Sadržaj:
Definicija - Što znači zadržavanje podataka?
Politika zadržavanja podataka je politika ili protokol organizacije koja se odnosi na spremanje podataka u regulatorne svrhe ili usklađenost ili raspolaganje kad više nisu potrebni. U politici se naglašava kako treba oblikovati podatke ili zapise i koje uređaje za pohranu ili sustav koristiti, kao i koliko dugo ih treba čuvati, što se obično temelji na pravilima regulatornog tijela.
Techopedia objašnjava politiku zadržavanja podataka
Pravila zadržavanja podataka odnose se na to što, gdje i koliko dugo trebaju biti pohranjeni ili arhivirani podaci. Kada je isteklo vrijeme zadržavanja određenog skupa podataka, ili se premješta u tercijarnu pohranu kao povijesni podaci ili se u cijelosti briše kako bi se podaci o pohrani čistili.
Osim čuvanja povijesnih podataka na upotrebu, pravila zadržavanja podataka postoje i zbog regulatornih zahtjeva. Regulatorne organizacije prepoznaju da nije moguće financijski zadržati sve podatke u nedogled, pa se od organizacija traži da pokažu kako brišu samo podatke koji nisu podložni nikakvim posebnim regulatornim zahtjevima. Primjerice, evidencija zaposlenika banke imala bi različito razdoblje zadržavanja od evidencije računa.
Uobičajeno je da organizacije izrađuju vlastite politike zadržavanja; međutim moraju se pobrinuti da se pridržavaju zakona o čuvanju podataka, ako je primjenjivo, posebno u strogo reguliranim industrijama. Na primjer, tvrtke kojima se javno trguje u SAD-u moraju uspostaviti zakon o čuvanju podataka Sarbanes-Oxley (SOX) na isti način na koji zdravstvene organizacije podliježu zahtjevima za zadržavanjem podataka iz Zakona o zdravstvenom osiguranju i prenosivosti i odgovornosti ( Hipaa). Slično tome, institucije koje prihvaćaju plaćanje putem kreditne kartice moraju se pridržavati zahtjeva Standarda sigurnosti podataka platne kartice (PCI DSS).
