データガバナンスの例外を管理する

ガバナンスでは、データ分類・所有者・利用目的・保持削除・アクセス・監査・規制要件を一貫して管理する。

例外申請へ目的・対象・期限・リスク・補完制御・承認者を記録する

ガバナンス例外は理由・期限・承認・補完策を明確にする。

研究目的なら無期限に管理者権限を付与する

例外も最小権限と期限が必要である。

例外を口頭承認して証跡を残さない

承認は記録可能な形で管理する。

S3 Lifecycleで期限後にデータを削除する

Lifecycleはデータ保持を管理し、権限期限とは別である。