GDPR-efterlevnad inne i Workplace, där data aldrig står stilla

Workplace.com rymmer den interna kommunikationen för ett mycket stort antal organisationer. Varje del av den datan omfattas av GDPR, och i Metas skala är efterlevnad inget policydokument — det är kod som körs enligt schema och bevisligen gör det den påstår.

Arbetet låg där datahantering, integritetslagstiftning och interna system möts. Att göra fel där är ingen buggrapport; det är en tillsynshändelse.

Vi byggde och förvaltade integrationer mot Metas databashanteringslösningar, och utvecklade flödena i PHP och i Hack — Metas eget språk, som man lär sig på jobbet eftersom det inte finns någon annanstans att lära sig det.

Det mesta av tekniken låg i att göra databehandlingen läsbar: att optimera hur data rörde sig mellan interna system, och se till att skarvarna mellan dem höll. Vi arbetade direkt med efterlevnadsteamen, inte genom ett översättningslager, eftersom kravet och implementationen måste stämmas av mot varandra löpande.

Dataflöden som uppfyllde både GDPR-kraven och Metas interna granskningsstandard — vilket i praktiken är den svårare av de två.

Det är härifrån vår granskningsdisciplin kommer. På Meta är kodgranskning, testning och prestandabudgetar inträdesbiljetten snarare än något trevligt att ha. Den standarden lägger vi nu på AI-assisterat arbete, och det är därför vi kan gå fort utan att tyst gå sönder.