SuperAPI AI 工具集

data-retention-policy

数据与分析

查看项目

更新于 10-16 06:48

技能介绍

用途:帮助组织建立可辩护的数据保留与删除策略,把每类数据与保留时长、依据(法律或业务)及删除触发条件绑定,替代“永久保留”的做法,降低泄露暴露并满足 GDPR、CCPA 等数据最小化要求。

主要能力:输出数据保留时间表,每行包含数据类别、保留期限、依据、删除触发条件、删除方式和所在系统;给出策略原则(默认最小化、取满足依据的最短期限、保留规则同样适用于备份和日志);说明删除机制(自动任务或手动、如何级联到备份、如何留证);标记没有期限或没有法律/业务依据的高风险类别。附带脚本 scripts/retention_schedule.py(仅用标准库)可校验时间表,标记缺少期限或依据的类别,并在给定关闭/事件日期时计算最早删除日期。

使用方式:需提供数据类别、法律/监管驱动、业务需求、数据所在系统与备份。运行示例:python3 scripts/retention_schedule.py data.json;加 --json 输出 JSON。data.json 格式为包含 category、retention_months、basis、event_date 等字段的数组。

适用场景:制定或审查数据保留政策、设定保留期限、规划删除流程、应对数据主体请求与合规审计。

限制:法定保留期限需由法律/合规人员确认,不应视为法律建议;资料未提供具体价格、平台支持范围或效果保证。