Une entreprise doit conserver le moins d'enregistrements possible, satisfaire aux exigences de conformité et garantir la destruction des enregistrements qui ne sont plus nécessaires. Laquelle des propositions suivantes décrit le mieux la politique qui répond à ces exigences ?

La politique de rétention (retention policy) est la plus appropriée car elle définit la durée pendant laquelle les données doivent être conservées, les méthodes de stockage et les procédures de destruction sécurisée une fois que les données ne sont plus nécessaires. Cela permet de minimiser la quantité d'enregistrements, de respecter les exigences légales et réglementaires (conformité) et d'assurer une destruction appropriée. La politique de sécurité est trop générale et couvre l'ensemble des mesures de protection. La politique de classification catégorise les données en fonction de leur sensibilité, mais ne dicte pas leur durée de vie. La politique de contrôle d'accès gère qui peut accéder aux données, mais pas leur conservation ou leur destruction.