リソース · 13
データライフサイクルガバナンス：証拠に基づいた保持、アーカイブ、削除
すべてのデータカテゴリを、実際に検証可能な目的、所有者、保持トリガー、削除プロセスに紐付けてください。
更新済み · 4 min
このガイドが達成するのに役立つこと
- 用途が定義されていないデータを削減する。
- ライフサイクルルールにバックアップとエクスポートを含める。
- 保留と例外を追跡する。
- 削除されたコンテンツを再公開することなく削除を証明する。
クイックチェック
- 各カテゴリを正当化する目的とは何か？
- コピーと派生データはどこに存在するのか？
- 保持期間を延長できるのは誰か？
- 削除はどのように伝播するのか？
- パージ後に残る証拠とは何か？
手順
- 1
カテゴリと用途のマッピング
データ、目的、影響を受けるユーザー、システム、所有者、およびフローをインベントリ化する。 データベーステーブル名ではなく、運用ルールに基づいてグループ化する。
成果物：カテゴリ、用途、システム、および所有者の登録簿。
- 2
ライフサイクルイベントの定義
作成、アクティブ使用、クローズ、アーカイブ、保留、および削除を観測可能なイベントに関連付ける。 義務が競合する場合に優先するルールを明記する。
成果物：イベント、状態、およびアクションのマトリックス。
- 3
すべてのコピーを含める
キャッシュ、エクスポート、テスト環境、バックアップ、アーカイブ、デバイス、およびプロバイダーを追加する。 ライフサイクル変更が伝播する速度を文書化する。
成果物：場所とレプリケーションマップ。
- 4
例外の管理
権限、範囲、期間、およびレビューに基づいて、法的保留、セクターの義務、および証拠要件を管理する。
成果物：日付付き例外登録簿。
- 5
自動化と制御
バージョン管理ルールに基づいてアーカイブとパージをトリガーします。 削除されたコンテンツを証拠として保持することなく、ボリューム、障害、再試行をログに記録します。
成果物：処理手順とログ
- 6
サポート終了テスト
期限を迎えたレコードをサンプルとして抽出し、システム間での欠落とバックアップ処理の遅延を確認し、ギャップを修復します。
成果物：削除レポートと是正計画
架空の事例
具体的な状況
フォームによって顧客レコードが作成され、エクスポートおよびバックアップに複数のコピーが作成される。 チームは各コピーをその目的、開始イベント、および文書化された保持ルールにリンクする。
決定と期待される証拠
期限切れレコードのサンプルを用いて、削除、正当な例外、およびセカンダリシステムへの伝播を、削除されたデータをログにコピーすることなく確認する。
管理指標
| 指標 | 測定対象 | 最初のアクション |
|---|---|---|
| 網羅性 | ルールと所有者に関連付けられたカテゴリ | 孤立データを優先的に処理する |
| 期限が守られた | 期限切れアイテムが想定時間内に処理された | ブロックされたキューと例外を分析する |
| コピーが制御されている | ライフサイクル伝播に含まれる場所 | 忘れられたエクスポートとバックアップを追加する |
| パージ失敗 | 削除アクションが失敗または未確認 | 証拠に基づいて修正と再実行を行う |
よくある間違い
- 開始イベントなしで期間を設定する
- エクスポートとテスト環境を忘れる
- バックアップを永続アーカイブとして扱う
- ログ内に削除されたデータを保持する
よくある質問
不変バックアップはすぐに削除する必要があるか？
必ずしもそうではない。 データのライフサイクルを記録し、通常の再利用を防止し、ローテーションまたは復元が可能になった時点で削除を適用する。
1つの期間で全てのデータカテゴリを網羅できるか？
まれである。 目的、カテゴリ、関係性、義務、および証拠の必要性に応じて、異なるトリガーが必要となる場合がある。
削除の証明方法は？
削除されたデータをログにコピーすることなく、技術識別子、適用されたルール、タイムスタンプ、結果、および制御情報を保持する。
公式参照文献
参照文献はメソッドを裏付けるものです。 チェックは状況に合わせて調整してください。 これらは認証ではありません。 元の参照文献のタイトルやソース文書は別の言語で書かれている場合があります。
