数据留存与销毁是什么
数据留存规则按类型设定最短与最长保留期：合同与财务凭证有法定保存期限，日志有合规底线（网络日志不少于六个月），个人信息则受最小化与目的限制约束。到期后要执行删除或匿名化，并对销毁过程留痕。
怎么落地
把留存要求写成分类型表格，并把期限配置到系统里（生命周期规则、备份清理策略），避免只停留在制度文件中。销毁记录要包含批次、对象、方式、执行人与复核人；同时注意备份与归档副本，主库删了但历史备份仍长期保存，是最常见的合规漏洞。
基本信息
| 制定依据 | 法规要求（财务、劳动、网络安全）、业务需要、最小化原则 |
|---|---|
| 周期设定 | 分类型设定最短与最长保留期 |
| 销毁方式 | 删除或匿名化，记录批次与执行人 |
| 易漏环节 | 备份、归档与测试环境中的历史数据副本 |
典型使用场景
- 合同与财务凭证：按财税要求长期保存并定期归档
- 个人信息清理：目的达成后删除或匿名化
- 日志治理：按合规底线与业务需要分级留存
- 系统下线：明确历史数据的归档、迁移与销毁方式
- 测试环境：禁止直接使用生产真实数据
- 审计与检查：提供留存规则与销毁记录作为证据
留存表示例
留存表示例
合同与财务凭证：按财税要求保存（常见 10 年）
安全与网络日志：不少于 6 个月（法规底线）
营销个人信息：目的达成即删除或匿名化
测试环境数据：脱敏后使用，禁止真实生产数据
销毁记录：批次、对象、方式、执行人、复核人、时间类型与要求
| 数据类型 | 常见保留要求 | 销毁注意点 |
|---|---|---|
| 合同与凭证 | 按财税规定（常见 10 年） | 归档后按批次销毁并留痕 |
| 安全与网络日志 | 不少于 6 个月 | 到期滚动删除，注意归档副本 |
| 个人信息 | 目的达成即删除或匿名化 | 注销与撤回场景要能实际执行 |
| 测试数据 | 项目结束即清理 | 避免真实数据长期留在测试库 |
只删主库不够：备份、归档与离线介质中的副本同样属于留存范围，需在策略里明确清理周期与验证方式。