ข้อมูลส่วนบุคคลถูกเก็บไว้เผื่อใช้ในอนาคตโดยไม่มีวัตถุประสงค์ชัด ควรทำอย่างไร
กทบทวนฐาน/วัตถุประสงค์ ลดข้อมูล และกำหนดระยะเก็บกับการลบ
ขเก็บตลอดไป และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คเผยแพร่แทน โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งเข้ารหัสแล้วเก็บได้ไม่จำกัด โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
การเข้ารหัสไม่แทนหลักจำกัดวัตถุประสงค์และระยะเวลาเก็บ