Ressourcen · 13
Datenlebenszyklus-Governance: Aufbewahren, Archivieren und Löschen mit Beweisen
Verknüpfen Sie jede Datenkategorie mit einem Zweck, einem Eigentümer, einem Aufbewahrungsauslöser und einem Löschvorgang, die tatsächlich überprüft werden können.
Aktualisiert · 3 min
Wozu dieser Leitfaden beiträgt
- Reduzieren Sie Daten ohne definierte Verwendung
- Backups und Exporte in Lebenszyklusregeln einbeziehen
- Trace-Holds und Ausnahmen
- Beweisen Sie die Löschung, ohne den gelöschten Inhalt erneut verfügbar zu machen
Kurzcheck
- Welcher Zweck rechtfertigt noch jede Kategorie?
- Wo gibt es Kopien und Derivate?
- Wer darf die Aufbewahrung verlängern?
- Wie erfolgt die Löschung?
- Welche Beweise bleiben nach der Säuberung übrig?
Schritt-für-Schritt-Anleitung
- 1
Kartenkategorien und Verwendungen
Bestandsdaten, Zwecke, betroffene Personen, Systeme, Eigentümer und Flüsse. Gruppieren Sie nach Betriebsregel und nicht nach Datenbanktabellennamen.
Lieferinhalt: Kategorie-, Verwendungs-, System- und Eigentümerregister.
- 2
Lebenszyklusereignisse definieren
Verbinden Sie Erstellung, aktive Nutzung, Schließung, Archivierung, Aufbewahrung und Löschung mit beobachtbaren Ereignissen. Geben Sie an, welche Regel bei Pflichtkonflikten maßgebend ist.
Liefergegenstand: Ereignis-, Zustands- und Aktionsmatrix.
- 3
Jede Kopie einbeziehen
Caches, Exporte, Testumgebungen, Backups, Archive, Geräte und Anbieter hinzufügen. Dokumentieren Sie, wie schnell sich Lebenszyklusänderungen verbreiten.
Liefergegenstand: Standort- und Replikationskarte.
- 4
Ausnahmen verwalten
Kontrollieren Sie gesetzliche Aufbewahrungsfristen, Branchenpflichten und Beweisanforderungen mit Autorität, Umfang, Dauer und Überprüfung.
Lieferbar: datiertes Ausnahmeregister.
- 5
Automatisieren mit Kontrolle
Archivierung und Löschung versionierter Regeln auslösen. Protokollieren Sie Umfang, Fehler und Wiederholungsversuche, ohne gelöschte Inhalte als Beweismittel aufzubewahren.
Liefergegenstand: Verarbeitungsablauf und Protokoll.
- 6
Lebensende testen
Überprüfen Sie Datensätze, deren Frist abgelaufen ist, bestätigen Sie systemübergreifend die Abwesenheit und verzögerte Backup-Verarbeitung und schließen Sie dann Lücken.
Liefergegenstand: Löschbericht und Korrekturplan.
Fiktives Arbeitsbeispiel
Beispielhafte Situation
Ein Formular erstellt einen Kundendatensatz und mehrere Kopien in Exporten und Backups. Das Team verknüpft jede Kopie mit ihrem Zweck, dem Startereignis und der dokumentierten Aufbewahrungsregel.
Entscheidung und erwartete Beweise
Eine Stichprobe abgelaufener Datensätze prüft Löschung, begründete Ausnahmen und Weitergabe an Sekundärsysteme, ohne gelöschte Daten in das Protokoll zu kopieren.
Managementindikatoren
| Indikator | Was es misst | Erste Aktion |
|---|---|---|
| Abdeckung | Kategorien, die mit einer Regel und einem Eigentümer verbunden sind | Behandeln Sie zuerst verwaiste Daten |
| Fristen eingehalten | Abgelaufene Artikel wurden innerhalb der erwarteten Zeit bearbeitet | Analysieren Sie blockierte Warteschlangen und Ausnahmen |
| Kopien kontrolliert | Standorte, die in die Lebenszykluspropagierung einbezogen werden | Vergessene Exporte und Backups hinzufügen |
| Bereinigungsfehler | Löschaktionen sind fehlgeschlagen oder wurden nicht bestätigt | Korrigieren und mit Beweisen erneut abspielen |
Häufige Fallstricke
- Festlegen einer Dauer ohne Startereignis
- Exporte und Testumgebungen vergessen
- Backup als permanentes Archiv behandeln
- Gelöschte Daten werden in Protokollen gespeichert
Häufig gestellte Fragen
Müssen unveränderliche Backups sofort gelöscht werden?
Nicht immer. Dokumentieren Sie ihre Lebensdauer, verhindern Sie eine normale Wiederverwendung und führen Sie eine Löschung durch, wenn Rotation oder Wiederherstellung dies ermöglichen.
Kann ein Zeitraum jede Datenkategorie abdecken?
Selten. Zweck, Kategorie, Beziehung, Verpflichtungen und Beweisbedarf können unterschiedliche Auslöser erfordern.
Wie kann eine Löschung nachgewiesen werden?
Behalten Sie eine technische Kennung, eine angewendete Regel, einen Zeitstempel, ein Ergebnis und eine Kontrolle bei, ohne die gelöschten Daten in das Protokoll zu kopieren.
Offizielle Referenzen
Die Referenzen unterstützen die Methode. Passen Sie die Prüfungen an Ihren Kontext an; sie stellen keine Zertifizierung dar. Originalreferenztitel und Quelldokumente können in einer anderen Sprache verfasst sein.
