用途:为诉讼、监管调查或审计提供诉讼保留(法律保留)的操作框架,确保相关数据在保留期内不被删除、修改或销毁,并管理与 GDPR 保留和删除义务的冲突。
主要能力:覆盖保留全生命周期。触发事件含诉讼提起、诉讼预期、监管调查、内部调查、数据保护机构问询、税务审计、劳动争议,并给出响应时限(如诉讼提起 24 小时内)。范围定义含日期范围、数据主体、数据类别、系统、保管人及排除项。保管人通知提供正式通知模板与回执要求。技术实现按系统给出方法:Exchange Online 就地保留、Google Vault、Microsoft Purview、AWS S3 Object Lock Legal Hold、Azure Blob 不可变性策略、GCP 临时保留(gcloud storage objects update --temporary-hold)、数据库停用自动删除、备份标记、协作平台保留策略。还含持续合规监控、解除流程与保留登记册。
法律依据:GDPR 第 17(3)(e) 条法律主张例外;英国 CPR Part 31 与 Practice Direction 31B、毁损证据原则;美国 FRCP Rule 37(e) 与 Zubulake 案;欧盟监管调查的保存要求。
与 GDPR 权利交互:收到删除请求时确认并在 30 天内告知适用第 17(3)(e) 条例外,不披露具体诉讼,排队待保留解除后处理;访问请求一般不受影响,但需咨询法律顾问并做特权与第三方权利删减。
限制:资料未提供具体收费、平台支持范围或效果保证;实际实施需结合组织法律与 IT 流程。