| 依据 | 法规要求（财务、劳动、行业）+ 业务需要 + 最小化原则 |
|---|---|
| 周期 | 分类型设定；个人信息避免超期存留 |
| 销毁 | 删除/匿名化，记录可审计 |
留存表示例
留存表示例
合同与财务凭证：按财税要求（如 10 年）
安全日志：≥6 个月（按法规）
营销个人信息：目的达成即删除或匿名化
销毁记录：批次、方式、执行人、复核人数据留存与销毁
数据留存规则按类型设定最短与最长保留期（合同、财务、日志、个人信息各有要求）；到期执行删除或匿名化，销毁需记录（对象、方式、执行人、时间）。
易错点
- 只进不出：历史数据无限期堆积，泄露面扩大
- 删除无记录：被质疑时无法证明已合规销毁
数据来源与参考
- 中华人民共和国个人信息保护法（最小必要与留存）
- 记录管理公开实践