Uma política de retenção de dados é um conjunto de diretrizes que define por quanto tempo determinados tipos de dados devem ser mantidos e quando devem ser eliminados. É importante que as organizações tenham uma política de retenção de dados, não apenas para cumprir os requisitos regulatórios, mas também para reduzir os riscos legais, gerenciar os custos de armazenamento e garantir a relevância dos dados existentes. A elaboração de uma política de retenção de dados exige a identificação dos requisitos legais e comerciais, a consideração dos diferentes tipos de dados, a definição de responsabilidades e a revisão e atualização regulares da política.
As normas de retenção de dados têm como foco tanto a facilidade de acesso aos dados dos clientes quanto a segurança desses dados. O cumprimento de leis de proteção de dados, como o GDPR, a HIPAA ou a Lei de Privacidade da Califórnia, é obrigatório para todos os setores de atividade, mas o setor de varejo, as instituições acadêmicas, os órgãos governamentais, os serviços financeiros e as instituições de saúde têm requisitos específicos adicionais.
Com uma infinidade cada vez maior de normas e regulamentações que exigem o uso de dados, pode ser uma tarefa difícil para órgãos públicos e empresas de todos os tamanhos e setores cumprir essas exigências.
Possíveis dificuldades relacionadas à retenção de dados na nuvem
Embora muitas organizações estejam atualmente utilizando soluções de proteção de dados na nuvem para proteger seus dados armazenados na nuvem, a conformidade regulatória em matéria de retenção de dados está se tornando cada vez mais complexa e onerosa.
Algumas dessas possíveis questões incluem:
- Políticas múltiplas e complexas – As políticas de retenção variam de acordo com as fronteiras estaduais e internacionais, e diferentes tipos de dados estão sujeitos a regras distintas que devem ser cumpridas. Além disso, as organizações precisam acompanhar quais dados podem ser mantidos, quais podem ser excluídos e quando os dados retidos devem ser excluídos. Quando novos recursos são adicionados, as organizações precisam aplicar novas políticas a eles. Se a organização cometer qualquer falha, pode estar sujeita a multas e até mesmo a ações judiciais — mesmo que seja apenas por reter dados além da data prevista.
- Custo – A retenção de dados, obviamente, envolve o armazenamento de dados. Na nuvem, isso pode gerar custos elevados rapidamente se não forem utilizadas as soluções adequadas de proteção de dados. Por exemplo, organizações que optam por backups baseados em snapshots nativos da nuvem podem ver seus custos de armazenamento dispararem à medida que novos dados são retidos e duplicados ao longo do tempo.
- Segurança – As normas de retenção de dados e conformidade também envolvem a segurança dos dados armazenados. A organização é responsável pelo aspecto da segurança e por manter os dados protegidos. Embora violações de segurança e vazamentos de dados possam ocorrer em decorrência de erros humanos, a ameaça constante de ataques de ransomware criou um cenário de segurança perigoso.
Felizmente, problemas como esses podem ser mitigados ou até mesmo evitados por completo com o uso de uma solução de backup em nuvem que não apenas gerencia a conformidade e oferece visibilidade das políticas, mas também ajuda a controlar os custos — tudo isso ao mesmo tempo em que proporciona segurança de alto nível para as próprias cópias de backup dos dados.
A solução completa para a manutenção e proteção de dados, além de garantir a conformidade
O Clumio é uma solução de backup baseada na nuvem e totalmente segura que oferece às organizações um backup e proteção abrangentes dos dados, ao mesmo tempo em que proporciona uma visão clara sobre quaisquer políticas de segurança de dados por meio de diversas ferramentas de ponta.
Por meio do Clumio, sua empresa conta com
- Uma interface de usuário simples que oferece uma visão geral abrangente de todos os elementos e recursos
- A capacidade de reconhecer contas da AWS de forma autônoma, catalogar os recursos existentes e aplicar políticas consistentes aos novos ativos à medida que são incorporados aos backups
- Notificações imediatas quando a conformidade com as normas de tratamento de dados puder estar comprometida
- Obtenção de certificações como ISO 27001, ISO 27701, SOC 2 Tipo 2, HIPAA e PCI DSS
- Armazenamento de backups em locais isolados dos sistemas operacionais para proteção contra ataques de ransomware por meio do isolamento físico (air-gap).
- Taxas fixas para backup na nuvem e preservação de dados, combinadas com um sistema de cobrança por uso que oferece créditos acumulados
- Reduzir o tempo de inatividade e a perda de dados para manter as operações estáveis quando ocorre algo imprevisto
- Ferramentas para identificar possíveis reduções de custos em serviços em nuvem
Confira por si mesmo os benefícios de um sistema de armazenamento em nuvem completo e integrado. Agende uma consulta agora mesmo para entender como você pode proteger suas informações e cumprir as normas com a solução de referência em backup na nuvem da AWS, com apenas 15 minutos de trabalho — não é necessária a instalação de novas tecnologias ou softwares, nem qualquer preparação prévia.
Saiba mais sobre a Política de Retenção de Dados
Retenção de dados em conformidade com a HIPAA na nuvem
: Descubra como o backup na nuvem pode simplificar a conformidade com a HIPAA e proteger sua organização contra responsabilidades relacionadas à retenção de dados nos termos da HIPAA.
Como garantir a conformidade regulatória com o backup
na nuvem: cumprir os requisitos de conformidade regulatória pode ser complicado e propenso a erros se você usar as ferramentas erradas. Descubra como a Clumio pode eliminar a complexidade e os riscos relacionados à conformidade para sua organização.
Por que a proteção de dados é essencial para a retenção
de dados? A conformidade com as políticas de retenção de dados vai muito além de apenas definir quais dados uma organização pode ou não manter — a segurança dos dados também é um requisito essencial. Saiba como o backup na nuvem pode oferecer proteção de alto nível para todos os dados da sua organização.
Uma visão geral das considerações
sobre políticas de retenção de dados Há muitos fatores a serem levados em conta na definição de suas políticas de retenção de dados. Conheça alguns pontos de partida e práticas recomendadas para definir as políticas da sua organização.
Gerenciamento de dados como serviço — Por que a Clumio supera a Cohesity
O gerenciamento de dados passou por uma mudança decisiva para uma abordagem que prioriza a nuvem, abandonando a complexidade do hardware e exigindo escalabilidade e agilidade.
