8.6數據刪除

8.6數據刪除

8.6.1　數據刪除活動的概念

數據刪除活動指組織刪除自有或租用的大數據平臺上的數據及其副本。如果數據來自外部實時數據流，還應斷開與實時數據流的鏈接。
數據被刪除的原因包括但不限于：
a) 為了減少數據泄露的風險。避免數據被不適當的分發或處理；
b) 刪除不相關或不正確的數據。數據與最初使用目的不再相關，或數據不正確；
c) 業務完成后的數據刪除處理。數據業務完成服務目標，不再需要保存相關數據；
d) 滿足客戶的數據刪除要求。法律法規要求保留的數據除外。

8.6.2　安全要求

組織開展數據刪除活動時，應：
a) 刪除超出數據留存期限的相關數據，對留存期限有明確規定的，按相關規定執行。
b) 依照數據分類分級建立相應的數據刪除機制，明確需要進行數據銷毀的數據、方式和要求，明確銷毀數據范圍和流程；