Политика хранения данных (Data Retention)

Политика хранения данных определяет, как долго вы храните каждый тип данных и что происходит, когда срок истекает: удаление, анонимизация или архивация. Это противовес инженерному инстинкту хранить всё вечно. Законы о приватности вроде GDPR требуют не держать персональные данные дольше необходимого, корпоративные клиенты спрашивают о хранении при аудите безопасности, а фраза 'оно у нас всё ещё было' превращает мелкий инцидент в крупный. Хорошо заданное хранение к тому же снижает расходы на хранилище и уменьшает поверхность атаки: уже удалённые данные украсть нельзя. Для ИИ-SaaS вопросы хранения распространяются на промпты, ответы модели и логи, которые часто содержат самый чувствительный контент пользователей. Практический совет: сопоставьте каждому типу данных срок хранения и правовое основание, автоматизируйте удаление плановыми задачами вместо ручной чистки, не забудьте про бэкапы и производные копии (кэши, поисковые индексы, хранилища) и логируйте удаления, чтобы доказать соответствие по запросу.