Veri saklama süresi, verilerin silinmeden önce ne kadar süreyle saklanacağını tanımlar. Kurallar birçok kaynaktan gelir. Yönetmelikler, mali kayıtların yedi yıl süreyle saklanmasını gerektirir. Sağlık verilerinin kendine özgü zaman çizelgeleri vardır. GDPR, kişisel verilerin gerekli olandan daha uzun süre saklanmaması gerektiğini belirtir. Yasal saklama hükümleri, dava sürecinde verilerin korunmasını gerektirir. Tedarikçilerle yapılan sözleşmeler, saklama sürelerini belirtir. Kuruluş, tüm bunları tutarlı bir politikada uzlaştırmalıdır.

Veri saklama sadece uyumlulukla ilgili değildir. Risk ve maliyetle de ilgilidir. Saklanan her bayt veri potansiyel bir yükümlülüktür. Bir ihlal, sakladığınız her şeyi açığa çıkarır. Bir dava, sakladığınız her şeyi mahkemeye sunabilir. Depolama maliyetlidir. İşleme maliyetlidir. Eski veriler sorguları yavaşlatır ve geçişleri karmaşıklaştırır. Her şeyi sonsuza dek saklama içgüdüsü anlaşılabilir ancak yanlıştır. Veri saklama politikaları spesifik olmalıdır. Tüm veriler aynı değildir. İşlem kayıtları, müşteri e-postaları, sunucu günlükleri ve pazarlama analizlerinin her birinin farklı gereksinimleri ve farklı risk profilleri vardır. Politika, her kategori için saklama sürelerini tanımlamalı, silme işleminin nasıl gerçekleştiğini belirtmeli ve gerçekten gerçekleştiğini doğrulamalıdır. Otomatik silme şarttır. Manuel silme işlemi gerçekleşmez. Yıllar önce silinmesi gereken veriler hala orada, sorunlara yol açmayı bekliyor. Veri saklama, bırakmakla ilgilidir. Veri amacına hizmet etti. Daha uzun süre saklamak, saldırgan dışında kimseye fayda sağlamaz.

Elde tutma hususları

• Yasal düzenlemeler — sektöre ve yargı bölgesine özgü
• Yasal veri saklama — dava açılma olasılığı yüksek olduğunda verileri koruma
• İşletme ihtiyaçları — verilerin gerçekte ne kadar süreyle kullanışlı olduğu
• Risk — ihlal ve keşif riski
• Maliyet — depolama ve işleme giderleri

Veri saklama bir denge işidir. Çok az veri saklarsanız geçmişi kaybedersiniz, çok fazla veri saklarsanız risk alırsınız. Doğru cevap veri türüne göre değişir.