Gartner2019年十大战略技术趋势之一：数字道德与隐私( 四 )_：Gartner2019年十大战略技术趋势之一

只有在收集数据的目的仍然有效，或者必须这样做才能满足法定要求时，组织才应保留个人数据。一旦这些条件终止，信息也应终止。在没有明确目的的情况下保留个人数据不会增加现实价值，同时组织面临监管、财务和声誉风险。GDPR和加利福尼亚州消费者隐私法等数据保护法规定了数据删除要求，既可降低个人隐私风险，又可满足主体权利请求（SRR）。简而言之，组织应尽可能短时间保存个人信息，以尊重数据主体的意愿，并通过限制风险来降低个人隐私的风险。

图3. 管理个人数据

删除个人数据不是管理风险的唯一方法。目的不仅仅是清除，而是根据组织的风险偏好将风险降低到可接受的水平。应将数据进行有目的的处理，明确意图降低个人隐私风险。可以通过匿名化、假名、离线存储空间、训练机器学习模型方式降低隐私泄露风险。

匿名化。此清理过程涉及删除或替换某些字段的内容，以便数据不再链接到个人。假名。此过程类似于匿名化，但在设计上是可逆的。在匿名化过程中已删除或替换的字段将单独被存储。当处理活动超出组织的控制范围时，假名是一种有效的风险降低对策。离线存储空间。在某些情况下，组织不会主动使用或访问信息，但拒绝删除或更改记录（匿名/假名）。他们应限制对这些记录的访问以降低总体风险。训练机器学习模型。简单来说，机器学习（ML）算法使用大量原始数据训练模型，目的是能够预测结果或对新数据进行分类。将数据提取到机器学习模型中可以为组织提供所需的智能，而无需保留原始数据。1、管理供应商风险