3.1 Keep cardholder data storage to

3.1 Keep cardholder data storage to a minimum by implementing data retention and disposal policies, procedures and processes that include at least the following for all cardholder data (CHD) storage:
• Limiting data storage amount and retention time to that which is required for legal, regulatory, and business requirements
• Processes for secure deletion of data when no longer needed
• Specific retention requirements for cardholder data
• A quarterly process for identifying and securely deleting stored cardholder data that exceeds defined retention.

ผลลัพธ์ (ไทย) 1:

3.1 ให้ถือบัตรจัดเก็บข้อมูลน้อยที่สุดโดยการใช้นโยบายการเก็บรักษาและการกำจัดของข้อมูล กระบวนการ และกระบวนการที่มีน้อยต่อไปนี้สำหรับการจัดเก็บข้อมูล (CHD) ผู้ถือบัตรทั้งหมด:•จำกัดการเก็บเงินและการเก็บรักษาเวลาข้อมูลที่ซึ่งจำเป็นสำหรับข้อกำหนดทางกฎหมาย ข้อบังคับ และธุรกิจ•กระบวนการสำหรับการลบข้อมูลเมื่อไม่ต้องเชื่อ•ข้อกำหนดเฉพาะการเก็บรักษาข้อมูลผู้ถือบัตร•กระบวนการรายไตรมาสสำหรับการระบุ และการลบการจัดเก็บข้อมูลบัตรที่เกินกำหนดการเก็บรักษา

ผลลัพธ์ (ไทย) 2:

3.1 ให้ผู้ถือบัตรจัดเก็บข้อมูลให้น้อยที่สุดโดยการใช้การเก็บรักษาข้อมูลและการกำจัดนโยบายขั้นตอนและกระบวนการที่มีอย่างน้อยดังต่อไปนี้สำหรับข้อมูลผู้ถือบัตรจัดเก็บข้อมูลทั้งหมด (CHD):
• จำกัด จำนวนการจัดเก็บข้อมูลและเวลาการเก็บรักษาสิ่งที่เป็นสิ่งจำเป็นสำหรับกฎหมาย กฎระเบียบและความต้องการทางธุรกิจ
•กระบวนการในการลบความปลอดภัยของข้อมูลเมื่อไม่จำเป็น
•ข้อกำหนดการเก็บรักษาที่เฉพาะเจาะจงสำหรับข้อมูลผู้ถือบัตร
•กระบวนการไตรมาสสำหรับการระบุและปลอดภัยลบข้อมูลผู้ถือบัตรที่เก็บไว้ที่สูงกว่าการเก็บรักษาที่กำหนดไว้

ผลลัพธ์ (ไทย) 3:

3.1 ให้ผู้ถือบัตรเก็บข้อมูลให้น้อยที่สุด โดยการใช้นโยบายการเก็บรักษาข้อมูล และการ วิธีการ และกระบวนการที่ประกอบด้วยอย่างน้อยต่อไปนี้สำหรับข้อมูลผู้ถือบัตรทั้งหมด ( CHD ) กระเป๋า :- จำกัดปริมาณการจัดเก็บข้อมูลในเวลาที่ต้องใช้กฎหมาย กฎระเบียบ และข้อกำหนดทางธุรกิจ- กระบวนการที่ปลอดภัยลบข้อมูลที่ไม่จําเป็น- การเก็บข้อมูลความต้องการสำหรับผู้ถือบัตรที่เฉพาะเจาะจง- รายไตรมาส กระบวนการสำหรับการระบุและปลอดภัยลบข้อมูลที่จัดเก็บบัตรเกินกำหนดข้อมูล