📋 数据留存与删除合规策略

全球法规全景 · 不合规代价 · 学习路径
⚖️ 实操课程 · 模块一

🌍 合规背景：从 GDPR 到 PIPL，数据生命周期必修课

数据留存与删除是数据治理中最具挑战的环节。本课程带您穿透 GDPR、CCPA、PIPL 等核心法规，掌握留存期限设定、删除响应机制、合规审计等实操技能。以下为模块一全景概览。

📌 核心法规速览

法规 管辖范围 留存原则 删除权 (Right to Erasure) 罚款上限
GDPR (欧盟) 任何处理欧盟居民数据的企业 存储限制 · 目的达成即删 第17条 · 数据可携权关联 €2000万 或 全球年营收4%
CCPA (加州) 年营收>$2500万 或 10万+居民数据 合理留存期限 · 披露义务 删除请求 (Verifiable Request) $7500/ 每次故意违规
PIPL (中国) 境内处理 + 境外处理境内自然人 最小必要 · 期限最短 第47条 · 撤回同意即删 ¥5000万 或 上年度营收5%
LGPD (巴西) 巴西境内/提供商品服务 目的达成后删除 第18条 · 确认权 2% 巴西营收 (上限5000万雷亚尔)

⚠️ 不合规的代价

💸 行政罚款

€20M+
GDPR 最高 4% 全球营收

⚖️ 集体诉讼

$5亿+
Meta / 抖音等案例

🔒 信誉损失

65%
用户流失风险
  • 监管禁令、业务暂停
  • 数据泄露连带责任
  • 高管个人刑事责任 (PIPL 第71条)

🧩 数据生命周期 · 留存与删除节点

采集 存储 使用 归档 删除 ⏳ 留存期限到期 / 删除请求触发

📌 删除不是终点，合规留存策略贯穿全周期

🎯 课程目标 & 学习路径

  • 掌握留存期限设定方法论
  • 设计删除响应SOP
  • 合规审计与证据链
  • 自动化删除工具策略
📅 学习路径
1. 法规精讲 2. 留存矩阵 3. 删除流程 4. 审计实战 5. 演练+考核

📄 留存策略配置示例 (YAML) 

# data-retention-policy.yaml
retention_rules:
  - data_category: 用户身份信息
    jurisdiction: [GDPR, PIPL]
    retention_period: "合同终止后 90 天"
    deletion_trigger: "删除请求 / 目的达成"
    audit_log: true
  - data_category: 交易记录
    jurisdiction: [CCPA, LGPD]
    retention_period: "7 年 (税法要求)"
    deletion_trigger: "法定保留期满"
    secure_deletion: "覆写 + 证书"
课程资料 · 数据留存与删除合规策略制定实操