Richtlinien, die festlegen, wie lange Daten aufbewahrt werden müssen, bevor sie gelöscht werden.
Ausführliche Erklärung
Eine Data Retention Policy legt fest, wie lange bestimmte Arten von Daten von einer Organisation gespeichert werden müssen, bevor sie sicher gelöscht oder archiviert werden. Diese Richtlinien sind oft durch gesetzliche und regulatorische Anforderungen vorgegeben, insbesondere in stark regulierten Branchen wie dem Gesundheitswesen oder dem Finanzwesen. Datenaufbewahrungsrichtlinien zielen darauf ab, die rechtliche Compliance zu gewährleisten, das Risiko von Datenverlust zu minimieren und sicherzustellen, dass nicht mehr benötigte Daten ordnungsgemäß entsorgt werden. Eine gut umgesetzte Data Retention Policy schützt Unternehmen auch vor übermäßigen Speicheranforderungen und unnötigen Risiken im Zusammenhang mit alten Daten.
Bezug zur ISO/IEC 27001:2022: Anhang A 5.33 (Schutz von Aufzeichnungen) und 8.10 (Löschung von Informationen)
← Alle Begriffe mit D