数据删除：数据防御的最佳策略

Mary Branscombe

如果把数据比喻成新油田，那么想要避免相当于有毒泄漏的数据泄露，必须做好安全工作。这一切都始于强大的数据删除策略。

在65万多个客户的个人信息被泄露后，连锁酒吧Wetherspoon决定删除其存储的几乎所有客户信息，为的是降低风险。毕竟，如果你没有数据，就不需要检查是否合规，也不用针对GDPR的“主题访问请求”进行披露，不会因为出现数据泄露而道歉。

事实上，数据是如此有毒，以至于加州律师协会互联网与隐私法委员会主席Joshua de Larios-Heiman建议将其视为铀矿而非油田。他说：“废铀棒怎么办？它们变成了有毒资产，很难处理掉它们。如果处理不当，人们会起诉你。”

如果你开始从这些方面考虑风险，那么你的企业丢掉存储的哪些数据会变得更好？

不收集不需要的数据

有很多数据是由人们自己产生的，你无法从中获得任何价值，而保留这些数据可能又会增加风险。微软负责Azure和企业安全的副总裁Julia White评论说：“令我非常震惊的是，人们似乎并没有发现他们不想要的数据，或者出于GDPR的原因应该清除掉的数据。”

ACLU高级技术研究员Jon Callas指出，不要被存储成本下降所迷惑，以为保存数据很便宜。

他说：“保存数据的成本比想象得要高，而且收益也很低。它有可能是有用的，对分析有所贡献。但更有可能是有害的——会让你输掉违约案，或者被法庭传唤。随着时间的推移，其可用价值越来越少，但危害价值保持不变。如果你丢失了某个人五年前的住址，欧盟并不关心这是你不想要的不准确的数据，也不关心这对你的业务有什么帮助，丢了你就得负责。……