IAPP加拿大专栏：删除数据过快的隐私风险——纽芬兰市政自动删除邮件案凸显数据留存“下限”治理

该省公共部门法规要求用于影响个人决策的个人信息至少留存一年，专栏作者指出私有部门虽无相同年限规定，但PIPEDA同样承认用于个人决策的信息须保留足够时间以支持有意义的访问。

作者分析称，许多组织投入多年实施的自动删除工具在缺乏例外机制时会成为钝器，投诉、调查、访问请求、诉讼与雇佣事项通常要求记录在正常删除计划之外予以保留。

文章强调，信息并非因通过邮件或即时消息等渠道产生就不再是记录，隐私、访问与问责在实践中往往相互强化，记录一旦销毁，个人将无法理解或质疑影响自身的决策。

结论认为良好的留存管理需要同时设置“下限”与“上限”，过度留存仍是严重的隐私与安全问题，但过早删除同样构成风险，企业须按场景确定恰当的留存期限。