La durée de conservation des données définit leur durée de conservation avant suppression. Les règles en la matière proviennent de diverses sources. La réglementation impose la conservation des documents financiers pendant sept ans. Les données de santé sont soumises à leurs propres délais de conservation. Le RGPD stipule que les données personnelles ne doivent pas être conservées plus longtemps que nécessaire. Les obligations de conservation légale imposent la préservation des données pendant les procédures judiciaires. Les contrats avec les fournisseurs précisent les durées de conservation. L'organisation doit harmoniser l'ensemble de ces règles au sein d'une politique cohérente.

La conservation des données ne se limite pas à la conformité. Elle concerne aussi les risques et les coûts. Chaque octet de données stockées représente un risque potentiel. Une fuite de données expose toutes vos données. Une action en justice peut contraindre à la production de toutes vos données. Le stockage et le traitement des données ont un coût. Les données anciennes ralentissent les requêtes et compliquent les migrations. L'instinct de tout conserver indéfiniment est compréhensible, mais erroné. Les politiques de conservation doivent être précises. Toutes les données ne sont pas identiques. Les enregistrements de transactions, les courriels clients, les journaux de serveur et les analyses marketing ont chacun des exigences et des profils de risque différents. La politique doit définir des durées de conservation pour chaque catégorie, préciser la procédure de suppression et vérifier qu'elle est bien effectuée. La suppression automatisée est essentielle. La suppression manuelle est souvent négligée. Des données qui auraient dû être supprimées depuis des années sont toujours présentes, prêtes à causer des problèmes. La conservation des données consiste à les laisser partir. Elles ont rempli leur fonction. Les conserver plus longtemps ne profite qu'à l'attaquant.

Considérations relatives à la fidélisation

• Exigences réglementaires — spécifiques à l'industrie et à la juridiction
• Conservation des données à des fins juridiques — préserver les données lorsqu'un litige est probable
• Besoins de l'entreprise — combien de temps les données sont-elles réellement utiles ?
• Risque — exposition aux violations et aux découvertes
• Coût — frais de stockage et de traitement

La conservation des données est une question d'équilibre. Si vous n'en conservez pas assez, vous perdez des données historiques. Si vous en conservez trop, vous prenez des risques. La solution optimale varie selon le type de données.