Оглавление:
Определение - Что означает Политика хранения данных?
Политика хранения данных - это политика или протокол организации, касающийся сохранения данных для целей регулирования или соответствия требованиям или их утилизации, когда в них больше нет необходимости. Политика подчеркивает, как данные или записи должны быть отформатированы и какие устройства хранения или системы использовать, а также как долго они должны храниться, что обычно основано на правилах регулирующего органа.
Techopedia объясняет политику хранения данных
Все политики хранения данных касаются того, что, где и как долго следует хранить или архивировать данные. Когда время хранения определенного набора данных истекло, оно либо перемещается в третичное хранилище в виде архивных данных, либо полностью удаляется для поддержания чистоты пространства хранения.
Помимо хранения исторических данных для использования, существуют политики хранения данных из-за нормативных требований. Регулирующие организации признают, что в финансовом отношении невозможно хранить все данные на неопределенный срок, поэтому организациям настоятельно рекомендуется продемонстрировать, что они удаляют только те данные, которые не подпадают под действие каких-либо конкретных нормативных требований. Например, записи сотрудников банка будут иметь другой срок хранения, чем записи его счета.
Организации обычно разрабатывают свои собственные политики хранения; однако они также должны соблюдать законы хранения данных, где это применимо, особенно в сильно регулируемых отраслях. Например, компании, которые торгуются на бирже в США, должны установить политику хранения данных в соответствии с Законом Сарбейнса-Оксли (SOX) таким же образом, как это делается в отношении требований к хранению данных в соответствии с Законом о медицинском страховании и переносимости и подотчетности ( HIPAA). Аналогичным образом, учреждения, принимающие платежи с помощью кредитной карты, должны соблюдать требования стандарта безопасности данных индустрии платежных карт (PCI DSS).
