นโยบายการเก็บรักษาข้อมูล: คู่มือเชิงปฏิบัติเพื่อการปฏิบัติตามกฎระเบียบ

80% ขององค์กรประสบปัญหาในการปฏิบัติตามกฎระเบียบด้านการเก็บรักษาข้อมูล และนั่นคือเหตุผลที่นโยบายการเก็บรักษาข้อมูลควรเป็นหัวใจสำคัญของการกำกับดูแล ไม่ใช่แค่ภาคผนวกที่ถูกลืมในขั้นตอนการทำงานด้านไอที (สรุปรายงานอุตสาหกรรม) เมื่อการเก็บรักษาข้อมูลอ่อนแอ บริษัทต่างๆ มักจะเก็บข้อมูลไว้นานเกินไป ลบข้อมูลเร็วเกินไป หรือใช้กฎเกณฑ์เดียวกับบันทึกข้อมูลที่จำเป็นต้องมีระยะเวลาการจัดเก็บต่างกัน นั่นคือสาเหตุที่ทำให้การตรวจสอบยุ่งยาก การระงับข้อมูลเพื่อการดำเนินคดี (legal holds) ล้มเหลว และทีมงานด้านความเป็นส่วนตัวต้องใช้เวลาหลายสัปดาห์ในการรื้อฟื้นการตัดสินใจที่ควรจะมีการบันทึกไว้ตั้งแต่ต้น

งานนี้ไม่ใช่แค่การจัดเก็บข้อมูลให้น้อยลง แต่คือการตัดสินใจว่าสิ่งใดต้องอยู่ สิ่งใดต้องไป และสิ่งใดที่ต้องสามารถพิสูจน์ได้ในภายหลัง สิ่งนี้มีความสำคัญอย่างยิ่งเมื่อข้อมูลเมตาของอีเมลและข้อมูลการติดตาม (tracking telemetry) อยู่ในขั้นตอนการทำงานของฝ่ายขาย ฝ่ายสรรหาบุคลากร และฝ่ายความสำเร็จของลูกค้า เนื่องจากบันทึกเหล่านั้นสามารถเป็นประโยชน์ต่อการดำเนินงานและมีความละเอียดอ่อนด้านความเป็นส่วนตัวในเวลาเดียวกัน

ทำไมนโยบายการเก็บรักษาข้อมูลจึงมีความสำคัญมากกว่าที่เคย

ข้อผิดพลาดที่ใหญ่ที่สุดที่ผมพบคือการมองว่าการเก็บรักษาข้อมูลเป็นเพียงงานบ้าน ซึ่งจริงๆ แล้วไม่ใช่ นโยบาย การเก็บรักษาข้อมูล (data retention policy) ที่จริงจังคือการควบคุมที่ช่วยให้คุณเก็บข้อมูลไว้ได้ในระยะเวลาที่เหมาะสม พิสูจน์ได้ว่าเหตุใดจึงเก็บไว้ และลบข้อมูลทิ้งเมื่อหมดภาระผูกพัน

เดิมพันด้านการปฏิบัติตามกฎระเบียบไม่ใช่เรื่องทฤษฎีอีกต่อไป เครื่องมือการเก็บรักษาข้อมูลอัตโนมัติเป็นเรื่องปกติในองค์กรขนาดใหญ่ แต่ช่องว่างในการปฏิบัติตามกฎระเบียบยังคงมีอยู่ และการเก็บข้อมูลไว้นานเกินความจำเป็นอาจสร้างแรงกดดันด้านต้นทุนอย่างมีนัยสำคัญ นั่นคือเหตุผลที่การเก็บรักษาข้อมูลในปัจจุบันถูกจัดให้อยู่เคียงข้างกับการควบคุมการเข้าถึงและการบันทึกข้อมูล (logging) ในฐานะฟังก์ชันหลักของการกำกับดูแล ไม่ใช่งานทำความสะอาดหลังบ้าน

ความเสี่ยงมีสองด้านเสมอ

หากเก็บข้อมูลไว้นานเกินไป คุณจะเพิ่มความเสี่ยง บันทึกเก่าๆ จะขยายขอบเขตของ eDiscovery ทำให้พื้นที่จัดเก็บรก และเพิ่มโอกาสที่ข้อมูลส่วนบุคคลที่ไม่จำเป็นจะถูกดึงเข้าไปเกี่ยวข้องกับข้อพิพาทหรือการรั่วไหลของข้อมูล หากลบเร็วเกินไป คุณอาจสูญเสียหลักฐานสำหรับการตรวจสอบ งานภาษี เรื่องการจ้างงาน หรือการระงับข้อมูลเพื่อการดำเนินคดี

กฎเชิงปฏิบัติ: การออกแบบนโยบายการเก็บรักษาข้อมูลควรตั้งคำถามสองข้อเสมอ คือสิ่งใดที่ต้องเก็บไว้เพื่อการปฏิบัติตามกฎระเบียบ และสิ่งใดที่ต้องลบทิ้งเพื่อลดความเสี่ยง

ความสมดุลนั้นคือเหตุผลที่กฎการเก็บรักษาข้อมูลในอดีตยังคงมีความสำคัญ ภาระผูกพันบางอย่างถูกกำหนดโดยกฎหมาย ในขณะที่บางอย่างขึ้นอยู่กับวัตถุประสงค์และต้องการเหตุผลสนับสนุนที่ชัดเจน HIPAA กำหนดให้หน่วยงานที่เกี่ยวข้องในสหรัฐฯ ต้องเก็บรักษาเอกสารบางอย่างไว้ อย่างน้อย 6 ปี Sarbanes-Oxley กำหนดไว้ 7 ปี สำหรับเส้นทางการตรวจสอบ (audit trails) และกฎระเบียบด้านการเงินและภาษีบางฉบับอาจยาวนานกว่านั้นขึ้นอยู่กับประเภทของบันทึกและเขตอำนาจศาล (บริบทของนโยบายการเก็บรักษาข้อมูลในอดีต) แนวทางที่อิงตาม GDPR จะเป็นไปในทิศทางตรงกันข้าม โดยผลักดันให้องค์กรเก็บข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุไว้เท่านั้น (แนวทางการเก็บรักษาข้อมูลของ GDPR)

ความตึงเครียดเดียวกันนี้ปรากฏให้เห็นในข้อมูลเมตาของอีเมลและข้อมูลการติดตาม ทีมขาย ทีมสรรหาบุคลากร และทีมความสำเร็จของลูกค้ามักพึ่งพาใบรับการเปิดอีเมล บันทึกการส่ง และสัญญาณที่เกี่ยวข้อง รวมถึงเครื่องมืออย่าง Mail Tracker for Gmail แต่บันทึกเหล่านั้นยังคงต้องการกฎการเก็บรักษา เจ้าของ และจุดที่ต้องลบ หากคุณปล่อยให้เทมเพลตละเลยรายละเอียดขั้นตอนการทำงานเหล่านั้น นโยบายอาจดูดีบนกระดาษแต่ล้มเหลวในการปฏิบัติจริง

การเก็บรักษาข้อมูลเป็นวินัยด้านการปฏิบัติตามกฎระเบียบที่วัดผลได้ ไม่ใช่เรื่องของการยัดข้อมูลลงในที่จัดเก็บ แต่เป็นเรื่องของการทำให้การลบข้อมูลสามารถป้องกันได้และทำซ้ำได้

องค์ประกอบหลักของนโยบายการเก็บรักษาข้อมูลที่ป้องกันได้

นโยบายที่ป้องกันได้เริ่มต้นจากโครงสร้าง ไม่ใช่คำขวัญ คำแถลงนโยบายบอกผู้คนถึงหลักการกำกับดูแล แต่ตารางเวลา (schedule) คือส่วนที่ทำงานจริง ตารางเวลาคือที่ที่ข้อมูลแต่ละประเภทจะได้รับระยะเวลาการเก็บรักษา ตัวกระตุ้น (trigger) และเหตุผลทางกฎหมายในการดำรงอยู่

เริ่มต้นด้วยการทำรายการและการจำแนกประเภท

คุณไม่สามารถเก็บรักษาข้อมูลที่คุณยังไม่ได้ระบุตัวตนได้ ให้ทำรายการระบบก่อน จากนั้นจึงจำแนกประเภทบันทึกตามประเภทและความละเอียดอ่อน หากคุณข้ามขั้นตอนนี้ไป นโยบายจะกลายเป็นภาษาที่เป็นนามธรรมซึ่งไม่มีใครสามารถนำไปใช้ได้อย่างสม่ำเสมอ

ตารางเวลาที่แข็งแกร่งควรจับคู่บันทึกทุกประเภทเข้ากับระยะเวลาและเหตุผลที่ชัดเจน นั่นคือประเด็นที่เน้นย้ำในแนวทางการร่างนโยบายเชิงปฏิบัติ รวมถึงความจำเป็นในการมี ตารางการเก็บรักษาข้อมูล (retention schedule) ตัวกระตุ้นการกำจัด และเหตุผลทางกฎหมายหรือกฎระเบียบที่บันทึกไว้ (แนวทางโครงสร้างนโยบาย) จุดเริ่มต้นที่ดีสำหรับทีมที่ต้องการร่างนโยบายที่ใช้งานได้คือ เทมเพลตนโยบายการเก็บรักษาข้อมูล เพราะมันบังคับให้คุณต้องระบุหมวดหมู่ เจ้าของ และตรรกะการกำจัด แทนที่จะปล่อยให้เป็นเรื่องคลุมเครือ

กำหนดเวลาและสถานะสุดท้าย

นาฬิกาการเก็บรักษาข้อมูลควรเริ่มจากสิ่งที่จับต้องได้ เช่น การสร้าง การได้รับ การปิดบัญชี การสิ้นสุดการจ้างงาน หรือเหตุการณ์อื่นที่สามารถป้องกันได้ หากคุณไม่กำหนดตัวกระตุ้น ทีมงานจะใช้วิธีด้นสด และการด้นสดคือจุดที่การตรวจสอบล้มเหลว

คุณยังต้องระบุการดำเนินการเมื่อสิ้นสุดอายุการใช้งานที่ได้รับอนุมัติ บันทึกบางอย่างควรถูกเก็บถาวร บางอย่างควรถูกลบอย่างปลอดภัย และบางอย่างควรถูกทำให้เป็นข้อมูลนิรนาม กรอบการทำงานการเก็บรักษาข้อมูลของ Microsoft รองรับการเก็บรักษา การลบ หรือทั้งสองอย่างตามลำดับ ซึ่งมีประโยชน์เพราะบันทึกมักจำเป็นต้องตรวจสอบได้เพื่อการปฏิบัติตามกฎระเบียบก่อนที่จะหายไปจากมุมมองของผู้ใช้ (กรอบการทำงานการเก็บรักษาข้อมูลของ Microsoft)

หากทีมงานไม่สามารถบอกได้ว่าบันทึกควรถูกเก็บถาวร ลบ หรือทำให้เป็นข้อมูลนิรนาม นโยบายนั้นก็ยังไม่พร้อม

นั่นคือเหตุผลที่กฎที่เครื่องจักรสามารถดำเนินการได้ (machine-actionable rules) มีความสำคัญ เมื่อการจำแนกประเภทข้อมูลตั้งแต่ตอนนำเข้าขับเคลื่อนระบบอัตโนมัติของวงจรชีวิต นโยบายจะหยุดพึ่งพาความจำและเริ่มทำหน้าที่เหมือนการควบคุม

ข้อกำหนดการเก็บรักษาข้อมูลตามกฎระเบียบในกรอบงานหลัก

กฎการเก็บรักษาข้อมูลไม่ได้เรียงตัวกันอย่างเป็นระเบียบในแต่ละกรอบงาน เนื่องจากบันทึกที่แตกต่างกันมีน้ำหนักทางกฎหมายที่แตกต่างกัน ไฟล์พนักงาน บันทึกการตรวจสอบ เอกสารภาษี สัญญา และข้อมูลลูกค้า อยู่ภายใต้ภาระผูกพันที่แยกจากกัน ดังนั้นกฎเกณฑ์เดียวที่ครอบคลุมทั้งหมดมักจะล้มเหลวในสองทาง คือเก็บข้อมูลไว้นานเกินความจำเป็น หรือลบทิ้งก่อนที่ธุรกิจจะสามารถปกป้องตนเองได้

การเปรียบเทียบเชิงปฏิบัติมีลักษณะดังนี้:

กรอบงาน	ปรัชญาการเก็บรักษาข้อมูล	กรอบเวลาโดยทั่วไป	ประเภทข้อมูลหลัก
HIPAA	การเก็บรักษาขั้นต่ำที่จำเป็นสำหรับบันทึกการปฏิบัติตามกฎระเบียบที่ระบุ	อย่างน้อย 6 ปี	นโยบาย ขั้นตอนการทำงาน เอกสารการปฏิบัติตามกฎระเบียบ
Sarbanes-Oxley	รักษาความสามารถในการตรวจสอบและหลักฐาน	7 ปี	เส้นทางการตรวจสอบ เอกสารการทำงาน บันทึกทางการเงิน
GDPR	เก็บข้อมูลส่วนบุคคลไว้เท่าที่จำเป็นสำหรับวัตถุประสงค์ที่ระบุเท่านั้น	ไม่มีระยะเวลาตายตัว	ข้อมูลส่วนบุคคล ข้อมูลลูกค้าและพนักงาน
แนวทางความเป็นส่วนตัวแบบ CPRA	การเก็บรักษาขั้นต่ำที่จำเป็นพร้อมเหตุผลสนับสนุน	ขึ้นอยู่กับวัตถุประสงค์และตารางเวลา	ข้อมูลส่วนบุคคลของผู้บริโภคและข้อมูลการดำเนินงาน
แนวทางด้านการเงินและภาษี	การเก็บรักษานานขึ้นสำหรับบันทึกที่จำเป็นในการตรวจสอบและข้อพิพาท	โดยทั่วไป 7 ถึง 10 ปี ในทางปฏิบัติ	อีเมล บันทึกธุรกรรม เอกสารทางการเงินที่สำคัญ

ตารางนี้สะท้อนให้เห็นถึงวิธีการสร้างโปรแกรมการเก็บรักษาข้อมูล กรอบงานบางอย่างกำหนดเกณฑ์ขั้นต่ำ บางอย่างกำหนดหลักการ และตารางเวลาต้องประสานทั้งสองอย่างเข้าด้วยกัน ในด้านการดูแลสุขภาพและการเงินของสหรัฐฯ มักหมายถึงการกำหนดขั้นต่ำที่แน่นอน ในสภาพแวดล้อม GDPR หมายถึงการเก็บรักษาตามวัตถุประสงค์และการลบอย่างปลอดภัยเมื่อวัตถุประสงค์นั้นสิ้นสุดลง

การทดสอบเชิงปฏิบัติจะปรากฏให้เห็นในระหว่างการเปลี่ยนแปลงระบบ บันทึกข้อมูลมักไม่ล้มเหลวในการเก็บรักษาเพียงเพราะนโยบายอ่อนแอ แต่ล้มเหลวเพราะการย้ายระบบ การย้ายกล่องจดหมาย และโครงการเก็บถาวรทำให้การควบคุมที่ควรจะรักษาข้อมูลเหล่านั้นไว้เสียหาย ข้อมูลอ้างอิงที่เน้นด้านการเงินเกี่ยวกับ การหลีกเลี่ยงความเสี่ยงในการย้ายระบบด้านการเงิน มีประโยชน์ในที่นี้เนื่องจากโครงการเหล่านั้นมักเผยให้เห็นช่องว่างในการระงับข้อมูล การรักษาข้อมูลเมตา และจังหวะเวลาในการกำจัด

ข้อผิดพลาดอีกประการหนึ่งคือการผูกตารางเวลากับชื่อแผนกแทนที่จะเป็นประเภทข้อมูล บันทึกทางการเงินอาจต้องเก็บไว้นานในขณะที่ข้อมูลการมีส่วนร่วมทางการตลาดถูกล้างออกเร็วกว่ามาก แม้จะอยู่ภายในบริษัทเดียวกัน อีเมลเป็นตัวอย่างที่ดี เพราะเนื้อหาข้อความ ส่วนหัว และข้อมูลการติดตามไม่ได้อยู่ในถังการเก็บรักษาเดียวกันทั้งหมด สำหรับด้านขั้นตอนการทำงานด้านความเป็นส่วนตัว ภาพรวมเฉพาะของ Gmail เกี่ยวกับ การปฏิบัติตามกฎระเบียบอีเมลของ GDPR ช่วยแสดงให้เห็นว่าภาษาของนโยบายต้องสอดคล้องกับพฤติกรรมของกล่องจดหมายจริงอย่างไร

ข้อมูลการติดตามอีเมลและภาระผูกพันในการเก็บรักษาข้อมูล

การติดตามอีเมลเปลี่ยนบทสนทนาเรื่องการเก็บรักษาข้อมูลเพราะมันสร้างมากกว่าแค่เนื้อหาข้อความ ใบรับการเปิดอีเมล การประทับเวลา จำนวนการเปิด และเหตุการณ์การติดตามก็เป็นบันทึกเช่นกัน และในทางปฏิบัติ มันสามารถเปิดเผยพฤติกรรมเกี่ยวกับความสนใจ จังหวะเวลา และรูปแบบการตอบสนองของบุคคลได้ นั่นทำให้ข้อมูลเหล่านี้เกี่ยวข้องกับการเก็บรักษาข้อมูล ไม่ใช่แค่เรื่องที่น่าสนใจในการดำเนินงานเท่านั้น

สำหรับทีมที่ใช้เครื่องมืออย่าง Mail Tracker for Gmail คำถามไม่ใช่ว่าข้อมูลมีประโยชน์หรือไม่ แต่มักจะมีประโยชน์ คำถามคือข้อมูลการติดตามควรอยู่ให้ใช้งานได้นานเท่าใดหลังจากที่ทำหน้าที่ตามวัตถุประสงค์ด้านการขาย การสรรหาบุคลากร หรือความสำเร็จของลูกค้าเสร็จสิ้นแล้ว นั่นคือจุดที่การเก็บรักษาข้อมูลตามวัตถุประสงค์มีความสำคัญ เพราะการเก็บประวัติการติดตามไว้ตลอดไปนั้นยากที่จะหาเหตุผลสนับสนุนเมื่อความจำเป็นในการดำเนินงานผ่านไปแล้ว

แยกข้อมูลการติดตามการดำเนินงานออกจากบันทึกการปฏิบัติตามกฎระเบียบ

ใบรับการอ่านสามารถสนับสนุนการติดตามผล แต่ไม่ได้หมายความว่าเหตุการณ์การเปิดทุกครั้งจะต้องถูกเก็บไว้ในที่จัดเก็บระยะยาว ประวัติการติดตามที่ใช้สำหรับการติดต่อสื่อสารระยะสั้นควรได้รับการจัดการแตกต่างจากบันทึกที่สนับสนุนการบัญชี ข้อพิพาท หรือภาระผูกพันทางกฎหมาย กุญแจสำคัญคือการจำแนกประเภทข้อมูลตามวัตถุประสงค์ก่อนที่คุณจะเลือกระยะเวลาการเก็บรักษา

นี่คือจุดที่เหตุผลแบบ UK GDPR กลายเป็นเรื่องที่นำไปใช้ได้จริง องค์กรต้องให้เหตุผลว่าข้อมูลส่วนบุคคลถูกเก็บไว้นานเท่าใด และไม่สามารถอ้างความสะดวกสบายเป็นคำตอบได้ ข้อมูลอ้างอิงเชิงปฏิบัติสำหรับการมองเห็นพฤติกรรมอีเมลคือ คุณสามารถบอกได้หรือไม่ว่ามีคนอ่านอีเมลของคุณ เนื่องจากฟีเจอร์การติดตามมักขับเคลื่อนข้อมูลที่จำเป็นต้องมีการกำกับดูแลในภายหลัง

ใช้ผลิตภัณฑ์ แต่กำกับดูแลข้อมูลการติดตาม

ทางเลือกหนึ่งในขั้นตอนการทำงานของ Gmail คือ Mail Tracker for Gmail ซึ่งเพิ่มใบรับการอ่านและการแจ้งเตือนการเปิดภายใน Gmail ในโปรแกรมการเก็บรักษาข้อมูล นั่นหมายความว่าคุณควรคำนึงถึงข้อมูลการติดตามที่สร้างขึ้นในลักษณะเดียวกับที่คุณคำนึงถึงบันทึกการดำเนินงานอื่นๆ โดยการกำหนดสิ่งที่ต้องเก็บไว้ เก็บไว้นานเท่าใด และภายใต้กฎการลบใด

กฎเชิงปฏิบัติ: หากเหตุการณ์การติดตามไม่สนับสนุนวัตถุประสงค์ทางธุรกิจที่ถูกต้องตามกฎหมายอีกต่อไป อย่าปล่อยให้มันค้างอยู่ในระบบที่ใช้งานอยู่เพียงเพราะมันง่ายที่จะเก็บไว้

นั่นเป็นเรื่องสำคัญในขั้นตอนการติดตามผลการขายและการสรรหาบุคลากร ซึ่งผู้คนมักต้องการคำตอบที่รวดเร็วว่าอีเมลถูกเปิดหรือไม่ ข้อมูลการเปิดอาจมีประโยชน์ แต่ไม่จำเป็นต้องกลายเป็นประวัติที่ไม่มีวันสิ้นสุด ตารางการเก็บรักษาข้อมูลควรกำหนดว่าเหตุการณ์เหล่านั้นจะถูกสรุป เก็บถาวร หรือลบทิ้งเมื่อใด และใครสามารถเข้าถึงได้ในระหว่างนั้น

การออกแบบตารางการเก็บรักษาข้อมูลของคุณทีละขั้นตอน

ตารางเวลาที่ใช้งานได้จริงในการตรวจสอบเริ่มต้นจากวินัยที่น่าเบื่อ ขั้นแรก ให้ทำรายการแหล่งข้อมูลทั้งหมด รวมถึงกล่องจดหมาย ไดรฟ์ที่ใช้ร่วมกัน การส่งออก CRM ระบบ HR บันทึก และเครื่องมือการทำงานร่วมกัน หากทีมงานบอกว่าข้อมูล “อยู่บนคลาวด์” โดยไม่ระบุชื่อระบบ แสดงว่ายังไม่พร้อมสำหรับการทำแผนที่การเก็บรักษาข้อมูล

สร้างตารางเวลาโดยอิงจากบันทึกจริง

หลังจากทำรายการแล้ว ให้จำแนกประเภทตามประเภทและความละเอียดอ่อน อีเมลลูกค้าไม่ได้ทำงานเหมือนไฟล์ภาษี และบันทึกของเซิร์ฟเวอร์ไม่ได้ทำงานเหมือนบันทึกการจ้างงาน แต่ละประเภทต้องการระยะเวลาและเหตุผลของตัวเอง

จากนั้นวิจัยปัจจัยทางกฎหมายที่ใช้กับแต่ละประเภท ซึ่งรวมถึงกฎระเบียบของเขตอำนาจศาล ข้อกำหนดในสัญญา ความเสี่ยงในการดำเนินคดี และแนวทางเฉพาะภาคส่วน เหตุผลเชิงปฏิบัติในการทำเช่นนี้อย่างระมัดระวังคือบันทึกบางอย่างต้องการระยะเวลาการเก็บรักษาที่นานขึ้น ในขณะที่บางอย่างควรลบทิ้งเร็วขึ้นเพื่อลดความเสี่ยง

บันทึกตัวกระตุ้นและวิธีการกำจัด

ตารางเวลาจะไม่สมบูรณ์หากไม่ได้ระบุว่านาฬิกาเริ่มเดินเมื่อใด การสร้าง การได้รับ การปิดเคส การสิ้นสุดสัญญา หรือการปิดบัญชี ล้วนเป็นตัวกระตุ้นที่ถูกต้อง แต่คุณต้องเลือกหนึ่งอย่างและนำไปใช้อย่างสม่ำเสมอ คุณยังต้องกำหนดสถานะสุดท้าย การลบอย่างปลอดภัย การทำให้เป็นข้อมูลนิรนาม การเขียนทับ หรือการเก็บถาวร

รูปแบบง่ายๆ ที่ใช้ได้ผลดีในทางปฏิบัติ:

• อีเมลลูกค้า: เก็บรักษาไว้ในขณะที่ความสัมพันธ์ยังคงอยู่ จากนั้นใช้ระยะเวลาหลังการปิดบัญชีที่กำหนดไว้ซึ่งผูกกับบริการ ข้อพิพาท หรือความต้องการตามสัญญา
• บันทึกทางการเงิน: เก็บรักษาตามภาระผูกพันทางกฎหมายหรือภาษีที่แข็งแกร่งที่สุดที่เกี่ยวข้อง
• ไฟล์พนักงาน: แยกบันทึกบุคลากร บัญชีเงินเดือน และสวัสดิการ แทนที่จะรวมไว้ด้วยกัน
• ข้อมูลการตลาด: ลบหรือรวมข้อมูลให้เร็วขึ้นเมื่อวัตถุประสงค์ทางธุรกิจสิ้นสุดลง

ตารางเวลาที่ดีควรมีการจัดการข้อยกเว้น การระงับข้อมูลเพื่อการดำเนินคดี การสอบสวน และการตรวจสอบควรหยุดการลบตามปกติ และการหยุดชั่วคราวนั้นต้องมองเห็นได้ในบันทึก หากทีมงานไม่สามารถแสดงเหตุผลได้ว่าทำไมบันทึกจึงไม่ถูกลบตามเวลา ตารางเวลานั้นก็เปราะบางเกินไป

ตารางเวลาที่ดีที่สุดจะได้รับการตรวจสอบอย่างสม่ำเสมอและผูกติดกับภาระผูกพันทางกฎหมาย คุณค่าทางธุรกิจ และต้นทุนการจัดเก็บ นั่นไม่ใช่ระบบราชการ แต่เป็นวิธีที่คุณรักษาให้นโยบายมีชีวิตในขณะที่เครื่องมือ ตลาด และกฎระเบียบเปลี่ยนแปลงอยู่ตลอดเวลา

การใช้การควบคุมการเก็บรักษาข้อมูลในระบบอีเมลและการทำงานร่วมกัน

นโยบายจะมีความหมายก็ต่อเมื่อระบบสามารถบังคับใช้ได้ ในแพลตฟอร์มอีเมลและการทำงานร่วมกัน โดยปกติหมายถึงป้ายกำกับการเก็บรักษา กฎวงจรชีวิต ระดับการเก็บถาวร และขั้นตอนการทำงานการลบที่ดำเนินการกับตัวรายการเอง ไม่ใช่แค่กับกล่องจดหมายหรือผู้เช่า (tenant)

รูปแบบความล้มเหลวที่พบบ่อยคือการใช้การเก็บรักษาข้อมูลแบบกว้างๆ ในระดับที่ไม่ถูกต้อง หากทุกข้อความในกล่องจดหมายได้รับการปฏิบัติแบบเดียวกัน กระทู้การขาย ประกาศเงินเดือน และบันทึกการปฏิบัติตามกฎระเบียบทั้งหมดจะอยู่ภายใต้กฎเดียวกัน และนั่นทำให้การตรวจสอบยากที่จะป้องกัน แพลตฟอร์มต้องแยกแยะประเภทรายการและใช้การดำเนินการที่ถูกต้องกับแต่ละรายการ

การนำไปใช้จริงเป็นอย่างไร

ทีมสรรหาบุคลากรอาจต้องการให้การติดต่อสื่อสารของผู้สมัครมองเห็นได้ในช่วงเวลาหนึ่ง จากนั้นจึงนำออกจากใช้งานรายวันในขณะที่ยังคงสามารถตรวจสอบได้หากมีการระงับข้อมูลในภายหลัง ทีมความสำเร็จของลูกค้าอาจต้องการประวัติข้อความสำหรับการส่งต่องาน แต่ไม่ต้องการเก็บไว้ตลอดไปในกล่องจดหมายหลัก ป้ายกำกับการเก็บรักษาทำหน้าที่หนักในที่นี้ เพราะผู้ดูแลระบบกำหนดกฎเพียงครั้งเดียวและแพลตฟอร์มจะใช้กฎนั้นในลักษณะเดียวกันทุกครั้ง

ระบบอัตโนมัติควรคำนึงถึงการย้ายไปเก็บถาวรด้วย บันทึกที่ไม่จำเป็นต้องเข้าถึงแบบใช้งานจริงสามารถย้ายไปยังที่จัดเก็บที่ถูกกว่าก่อนการลบ ซึ่งจะรักษาเส้นทางที่ใช้งานได้โดยไม่ทิ้งเนื้อหาที่ล้าสมัยไว้ในสภาพแวดล้อมจริง โปรแกรมที่สมบูรณ์ยังบันทึกสิ่งที่เกิดขึ้นกับสำเนาสำรองด้วย เพราะการลบในระบบจริงไม่ได้ลบทุกสำเนาโดยอัตโนมัติ

หากขั้นตอนการทำงานใน Gmail ของคุณขึ้นอยู่กับการจำแนกประเภทข้อความ ข้อมูลอ้างอิงเชิงปฏิบัติเช่น วิธีการติดป้ายกำกับอีเมลอัตโนมัติใน Gmail สามารถช่วยปรับการติดป้ายกำกับให้สอดคล้องกับตรรกะการเก็บรักษาข้อมูลในภายหลัง การจำแนกประเภทและการเก็บรักษาต้องทำงานร่วมกัน มิฉะนั้นตารางเวลาจะกลายเป็นการทำความสะอาดด้วยมือที่แต่งแต้มด้วยคำว่านโยบาย

การควบคุมการเก็บรักษาข้อมูลล้มเหลวเมื่อผู้ใช้สามารถเพิกเฉยต่อกฎเหล่านั้นได้ง่ายๆ หรือเมื่อผู้ดูแลระบบไม่สามารถพิสูจน์ได้ว่าเกิดอะไรขึ้นกับบันทึกหลังจากหมดเวลา

นั่นคือเหตุผลที่การนำไปใช้ต้องการทั้งการบังคับใช้และหลักฐาน ระบบควรแสดงให้เห็นว่ากฎใดที่ใช้ เมื่อใดที่ใช้ และการดำเนินการใดที่ตามมา ใน Microsoft Purview กรอบการทำงานการเก็บรักษาข้อมูลรองรับการเก็บรักษา การลบ หรือทั้งสองอย่างตามลำดับ ซึ่งช่วยให้ทีมปฏิบัติตามกฎระเบียบมีเส้นทางการตรวจสอบที่ชัดเจนขึ้นโดยไม่ต้องบังคับให้บันทึกทุกรายการเข้าสู่เส้นทางวงจรชีวิตเดียวกัน

การสร้างสมดุลระหว่างการลดข้อมูลให้น้อยที่สุดกับความต้องการในการดำเนินงาน

การเก็บรักษาข้อมูลที่สั้นลงฟังดูสะอาดกว่า และมักจะเป็นเช่นนั้น แต่ไม่ใช่คำตอบที่ถูกต้องเสมอไป ทีมงานยังคงต้องการข้อมูลเพียงพอที่จะแก้ไขข้อพิพาท ตอบคำถามผู้ตรวจสอบ สนับสนุนการบริการลูกค้า และอธิบายการตัดสินใจที่เกิดขึ้นเมื่อหลายเดือนก่อน

เป้าหมายไม่ใช่การเก็บรักษาข้อมูลให้น้อยที่สุดในทุกราคา แต่คือ ข้อมูลขั้นต่ำ ในเวลาที่สั้นที่สุด พร้อมหลักฐานเพียงพอที่จะพิสูจน์การปฏิบัติตามกฎระเบียบ นั่นเป็นมาตรฐานที่ดีกว่าเพราะเคารพความเป็นส่วนตัวโดยไม่ทำให้การดำเนินงานหยุดชะงัก

การลดระยะเวลาการเก็บรักษาช่วยได้ที่ไหน

ข้อมูลการติดตามการมีส่วนร่วมเป็นตัวอย่างที่ชัดเจนที่สุด ประวัติการเปิด เหตุการณ์การอ่าน และบันทึกการติดตามอื่นๆ สามารถหมดอายุได้อย่างรวดเร็วเมื่อทำหน้าที่ตามวัตถุประสงค์เสร็จสิ้นแล้ว สำหรับหลายทีม นั่นหมายถึงการสรุปกิจกรรมให้เร็วขึ้นและลบรายละเอียดระดับรายการเมื่อความต้องการในการติดตามผล การรายงาน หรือการแก้ไขข้อพิพาทผ่านไปแล้ว

การลดระยะเวลาการเก็บรักษาเป็นผลเสียที่ไหน

การป้องกันทางกฎหมายเป็นกรณีที่ชัดเจน หากทีมงานลบข้อมูลเชิงรุกเกินไป ก็จะไม่สามารถรื้อฟื้นสิ่งที่เกิดขึ้นในระหว่างรอบการขาย กระบวนการจ้างงาน หรือข้อร้องเรียนได้ ทีมการเงิน HR และการปฏิบัติตามกฎระเบียบมักต้องการความสามารถในการตรวจสอบย้อนกลับมากกว่าแดชบอร์ดการตลาด และความแตกต่างนั้นต้องปรากฏในตารางเวลา

ส่วนที่ยากที่สุดคือการทำให้ผู้คนยอมรับว่าไทม์ไลน์เดียวไม่สามารถใช้ได้กับทุกอย่าง นโยบายที่เก็บข้อมูลมากเกินไปนั้นมีราคาแพงและมีความเสี่ยง นโยบายที่เก็บข้อมูลน้อยเกินไปจะใช้งานไม่ได้ในครั้งแรกที่มีคนขอหลักฐาน

คำตอบเชิงปฏิบัติคือการสร้างหมวดหมู่ตามวัตถุประสงค์และตรวจสอบบ่อยๆ นั่นจะช่วยป้องกันไม่ให้องค์กรสับสนระหว่างความสะดวกในการดำเนินงานกับความจำเป็นในการเก็บรักษาข้อมูลที่ถูกต้องตามกฎหมาย

การตรวจสอบและติดตามโปรแกรมการเก็บรักษาข้อมูลของคุณ

โปรแกรมการเก็บรักษาข้อมูลจะเป็นจริงได้ก็ต่อเมื่อคุณสามารถทดสอบได้ เริ่มต้นด้วยการตรวจสอบว่าป้ายกำกับถูกนำไปใช้อย่างถูกต้องหรือไม่ การลบอัตโนมัติทำงานตามตารางเวลาหรือไม่ และข้อยกเว้นถูกบันทึกพร้อมเส้นทางการอนุมัติที่ชัดเจนหรือไม่ จากนั้นตรวจสอบว่าการระงับข้อมูลเพื่อการดำเนินคดีหยุดการลบเมื่อควรหยุดหรือไม่

สำหรับมุมมองระดับระบบ คู่มือการตรวจสอบระบบไอที สามารถช่วยให้ทีมจัดโครงสร้างการตรวจสอบการควบคุมผ่านเครื่องมือ เจ้าของ และแหล่งหลักฐานต่างๆ นั่นเป็นเรื่องสำคัญเพราะความล้มเหลวในการเก็บรักษาข้อมูลมักซ่อนอยู่ในช่องว่างระหว่างแอปพลิเคชัน ไม่ใช่ภายในแพลตฟอร์มเดียว

สิ่งที่ผู้ตรวจสอบคาดหวังว่าจะได้เห็น

พวกเขาต้องการหลักฐาน ไม่ใช่คำสัญญา นั่นหมายถึงเวอร์ชันของนโยบาย การอนุมัติตารางเวลา บันทึกข้อยกเว้น บันทึกการลบ และบันทึกการตรวจสอบเป็นระยะที่แสดงให้เห็นว่าโปรแกรมยังคงเป็นปัจจุบัน นอกจากนี้ยังหมายถึงการมีเจ้าของนโยบายและรู้ว่ามีการอัปเดตครั้งล่าสุดเมื่อใด

การติดตามควรมีการตรวจสอบข้อมูลที่ล้าสมัย บันทึกที่ไม่ได้ติดป้ายกำกับ และระบบที่ไม่อยู่ในขอบเขตเมื่อมีการเขียนนโยบายครั้งแรก เมื่อแอปใหม่เข้าสู่ระบบ การเก็บรักษาข้อมูลต้องขยายไปที่นั่นด้วย มิฉะนั้นนโยบายจะกลายเป็นเพียงบางส่วนและไม่น่าเชื่อถือ

กฎเชิงปฏิบัติ: หากคุณไม่สามารถแสดงวันที่ตรวจสอบล่าสุด การลบครั้งล่าสุด และการอนุมัติข้อยกเว้นครั้งล่าสุดได้ โปรแกรมนั้นก็ยังไม่พร้อมสำหรับการตรวจสอบ

การเก็บรักษาข้อมูลไม่ใช่การทำแล้วจบไป แต่เป็นตัวควบคุมที่มีชีวิตที่ต้องก้าวให้ทันเครื่องมือที่เปลี่ยนไป ภาระผูกพันที่เปลี่ยนไป และคุณค่าทางธุรกิจที่เปลี่ยนไป

---

Mail Tracker for Gmail มอบใบรับการอ่าน การแจ้งเตือนการเปิด และการติดตามระดับข้อความให้กับทีม Gmail ซึ่งสามารถรวมเข้ากับโปรแกรมการเก็บรักษาข้อมูลได้แทนที่จะทิ้งไว้ข้างนอก หากขั้นตอนการทำงานด้านการขาย การสรรหาบุคลากร หรือความสำเร็จของลูกค้าของคุณขึ้นอยู่กับข้อมูลการติดตาม ให้ไปที่ Mail Tracker for Gmail และตรวจสอบว่าข้อมูลการติดตามของมันสามารถถูกกำกับดูแลไปพร้อมกับตารางการเก็บรักษาข้อมูลส่วนที่เหลือของคุณได้อย่างไร