3.1.a Examine the data retention an

3.1.a Examine the data retention and disposal policies, procedures and processes to verify they include at least the following:
• Legal, regulatory, and business requirements for data retention, including
• Specific requirements for retention of cardholder data (for example, cardholder data needs to be held for X period for Y business reasons).
• Secure deletion of cardholder data when no longer needed for legal, regulatory, or business reasons
• Coverage for all storage of cardholder data
• A quarterly process for identifying and securely deleting stored cardholder data that exceeds defined retention requirements.

ผลลัพธ์ (ไทย) 1:

3.1.a ตรวจสอบนโยบายการเก็บรักษาและการกำจัดของข้อมูล กระบวนการ และกระบวนการตรวจสอบมีน้อยต่อไปนี้:•กฎหมาย ระเบียบ และการทำธุรกิจสำหรับการเก็บข้อมูล รวมทั้ง•ข้อกำหนดเฉพาะสำหรับการเก็บรักษาข้อมูลของผู้ถือบัตร (ตัวอย่างเช่น ข้อมูลเจ้าของบัตรต้องจัดสำหรับ X รอบระยะเวลาเพื่อเหตุผลทางธุรกิจ Y)•การลบอย่างปลอดภัยของข้อมูลผู้ถือบัตรเมื่อไม่ต้องการเหตุผลทางกฎหมาย ระเบียบ หรือธุรกิจ•คุ้มครองการเก็บข้อมูลทั้งหมดของผู้ถือบัตรข้อมูล•กระบวนการรายไตรมาสสำหรับการระบุ และการลบการจัดเก็บข้อมูลบัตรที่เกินความต้องการเก็บข้อมูลที่กำหนด

ผลลัพธ์ (ไทย) 2:

3.1.a ตรวจสอบการเก็บรักษาข้อมูลและการกำจัดนโยบายขั้นตอนและกระบวนการในการตรวจสอบว่าพวกเขามีอย่างน้อยดังต่อไปนี้
•กฎหมายกฎระเบียบและความต้องการทางธุรกิจสำหรับการเก็บข้อมูลรวมทั้ง
•ข้อกำหนดเฉพาะสำหรับการเก็บรักษาข้อมูลของผู้ถือบัตร (ตัวอย่างเช่นข้อมูลผู้ถือบัตร ความต้องการที่จะจัดขึ้นเป็นระยะเวลา X ด้วยเหตุผลทางธุรกิจ Y).
•การลบความปลอดภัยของข้อมูลผู้ถือบัตรเมื่อไม่มีความจำเป็นอีกต่อไปตามกฎหมายกฎระเบียบหรือเหตุผลทางธุรกิจ
•ความคุ้มครองสำหรับการจัดเก็บข้อมูลทั้งหมดของผู้ถือบัตร
•กระบวนการไตรมาสสำหรับการระบุและการลบเก็บไว้ถือบัตรอย่างปลอดภัย ข้อมูลที่เกินความต้องการของการเก็บรักษาที่กำหนดไว้

ผลลัพธ์ (ไทย) 3:

3.1 . ตรวจสอบนโยบายการเก็บรักษาข้อมูลและกำจัด ขั้นตอนและกระบวนการในการตรวจสอบพวกเขามีอย่างน้อยดังต่อไปนี้- กฎหมาย , ระเบียบ , และความต้องการทางธุรกิจสำหรับการเก็บรักษาข้อมูล รวมถึงแต่ละความต้องการเฉพาะสำหรับการเก็บรักษาข้อมูลของผู้ถือบัตร เช่น ข้อมูลผู้ถือบัตรต้องการที่จะจัดขึ้นสำหรับ x ระยะเวลาด้วยเหตุผลทางธุรกิจ ( Y )บริการรักษาความปลอดภัยการลบของข้อมูลที่จำเป็นสำหรับผู้ถือบัตร เมื่อไม่มีกฎหมายบังคับ หรือด้วยเหตุผลทางธุรกิจความครอบคลุมบริการสำหรับการเก็บข้อมูลผู้ถือบัตรทั้งหมด- รายไตรมาส กระบวนการสำหรับการระบุและปลอดภัยลบข้อมูลที่ผู้ถือบัตรเกินกำหนดความต้องการจัดเก็บข้อมูล