// Glossario IT
Data Retention
La definizione di per quanto tempo un'organizzazione conserva determinati dati prima di cancellarli o anonimizzarli, secondo criteri documentati.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
La data retention (conservazione dei dati) definisce per quanto tempo un'organizzazione mantiene determinati dati prima di cancellarli, anonimizzarli o archiviarli in modo diverso, secondo criteri che devono essere documentati e giustificati: il GDPR impone che i dati personali non vengano conservati più a lungo di quanto necessario per le finalità dichiarate.
Perché conta
Conservare dati indefinitamente perché potrebbero servire un giorno non è una policy conforme al GDPR ed espone a rischi maggiori in caso di data breach, semplicemente perché più dati vengono conservati più a lungo, più ampio è il potenziale danno se quei dati vengono violati. Definire e applicare effettivamente periodi di retention specifici per categoria di dato riduce sia il rischio normativo sia quello di sicurezza.