Criteri
I tempi di conservazione sono definiti in base a finalità, obblighi legali, necessità contrattuali, sicurezza, difesa dei diritti e configurazioni del cliente. Non viene perseguita una conservazione illimitata per default.
Log
Log di sicurezza, accesso e audit sono conservati per periodi proporzionati alla funzione di accountability, sicurezza e ricostruzione degli eventi, compatibilmente con il piano e la normativa applicabile.
Dati cliente
I dati operativi rimangono disponibili durante il contratto secondo piano e configurazioni. Alla cessazione entra in vigore la procedura di export/exit e successiva cancellazione o anonimizzazione, salvo obblighi di conservazione.
Backup
Le copie di backup seguono cicli separati e possono essere eliminate per sovrascrittura secondo le finestre di retention. Il ripristino di backup non deve essere utilizzato per eludere richieste di cancellazione ormai efficaci.