ガバナンス強化のためのデータ保持戦略

• コンプライアンスを徹底しつつ、無駄なストレージ コストを抑えるために、データの保存期間を明確に定めましょう。
• ECM や DMS などのシステムを活用し、データ管理を自動化。保持と検索がより容易になります。
• 新たな規制やビジネス ニーズに対応するため、データ保持戦略は定期的に見直し、更新しましょう。
• 不要なデータは安全に廃棄し、機密情報を守るとともにリスクを削減します。
• スタッフにデータ保持ポリシーに関するトレーニングを実施し、各自がセキュリティとコンプライアンスにおける役割を把握できるようにします。

規制を遵守し、ビジネスを守る
 

• 欧州連合 (EU) 市民のデータを扱うすべての組織に適用されます。 
• 個人データは、当初の目的に必要な期間のみ保持されるべきです。 
• 組織は保持期間を明確に定め、ポリシーを文書化する必要があります。 
• 不要になった個人データは安全な方法で削除しなければなりません。 

• カリフォルニア州の法律に適用されます。 
• 組織はデータ保持ポリシーと収集する個人データのカテゴリを開示する義務があります。 
• 消費者は自身の個人データの削除を要求する権利を有します。 
• 組織は指定された期間内に削除要求に対応しなければなりません。 

• 米国連邦法に適用されます。 
• 医療機関は医療記録および保護された医療情報 (PHI) を最低 6 年間保持する必要があります。 
• PHI は不要になった時点で安全な方法で廃棄しなければなりません。 

• 米国連邦法に適用されます。 
• 上場企業は財務・会計記録を最低 7 年間保持する義務があります。 
• 保持期間終了後は、記録を安全な方法で廃棄しなければなりません。

• 米国連邦法に適用されます。 
• データはその目的を果たすうえで"必要な期間"保持される必要があります。 
• データは不要になった時点で安全な方法で廃棄しなければなりません。

• 米国連邦法に適用されます。 
• 金融機関は顧客情報などの記録を最低 5 年間保持する必要があります。 
• 機関は不要になった顧客データが安全な方法で廃棄されることを保証しなければなりません。

• 米国連邦法に適用されます。 
• 記録には従業員情報、事故の種類、実施された治療内容を含める必要があります。 
• 雇用主は職場でのけがや病気の記録を最低 5 年間保持しなければなりません。 
• アスベストや鉛などの有害物質への露出に関する記録は、30 年間の保存が義務付けられています。
  

• カナダ全土の民間企業に適用されます (一部の州で類似の法律がある場合を除く)。 
• 個人は自身の個人情報にアクセスし、訂正を要求する権利を有しています。 
• 個人情報は、収集目的を達成するために必要な期間のみ保持しなければなりません。 
• 組織は保持ポリシーを明確に定義し、不要になった時点で個人情報を安全な方法で廃棄する必要があります。