Een bedrijf moet zo min mogelijk gegevens bewaren, voldoen aan compliance-eisen en zorgen voor de vernietiging van gegevens die niet langer nodig zijn. Welke van de volgende beschrijft het beste het beleid dat aan deze eisen voldoet?

Een retentiebeleid (data retention policy) beschrijft hoe lang specifieke soorten gegevens moeten worden bewaard en wanneer ze moeten worden vernietigd. Dit beleid is cruciaal voor het minimaliseren van de hoeveelheid opgeslagen gegevens (data minimization), het voldoen aan wettelijke en regelgevende compliance-eisen, en het waarborgen van de veilige verwijdering van gegevens die niet langer nodig zijn. Een beveiligingsbeleid is breder en omvat alle aspecten van informatiebeveiliging. Een classificatiebeleid richt zich op het categoriseren van gegevens op basis van gevoeligheid en waarde. Een toegangscontrolebeleid definieert wie toegang heeft tot welke gegevens en onder welke voorwaarden. Hoewel deze beleidslijnen elkaar aanvullen, is het retentiebeleid specifiek gericht op de bewaartermijn en vernietiging van gegevens.