الاحتفاظ بالبيانات
يشير الاحتفاظ بالبيانات إلى السياسات والممارسات التي تحكم مدة تخزين المنظمة للبيانات الشخصية قبل حذفها أو إخفاء هويتها أو أرشفتها. بموجب اللوائح الحديثة، لا يمكن للمنظمات الاحتفاظ بالبيانات الشخصية إلى أجل غير مسمى — يجب تحديد فترات الاحتفاظ وإنفاذها بما يتوافق مع غرض جمع البيانات. يتطلب GDPR أن تحفظ البيانات فقط للمدة اللازمة. يتطلب PDPL السعودي بالمثل تقليل البيانات وتحديد الغرض. يطبق أرقام٣٦٠ فترات احتفاظ قابلة للتكوين ويستخدم فهارس TTL التلقائية لضمان حذف البيانات عند انتهاء فترات الاحتفاظ.
Key Points
يتطلب GDPR و PDPL فترات احتفاظ محددة متوافقة مع أغراض المعالجة
يجب الاحتفاظ بسجلات الموافقة 3-7 سنوات لإثبات الامتثال
إنفاذ الاحتفاظ الآلي يمنع التخزين غير المحدود للبيانات
فئات البيانات المختلفة قد تتطلب فترات احتفاظ مختلفة
الأسئلة الشائعة عن الاحتفاظ بالبيانات
أسئلة شائعة حول الاحتفاظ بالبيانات والامتثال.
ينصح معظم خبراء الخصوصية بـ 3-7 سنوات لسجلات الموافقة، بما يتوافق مع فترات التقادم لإنفاذ اللوائح.
See it in action
تحقق من ممارسات جمع البيانات في موقعك باستخدام ماسح الامتثال المجاني.
Free Cookie Scanner