個資保存期限怎麼訂：從資料清冊走到真正刪除

很多企業都有一條看起來正確的規則：個人資料只保存到業務需要的期限為止。但真正盤點時，資料往往散落在 CRM、客服信箱、共用硬碟、紙本文件、分析平台、測試環境與雲端備份裡。前端系統設定了會員刪除，資料倉儲卻還留著一份；合約終止後，委外廠商刪除了正式環境，備份磁帶和支援工單仍然可以還原原始資料。

這不是單純的 IT 清理問題。保存多久，涉及蒐集目的、法定保存義務、當事人刪除請求、訴訟或調查中的證據保存，以及企業能不能提出一套前後一致的決策紀錄。若企業只寫一個「永久保存」或「依業務需要」的欄位，通常等於沒有真正回答保存期限為何合理。

本文的切入點不是提供一張所有產業都能直接套用的年限表，而是說明企業如何建立可解釋、可執行、可驗證的保存與刪除治理。產業法規、會計、稅務、勞動、金融、醫療或訴訟保全要求，仍須由企業依實際情況確認，不能用本文取代法律意見。

...