Student Record အားလုံးကို Forever သိမ်းထားသင့်လား?

Retention Lifecycle

Retention clock က collection date၊ course completion၊ contract end၊ last activity၊ accounting period close သို့ credential expiry ကဲ့သို့ trigger မှစနိုင်ပါတယ်။ “၅ နှစ်” လို့ရေးရုံမလုံလောက်ဘဲ “ဘယ်နေ့ကစ?” ရှင်းပါ။

Schedule Column များ

Record Category ကို မရောပါနဲ့

• Prospective inquiry နှင့် abandoned application
• Enrollment contract နဲ့ identity verification
• Attendance၊ assessment၊ moderation နဲ့ final result
• Payment၊ refund၊ invoice နဲ့ finance records
• Support messages၊ complaint၊ appeal နဲ့ incident case
• Photo၊ testimonial၊ marketing preferences/consent
• Certificate/credential issuance၊ reissue၊ revoke record
• System logs၊ exports၊ backups နဲ့ temporary working files

တစ်ယောက်တည်းရဲ့ data ဖြစ်လည်း purpose မတူရင် retention period မတူနိုင်ပါတယ်။

Period ဆုံးဖြတ်ရန် Questions

1. ဒီ record မရှိရင် ဘယ်လုပ်ငန်း/claim မလုပ်နိုင်တော့လဲ?
2. Applicable law၊ tax၊ accreditation/contract ဘာတောင်းထားလဲ?
3. Complaint/dispute ဖြစ်နိုင်သည့် window ဘယ်လောက်လဲ?
4. Long-term trend အတွက် identifiable data လိုသလား၊ anonymized data လုံလောက်လား?
5. Data ပေါက်ကြားရင် harm ကဘယ်လောက်လဲ?
6. System/vendor က deletion နဲ့ export ကိုတကယ်လုပ်နိုင်လား?

ဆုံးဖြတ်ချက်ကို legal/compliance/finance stakeholder နဲ့ validate လုပ်ပြီး source၊ date နဲ့ reviewer ကို schedule မှာမှတ်ပါ။ ဒီဆောင်းပါးက legal advice မဟုတ်ပါ။

Archive ဆိုတာ Forgotten Folder မဟုတ်

Archive record ကို active workspace မှဖယ်သော်လည်း encryption၊ restricted access၊ searchable inventory၊ integrity check၊ migration plan နဲ့ restore test လိုပါတယ်။ File format/software ပျောက်သွားလျှင် retention promise မပြည့်နိုင်ပါ။ Archive access ကို routine admin role ကနေခွဲပြီး event log ထားပါ။

Legal Hold Workflow

Dispute/investigation/audit စတင်လျှင် affected record categories၊ custodians၊ systems၊ start date၊ approver နဲ့ preservation instruction သတ်မှတ်ပါ။ Normal deletion ကို scope အတွက်သာရပ်ပြီး unrelated records အကုန် forever မထားပါနဲ့။ Hold ကို periodic review လုပ်ပြီး release approval နောက် schedule ပြန်လည်လုပ်ဆောင်ပါ။

Delete Button တစ်ချက်နဲ့ မပြီးနိုင်ဘူး

• Primary database နှင့် file storage
• Shared drive၊ email၊ chat နဲ့ local downloads
• Exports၊ temporary uploads၊ cache နဲ့ analytics
• Vendor/subprocessor copies
• Backup overwrite/expiry cycle
• Retired devices၊ paper နဲ့ removable media

Sensitivity နဲ့ media type အလိုက် secure deletion/sanitization method ရွေးပါ။ NIST SP 800-88 Rev.2 က sanitization program နှင့် media disposition ကို risk-based စီမံရန် guidance ပေးထားပါတယ်။

Credential Record ကို ဘယ်လိုထိန်းမလဲ?

Public verification အတွက် minimum record—credential ID၊ issuer၊ approved recipient display name၊ achievement၊ dates နဲ့ status—ကို operational promise/requirement အတိုင်းထိန်းနိုင်ပါတယ်။ Private source evidence၊ contact၊ assessment detail နဲ့ revoke reason က retention သီးခြားရှိသင့်ပါတယ်။ Issuer closure၊ correction၊ withdrawal နဲ့ security maintenance plan ပါလိုပါတယ်။

Reference

Storage limitation အတွက် ICO data-protection principles နှင့် secure media/data disposal အတွက် NIST SP 800-88 Rev.2 ကို reference လုပ်ထားပါတယ်။ Local law နှင့် contract requirements ကို qualified professional ဖြင့်အတည်ပြုပါ။

FAQ