Сроки хранения данных.

Политики и средства контроля, определяющие, как долго хранятся различные категории данных и когда они безопасно удаляются, архивируются или анонимизируются. Относится к категории Приватность и защита данных в кибербезопасности.

Политики и средства контроля, определяющие, как долго хранятся различные категории данных и когда они безопасно удаляются, архивируются или анонимизируются.

Сроки хранения данных задают максимальные (и при необходимости минимальные) периоды хранения персональных и бизнес-данных, балансируя юридические обязательства (налоги, трудовые отношения, директивы о хранении трафика, удержания для e-discovery) и принцип ограничения хранения (ст. 5(1)(e) GDPR). Программы ведут расписание хранения по категориям и юрисдикциям, автоматизируют удаление в основных системах, бэкапах, архивах, логах и обучающих корпусах ИИ, документируя уничтожение в журнале аудита. Юридические удержания и текущие расследования имеют приоритет, а более короткие сроки усиливают минимизацию и снижают объём DSAR и последствия инцидентов. Ориентиры — ISO/IEC 27001 (A.5.33), SOX, HIPAA, отраслевые требования финансовых и телеком-регуляторов.

Защита от Сроки хранения данных обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Хранение записей, Ограничение хранения.