Les règles de conservation viennent de la réglementation, des contrats, des obligations de conservation contentieuse et du besoin métier ; les devoirs de suppression viennent du droit de la vie privée, des principes de minimisation et de la prudence en sécurité. Tout garder indéfiniment maximise l'exposition : plus de données à violer, plus à divulguer, plus à rechercher dans une procédure de discovery.
Points clés
Calendriers par classeLes durées de conservation, l'emplacement de stockage et la méthode de suppression doivent suivre la classification et la base légale des données, pas la commodité.
Suppression effectiveUne politique de conservation sans suppression effective — y compris dans les sauvegardes, les répliques et les archives — est une aspiration, pas une conformité.
Limite importanteLes règles de conservation se contredisent constamment : le droit de la vie privée dit supprimer, le contentieux dit préserver et le métier veut l'historique. La politique doit arbitrer ces points par classe de données et par juridiction — il n'existe pas de durée de conservation universellement « sûre ».