数据保留.

定义不同类别数据保存多久,以及何时进行安全删除、归档或匿名化的政策与控制。 它属于网络安全的 隐私与数据保护 分类。

定义不同类别数据保存多久,以及何时进行安全删除、归档或匿名化的政策与控制。

数据保留为各类个人数据与业务数据设定最长以及在必要时最短的保存期限,以协调法定义务(税务、劳动、电信数据保留指令、电子取证保留)与 GDPR 第 5(1)(e) 条存储期限原则之间的平衡。完善的程序会按数据类别和司法辖区维护保留计划,自动在主存储、备份、归档、日志、AI 训练语料中触发删除,并在审计追踪中记录销毁过程。法律保留与正在进行的调查可覆盖标准计划,较短的保留期则有助于数据最小化、降低 DSAR 范围与泄露影响。常见参考包括 ISO/IEC 27001 附录 A.5.33、SOX、HIPAA 以及金融、电信等行业监管要求。

针对 数据保留 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 记录保留, 存储期限限制。