资源 · 13
数据生命周期管理：保留、归档和删除时需提供证据
将每个数据类别与可验证的用途、所有者、保留触发条件和删除流程关联起来。
已更新 · 3 min
本指南有助于实现的目标
- 减少无明确用途的数据。
- 将备份和导出纳入生命周期规则。
- 追踪保留和例外情况。
- 在不重新暴露已删除内容的情况下证明删除。
快速检查
- 哪些用途仍然适用于每个类别？
- 副本和衍生文件存在于何处？
- 谁可以延长保留期限？
- 删除如何传播？
- 清除后还剩下哪些证据？
分步指南
- 1
映射类别和用途
清点数据、用途、受影响人员、系统、所有者和流程。 按操作规则分组，而非数据库表名。
交付成果：类别、用途、系统和所有者注册表。
- 2
定义生命周期事件
将创建、活跃使用、关闭、归档、保留和删除与可观察事件关联起来。 说明当义务冲突时，哪条规则优先。
交付成果：事件、状态和操作矩阵。
- 3
包含所有副本
添加缓存、导出、测试环境、备份、归档、设备和提供商。 记录生命周期变更的传播速度。
交付成果：位置和复制映射。
- 4
管理例外情况
通过权限、范围、持续时间和审查来控制法律保留、行业义务和证据需求。
交付成果：带日期的例外情况注册表。
- 5
自动化控制
根据版本化规则触发归档和清除操作。 记录数据量、失败和重试情况，但不保留已删除的内容作为证据。
交付物：处理流程和日志。
- 6
测试生命周期结束
抽取已到期记录的样本，确认各系统中是否存在缺失以及备份处理是否延迟，然后修复缺失部分。
交付成果：删除报告和纠正计划。
虚构示例
示例情境
表单创建客户记录，并在导出和备份中创建多个副本。 团队将每个副本与其用途、起始事件和已记录的保留规则关联起来。
决策及预期证据
对过期记录进行抽样检查，以验证删除操作、合理的例外情况以及向辅助系统的传播，而无需将已删除的数据复制到日志中。
管理指标
| 指标 | 衡量内容 | 首要行动 |
|---|---|---|
| 覆盖面 | 关联规则和所有者的类别 | 首先处理孤立数据 |
| 截止日期已执行 | 过期项目已在预期时间内处理 | 分析阻塞队列和异常 |
| 副本已控制 | 包含在生命周期传播中的位置 | 添加遗漏的导出和备份 |
| 清除失败 | 删除操作失败或未确认 | 修复并重放（需提供证据） |
常见错误
- 设置无开始事件的持续时间
- 遗漏导出和测试环境
- 将备份视为永久存档
- 在日志中保留已删除的数据
常见问题解答
是否必须立即删除不可变备份？
不一定。 记录数据的生命周期，防止数据被重复使用，并在轮换或恢复条件允许的情况下执行删除操作。
一个周期能否涵盖所有数据类别？
很少能做到。 用途、类别、关系、义务和证据需求可能需要不同的触发条件。
如何证明数据已被删除？
保留技术标识符、应用规则、时间戳、结果和控制信息，而无需将已删除的数据复制到日志中。
官方参考文献
参考文献支持该方法。 请根据您的实际情况调整检查；它们并非认证。 原始参考文献标题和源文档可能使用其他语言。
