Una empresa necesita mantener la menor cantidad posible de registros, cumplir con las necesidades de conformidad y garantizar la destrucción de los registros que ya no son necesarios. ¿Cuál de las siguientes opciones describe mejor la política que cumple con estos requisitos?

Una política de retención de datos define cuánto tiempo se deben conservar los datos y cuándo se deben destruir. Esto permite a la empresa mantener la menor cantidad posible de registros (minimizando el riesgo), cumplir con los requisitos legales y reglamentarios de retención y garantizar la eliminación segura de los datos una vez que ya no son necesarios. Una política de seguridad es demasiado amplia y cubre todos los aspectos de la seguridad de la información. Una política de clasificación se centra en categorizar los datos según su sensibilidad, no en su ciclo de vida. Una política de control de acceso gestiona quién puede acceder a los datos, no por cuánto tiempo se almacenan.