資料保存

資料保存（Data Retention），又稱「儲存限制原則」（Storage Limitation），是源於檔案管理與法律實務的核心概念，現為全球個資保護法規的基石。其核心定義為：組織必須制定明確政策，規範各類資料（特別是個人資料）應保存的具體期限，並在期限屆滿後以安全方式將其刪除或匿名化。歐盟《一般資料保護規則》（GDPR）第5(1)(e)條明確要求，資料保存期限不得超過其蒐集目的之必要範圍。在風險管理體系中，有效的資料保存政策能顯著降低資料外洩的衝擊、避免因持有過期資料而觸法的風險，並節省不必要的儲存成本。這與僅為災難復原的「資料備份」或為長期參考的「資料歸檔」不同，資料保存更強調資料生命週期的終結管理。

企業應用資料保存於風險管理，需遵循三大步驟。第一步為「資料盤點與分類」，全面清查組織持有的資料類型，並依據台灣《個人資料保護法》、《商業會計法》或GDPR等法規要求，定義其敏感度與法定保存年限。第二步為「制定保存政策與程序」，針對各類資料明確訂定保存期限、法律依據、儲存方式，以及期限屆滿後的銷毀或匿名化標準作業程序（SOP）。第三步是「技術導入與自動化」，導入資訊生命週期管理（ILM）系統，設定自動化排程，定期執行刪除作業並留下完整稽核紀錄。例如，某跨國電商依此將客戶交易紀錄保存7年後自動匿名化，不僅將法規遵循率提升至99%，更因儲存空間優化，每年降低了15%的雲端費用，並順利通過年度外部稽核。

台灣企業導入資料保存面臨三大挑戰。首先是「法規認知模糊」，相較於GDPR，台灣《個資法》對保存期限的規定較為原則性（目的消失時），導致企業難以制定具體年限。其次是「資料孤島與技術落差」，許多資料散落在各部門的老舊系統，缺乏自動化銷毀的技術工具。最後是「『凡事保留』的文化慣性」，員工與主管擔心刪除資料會影響未來業務。對策上，企業應建立「法規對應表」，邀集法務與IT專家，參考行業慣例制定內部標準。技術上，應分階段導入資訊生命週期管理（ILM）工具，優先整合核心系統。文化上，需由高階主管推動，透過教育訓練強調資料最小化的法遵效益，預計在6個月內建立初步管理框架，逐步克服挑戰。