附属書A解説

情報を保有し続けること自体がリスクになる場合があるため、法定保存期間などを踏まえたうえで、不要になった情報は速やかに削除することが求められます。
単なるファイルの削除操作では復元される可能性があるため、重要な情報については確実に復元できない方法での削除を検討する必要があります。
削除の際は、業務で必要な情報まで誤って削除してしまわないよう、削除前の承認プロセスやバックアップの確認を組み合わせることが望まれます。
個人情報については、利用目的が達成された後、速やかに削除または匿名化することが特に重要です。
クラウドサービスを解約する際は、サービス側にデータが残り続けていないか、解約手続きとあわせて確認しておくことが重要です。