampiran.
  • Pelihara kandungan, konteks, struktur dan metadata berkaitan.
  • Rekod had kandungan dipadam, ketersediaan mudah alih, data milik sendiri sahaja, teks sahaja atau masa.
  • Buka dan semak fail yang dihantar.
  • Kira dan simpan cincangan bagi setiap fail atau arkib asal.
  • Hadkan akses dan rekod pemilik akses.
  • Gunakan peraturan penyimpanan yang disahkan serta sebarang penahanan.
  • Eskalasikan eksport yang tidak lengkap kepada pemilik rekod, keselamatan, privasi atau undang-undang yang bertanggungjawab.

Proses pematuhan memerlukan rekod eksport mesej dan rekod kandungan sosial sekeliling. Gunakan SocialGuardian untuk siaran, cerita, video, media, metadata dan eksport arkib penuh yang didokumenkan, kemudian simpan manifes eksport mesej bersebelahan dengan rekod berkaitan. Mulakan sekarang

FAQ

Apakah perbezaan antara menyandarkan dan mengarkibkan mesej media sosial?

Gunakan eksport sebagai salinan yang dipelihara, kemudian uji kandungan, konteks, struktur dan metadatanya. Rekod lengkap mungkin memerlukan tangkapan tambahan apabila penyedia tidak dapat mengeksport rekod lengkap; NARA menyatakan organisasi bertanggungjawab melaksanakan keperluan tangkapan (panduan NARA).

Bagaimanakah cara mengeksport mesej langsung Instagram untuk pematuhan?

Pada desktop, gunakan More > Settings > Meta Account > Your information and permissions > Export your information > Create export. Pilih maklumat, julat tarikh, format, e-mel pemberitahuan dan kualiti media. Rekodkan tempoh tersedia empat hari, kemungkinan menunggu e-mel sehingga 30 hari, perlindungan kata laluan dan had maklumat dipadam (Bantuan Instagram).

Bolehkah mesej Facebook Messenger dimuat turun?

Facebook mendokumenkan eksport maklumat akaun dalam HTML atau JSON melalui profile picture > Settings & privacy > Settings > Meta Account > Your information and permissions > Export your information > Create export. Semak kategori yang dihantar dan jangan menganggap setiap mesej lama tersedia: Facebook menyatakan kategori mempunyai tempoh penyimpanan berbeza dan kandungan yang dipadam tidak akan muncul (Bantuan Facebook; Ketersediaan data Facebook).

Bagaimanakah cara mengeksport mesej atau data akaun LinkedIn?

Pada desktop, gunakan Me > Settings & Privacy > Data Privacy > Download your data. LinkedIn menyatakan kategori tertentu mungkin tiba dalam beberapa minit, muat turun lebih besar dalam masa 24 jam dan pautan tersedia selama 72 jam. Ciri ini tidak tersedia pada mudah alih dan menyediakan data ahli yang meminta sahaja, bukan data ahli lain (Bantuan LinkedIn).

Pada Android, buka chat, pilih More options > More > Export chat, pilih Without media atau Include media, kemudian pilih kaedah perkongsian. WhatsApp menyatakan hasilnya ialah fail teks, bukan sandaran yang boleh diimport semula; menyertakan media menambah media terbaharu yang dihantar sebagai lampiran (Bantuan WhatsApp). Simpan eksport dan hadnya dalam manifes.

Adakah TikTok membenarkan muat turun mesej langsung dan data akaun?

Pek bukti ini tidak menetapkan laluan eksport TikTok atau liputan mesej langsung. Jangan membuat kesimpulan daripada platform lain. Semak dokumentasi TikTok semasa dan rekod kaedah serta hadnya; NARA turut menyenaraikan API, tangkapan web, kaedah manual dan alat eksport platform sebagai kaedah tangkapan yang mungkin (panduan NARA).

Adakah tangkapan skrin mencukupi, dan metadata apakah yang perlu dipelihara?

Bukti yang disimpan mengenal pasti kaedah manual sebagai salah satu kaedah tangkapan, tetapi tidak menetapkan tangkapan skrin sahaja sebagai rekod lengkap. Pelihara eksport asli apabila tersedia dan simpan kandungan, konteks, struktur serta metadata berkaitan seperti pengarang dan tarikh penciptaan (panduan NARA).

Berapa lama mesej perlu disimpan, dan bagaimanakah sandaran disahkan?

Gunakan peraturan yang disahkan untuk komunikasi tersebut. Contoh yang dipetik termasuk sekurang-kurangnya tiga tahun bagi rekod broker-dealer FINRA tertentu, enam tahun bagi dokumentasi HIPAA yang diperlukan dan prinsip penyimpanan minimum ketat GDPR. Untuk mengesahkan sandaran, bandingkan skop dengan fail yang dihantar, rekod had platform, simpan yang asal dan simpan cincangan; NIST menyatakan cincangan bergantung pada keseluruhan kandungan fail atau mesej (Notis FINRA 11-39; 45 CFR 164.316; GDPR; Glosari fungsi cincangan NIST).