Imagem de fundo

Um órgão fazendário estadual fiscaliza o transporte de cargas e mantém bases de NF-e e ...

Um órgão fazendário estadual fiscaliza o transporte de cargas e mantém bases de NF-e e declarações tributárias com dados pessoais e sensíveis. À legislação tributária fixa prazos mínimos de guarda, enquanto a LGPD permite retenção apenas pelo tempo necessário e sob certas condições para fins estatísticos. Encerrados os prazos legais, O órgão quer seguir fazendo análises estatísticas de longo prazo. Nesse cenário, a política de retenção e descarte que atende a esses requisitos é:


A

Definir prazo de retenção alinhado à legislação tributária, compactar as bases antigas em um servidor isolado, preservar todos 05 dados identificáveis e justificar a ausência de descarte pelo baixo custo de armazenamento.


B

Reduzir o prazo de retenção para período inferior ao previsto na legislação tributária, descartando os dados antes do término do prazo legal para diminuir riscos de incidentes de segurança.


C

Manter indefinidamente todos os registros identificáveis em produção e em backups enquanto houver interesse institucional em análises estatísticas.


D

Definir prazo de retenção alinhado à legislação tributária e, ao final, aplicar anonimização irreversível aos identificadores pessoais, preservando apenas dados anonimizados para análises estatísticas.


E

Excluir os registros dos ambientes de produção ao fim do prazo legal, respeitando a legislação tributária, mas mantê-los identificáveis em mídias de backup para análises estatísticas.