WooCommerce: как автоматически удалять личные данные клиента после удаления заказа

Почему важно удалять личные данные после удаления заказа в WooCommerce

Согласно требованиям GDPR и другим законам о защите персональных данных, личные данные пользователей должны быть удалены, если они больше не нужны для обработки заказа. В WooCommerce удаление заказа по умолчанию не гарантирует удаление метаданных пользователя, что может привести к рискам утечки или нарушениям законодательства.

Диагностика: что происходит при удалении заказа в WooCommerce

При удалении заказа через админку WooCommerce удаляется запись типа shop_order и связанная с ней основная информация, но метаданные пользователя, такие как адрес, телефон, email, остаются в базе данных в таблицах wp_postmeta и пользовательских метаданных, если заказ был связан с пользователем.

Чтобы проверить, остались ли данные после удаления, выполните запрос в базе данных:

SELECT * FROM wp_postmeta WHERE post_id NOT IN (SELECT ID FROM wp_posts);

Если метаданные остаются без связанного заказа, значит данные не удалились полностью.

Пошаговое решение: автоматическое удаление личных данных после удаления заказа

1. Добавление хука для очистки метаданных при удалении заказа

Используем хук before_delete_post WordPress, который срабатывает перед удалением записи. Проверяем, что удаляется заказ WooCommerce, и удаляем связанные метаданные.

add_action('before_delete_post', 'wc_remove_personal_data_after_order_deletion', 10, 1);
function wc_remove_personal_data_after_order_deletion($post_id) {
    if (get_post_type($post_id) !== 'shop_order') {
        return;
    }
    global $wpdb;

    // Удаляем метаданные заказа
    $wpdb->delete($wpdb->postmeta, ['post_id' => $post_id]);

    // Получаем ID пользователя, связанного с заказом
    $customer_user_id = get_post_meta($post_id, '_customer_user', true);
    if ($customer_user_id) {
        // Удаляем личные данные пользователя, если нужно
        // Внимание: удалять пользователя полностью нельзя без проверки!
        // Можно удалить пользовательские метаданные, связанные с заказами
        $wpdb->delete($wpdb->usermeta, ['user_id' => $customer_user_id, 'meta_key' => 'billing_address_1']);
        $wpdb->delete($wpdb->usermeta, ['user_id' => $customer_user_id, 'meta_key' => 'billing_phone']);
        $wpdb->delete($wpdb->usermeta, ['user_id' => $customer_user_id, 'meta_key' => 'billing_email']);
        // Добавьте другие ключи по необходимости
    }
}

2. Удаление пользовательских метаданных, связанных с заказом

В WooCommerce личные данные часто хранятся в метаполях пользователя (usermeta) и метаполях заказа (postmeta). Для корректного удаления необходимо проверить ключи метаданных, которые вы используете, и добавить их в функцию удаления.

3. Важно: резервное копирование и тестирование

Перед внедрением кода создайте полную резервную копию базы данных, чтобы избежать потери важных данных. Тестируйте удаление на тестовом сайте, проверяя, что после удаления заказа личные данные действительно отсутствуют.

Проверка результата после внедрения

1. Создайте тестовый заказ с заполненными полями клиента.
2. Удалите заказ через админку WordPress.
3. Выполните запрос в базе данных wp_postmeta и wp_usermeta на наличие метаданных, связанных с удалённым заказом и пользователем.
4. Проверьте, что данные удалились: запросы должны возвращать пустой результат.

Частые ошибки при удалении личных данных после удаления заказа

• Удаление данных для неправильного типа поста. Функция должна проверять, что удаляется именно shop_order, иначе можно повредить другие данные.
• Удаление пользователя целиком без проверки. Не стоит удалять пользователя, связанного с заказом, без дополнительных условий, иначе можно потерять нужных клиентов.
• Неполное удаление метаданных. Часто забывают про пользовательские метаданные и дополнительные поля, поэтому важно собрать все ключи, связанные с личными данными.
• Отсутствие резервного копирования. Без бэкапа можно потерять важную информацию при ошибках в коде.

Практические советы по безопасности и производительности

• Используйте транзакции базы данных, если необходимо, для атомарного удаления.
• Ограничьте удаление метаданных только тем, что относится к конкретному заказу и пользователю.
• Для большого количества заказов используйте WP CLI для пакетной очистки данных.
• Регулярно обновляйте WooCommerce и WordPress для безопасности и совместимости.

Сравнение способов удаления личных данных после удаления заказа