用途:该技能用于自动化执行 GDPR 第 5(1)(e) 条存储限制原则,即个人数据保存时间不得超过处理目的所需期限。资料指出,规模化手动管理保留期必然产生合规缺口,EDPB 第 4/2019 号指南将自动删除机制列为数据保护设计示例。
主要能力:提供保留策略框架,按数据类别、处理目的、合法性基础、保留期与触发事件定义规则,例如客户账户数据为合同期加 90 天、交易记录 10 年、支持工单 3 年、服务器访问日志 12 个月、营销同意记录为同意期加 5 年、Cookie 分析 13 个月等。架构包含策略存储、TTL 计算器、法律保留登记、生命周期调度器(到期扫描、归档迁移、删除执行)以及审计与验证(不可变删除日志、验证扫描、异常报告)。
删除模式:涵盖 TTL 列、事件驱动删除、墓碑加压缩、级联删除、分布式 saga 与加密粉碎,适用于单库、微服务、事件溯源、关系库及备份等场景。
法律保留:诉讼、监管调查或审计期间暂停自动删除,流程包括发起、登记、月度审查、解除与追赶删除;示例中保留范围用 JSON 描述,登记于 PostgreSQL 并保留不可变审计轨迹,最长 12 个月需续期,解除需法律顾问与 DPO 双重批准。
归档:采用热、温、冷三层存储生命周期,热层为主数据库,温层为对象存储,冷层为离线归档,均使用 AES-256-GCM 加密,并定义热到温、温到冷、冷到删除及任意层到法律保留的转换规则。
使用方式:先清点数据存储,映射保留要求,实现 TTL 元数据(如 created_at、retention_trigger_event、ttl_expiry_date、legal_hold_id),部署生命周期调度器,执行删除验证,配置备份轮换与加密粉碎,并部署监控告警。
限制:资料未提供具体安装命令、代码实现或平台支持信息;实际部署需结合组织法律义务与系统架构调整。