data retention
termoprivacidadegovernança e risco
Manter dados apenas enquanto a finalidade exigir, e então apagar em cronograma - a disciplina que encolhe tanto o risco quanto o alcance de uma violação.
Toda violação é menor quando o arquivo é; 'para sempre' não é prazo de retenção.