Innholdsfortegnelse:
Definisjon - Hva betyr datalagringspolicy?
En datalagringspolicy er en organisasjons policy eller protokoll angående lagring av data til forskriftsmessige eller overholdelsesformål, eller disponering av dem når det ikke lenger er behov for det. Retningslinjene belyser hvordan data eller poster må formateres og hvilke lagringsenheter eller system som skal brukes, samt hvor lenge disse må oppbevares, som vanligvis er basert på et reguleringsorganers regler.
Techopedia forklarer datalagringspolicy
Retningslinjer for dataoppbevaring handler om hva, hvor og hvor lenge data skal lagres eller arkiveres. Når lagringstiden for et spesifikt datasett har gått ut, blir den enten flyttet til en tertiær lagring som historiske data eller blir slettet helt for å holde lagringsplassene rene.
Bortsett fra å oppbevare historiske data for bruk, eksisterer retningslinjer for dataoppbevaring på grunn av myndighetskrav. Tilsynsorganisasjoner erkjenner at det ikke er økonomisk mulig å oppbevare alle data på ubestemt tid, så organisasjoner oppfordres til å demonstrere at de bare sletter data som ikke er underlagt noen spesifikke myndighetskrav. For eksempel vil en banks ansattes poster ha en annen oppbevaringsperiode enn kontooppgavene.
Det er vanlig at organisasjoner utarbeider sin egen retensjonspolitikk; de må imidlertid også sørge for å overholde lovene om lagring av data der det er aktuelt, spesielt i sterkt regulerte bransjer. For eksempel må selskaper som omsettes offentlig i USA etablere en SX-lov (SOX) datalagringspolitikk på samme måte som helsehjelpsorganisasjoner er underlagt krav om datalagring i lov om helseforsikring og portabilitet og ansvarlighet ( HIPAA). Tilsvarende må institusjoner som aksepterer betaling via kredittkort overholde kravene i PaymentIIIs industrisikkerhetsstandard (PCI DSS).
