Sommario:
- Definizione: che cosa significa Politica di conservazione dei dati?
- Techopedia spiega la politica di conservazione dei dati
Definizione: che cosa significa Politica di conservazione dei dati?
Una politica di conservazione dei dati è una politica o un protocollo di un'organizzazione per quanto riguarda il salvataggio dei dati a fini normativi o di conformità o la loro eliminazione quando non sono più necessari. La politica evidenzia come i dati o i record debbano essere formattati e quali dispositivi di archiviazione o sistema utilizzare, nonché il tempo necessario per conservarli, che di solito si basa sulle regole di un organismo di regolamentazione.
Techopedia spiega la politica di conservazione dei dati
I criteri di conservazione dei dati riguardano principalmente cosa, dove e per quanto tempo i dati devono essere archiviati o archiviati. Quando il tempo di conservazione di un insieme specifico di dati è scaduto, viene spostato in un archivio terziario come dati storici o viene eliminato completamente per mantenere puliti gli spazi di archiviazione.
Oltre a conservare i dati storici per l'uso, esistono politiche di conservazione dei dati a causa dei requisiti normativi. Le organizzazioni di regolamentazione riconoscono che non è finanziariamente possibile conservare tutti i dati a tempo indeterminato, quindi le organizzazioni sono invitate a dimostrare di eliminare solo i dati che non sono soggetti a requisiti normativi specifici. Ad esempio, i record dei dipendenti di una banca avrebbero un periodo di conservazione diverso rispetto ai record dei conti.
È comune per le organizzazioni elaborare le proprie politiche di conservazione; tuttavia devono anche assicurarsi di aderire alle leggi sulla conservazione dei dati ove applicabile, specialmente nelle industrie fortemente regolamentate. Ad esempio, le società che sono quotate in borsa negli Stati Uniti devono stabilire una politica di conservazione dei dati Sarbanes-Oxley Act (SOX) allo stesso modo in cui le organizzazioni sanitarie sono soggette ai requisiti di conservazione dei dati della Health Insurance e Portability and Accountability Act ( HIPAA). Allo stesso modo, gli istituti che accettano pagamenti tramite carta di credito devono rispettare i requisiti dello standard di sicurezza dei dati del settore delle carte di pagamento (PCI DSS).