Firma musi przechowywać jak najmniej danych, spełniać wymogi zgodności i zapewniać niszczenie danych, które nie są już potrzebne. Która z poniższych opcji najlepiej opisuje politykę spełniającą te wymagania?

Polityka retencji danych (Retention policy) najlepiej opisuje wymagania firmy, ponieważ określa, jak długo dane powinny być przechowywane, kiedy należy je archiwizować lub niszczyć, oraz zapewnia zgodność z przepisami dotyczącymi przechowywania danych. Pomaga to minimalizować ilość przechowywanych danych i zapewnia ich bezpieczne usuwanie, gdy nie są już potrzebne. Polityka bezpieczeństwa (Security policy) jest ogólnym dokumentem dotyczącym ochrony zasobów, ale nie skupia się na cyklu życia danych. Polityka klasyfikacji (Classification policy) kategoryzuje dane, ale nie reguluje ich przechowywania ani niszczenia. Polityka kontroli dostępu (Access control policy) zarządza uprawnieniami do danych, a nie ich retencją.