1. 数据合规的底层逻辑：为什么数据不能无限期保存？

大家好，我是这门课的主讲人。咱们开门见山，先聊一个最根本的问题：数据为什么不能一直存着？

你可能会想，硬盘又不贵，存着呗，万一哪天用得上呢？

嗯，这个想法我特别理解。早些年我做数据架构的时候，也是这么想的。直到有一次，一个客户因为三年前的一条用户日志被罚了 200 万欧元。从那以后，我再也不敢说「存着也没事」这种话了。

说白了，数据不是资产，而是负债。你存得越久，风险就越大。

1.1 核心法规的立法初衷

咱们先看看几个关键法规到底想干什么。

你看，这些法规虽然名字不同，但核心逻辑是一致的：数据属于用户，不属于企业。你只是受托保管，不是所有者。

我个人习惯把这种关系比喻成「借书」。图书馆借给你一本书，你不能因为喜欢就一直不还。数据也一样，用户授权你处理，是有期限的。期限到了，就得删。

1.2 为什么无限期保存是危险的？

这里我列几个真实踩过的坑，你感受一下。

• 法律风险：GDPR 第 5 条明确要求「存储限制」。超期保存，罚款上限是 2000 万欧元或全球年营收的 4%。
• 安全风险：数据越多，攻击面越大。我见过一个公司存了 8 年的用户行为日志，结果一次拖库，几亿条记录全没了。
• 成本风险：存储、备份、审计、合规审查，每一样都是钱。你以为存着省钱，其实是在烧钱。
• 声誉风险：一旦被曝光「过度收集」「超期存储」，用户信任瞬间崩塌。

1.3 数据生命周期的核心逻辑

理解了「为什么不能无限期存」，咱们再来看「怎么管」。这里我画了一张图，把数据从生到死的流程串起来。

这张图我建议你截图保存。每次做数据合规方案的时候，拿出来对照一下，看看你的数据走到哪一步了。

1.4 合规不是束缚，是保护

很多人觉得合规是「找麻烦」。其实恰恰相反。

我举个例子。2018 年 GDPR 刚生效那会儿，我一个朋友的公司慌了，因为他们的用户数据「存了就没删过」。他们花了半年时间清理，结果发现：70% 的数据根本没用过。删完之后，数据库性能提升了 30%，存储成本降了一半。

你想想看，合规不是让你少做事，而是帮你做减法。减掉那些没用的、过期的、有风险的数据，剩下的才是真正有价值的资产。