Data Retention

Apa itu Data Retention?

Bayangin kamu punya gudang yang isinya terus bertambah tiap hari. Kalau nggak ada aturan kapan barang lama harus dibuang atau dipindah ke gudang lain, lama-lama gudang kamu penuh dan susah dicari isinya. Data retention itu sistem aturan yang ngatur umur data: kapan data masih aktif dipakai, kapan dipindah ke arsip murah, dan kapan waktunya dihapus.

Di era big data, perusahaan bisa ngumpulin data dalam jumlah yang gila-gilaan. Tapi nyimpen semua data selamanya itu bukan cuma mahal banget dari sisi storage, tapi juga berisiko dari sisi keamanan dan privasi. Data yang udah nggak relevan tapi masih ada di sistem itu potensial jadi target kalau terjadi breach.

Kenapa Data Retention Penting?

Ada tiga alasan utama kenapa perusahaan butuh kebijakan data retention yang jelas:

Alasan	Penjelasan
Regulasi dan Compliance	Banyak regulasi (GDPR, UU PDP) wajibkan data dihapus setelah tujuan pengumpulannya selesai. Ada juga yang wajib menyimpan data minimal N tahun, misalnya data finansial 7 tahun di Indonesia
Efisiensi Storage dan Biaya	Data lama yang nggak aktif tapi tetap di hot storage itu buang-buang uang. Tiering data ke cold storage atau hapus yang udah nggak perlu bisa pangkas biaya signifikan
Minimasi Risiko	Semakin sedikit data sensitif yang kamu simpen, semakin kecil potensi kerugian kalau terjadi data breach

Siklus Hidup Data (Data Lifecycle)

Data punya "umur" yang bisa dibagi jadi beberapa fase:

1. Active: data sering diakses, ada di hot storage (database cepat, relatif mahal)
2. Warm: akses berkurang tapi masih sesekali diperlukan, bisa pindah ke warm storage
3. Cold atau Archive: jarang atau hampir nggak pernah diakses, simpan di cold storage yang murah
4. Deletion: data dihapus secara permanen sesuai kebijakan retention

Retention Period: Berapa Lama?

Nggak ada satu angka yang berlaku untuk semua jenis data. Retention period ditentukan berdasarkan:

• Regulasi: data keuangan, pajak, dan tenaga kerja punya ketentuan legal masing-masing
• Kebutuhan bisnis: data transaksi e-commerce mungkin butuh disimpan 3-5 tahun untuk analisis trend
• Sensitivitas data: data identitas pribadi biasanya punya retention lebih pendek dari data agregat anonim

Contoh umum di Indonesia:

• Data transaksi pajak: minimal 5 tahun sesuai ketentuan perpajakan
• Data log aktivitas user: bisa 90 hari sampai 1 tahun tergantung kebutuhan
• Data percakapan customer service: biasanya 1-3 tahun

Retention Policy yang Solid

Kebijakan data retention yang bener biasanya mencakup: jenis data apa yang dicakup, berapa lama disimpan, di mana disimpan (hot, warm, atau cold), siapa yang bertanggung jawab review, dan gimana proses penghapusannya termasuk verifikasi bahwa data beneran terhapus dari semua sistem termasuk backup.