{"id":4759,"date":"2026-08-11T20:58:56","date_gmt":"2026-08-11T18:58:56","guid":{"rendered":"https:\/\/www.sycope.com\/?post_type=dictionary-item&#038;p=4759"},"modified":"2026-08-11T21:39:33","modified_gmt":"2026-08-11T19:39:33","slug":"data-retention","status":"publish","type":"dictionary-item","link":"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/data-retention","title":{"rendered":"Data Retention"},"content":{"rendered":"<p><strong>Data retention<\/strong> (retencja danych) to zasada okre\u015blaj\u0105ca, jak d\u0142ugo organizacja trzyma dane, zanim je zarchiwizuje, zanonimizuje albo trwale skasuje. Polityka retencji przypisuje ka\u017cdej kategorii danych (logi systemowe, dane osobowe, dokumenty finansowe, kopie zapasowe) konkretny okres przechowywania \u2014 wynikaj\u0105cy z prawa, regulacji bran\u017cowych i potrzeb firmy \u2014 a po jego up\u0142ywie dane s\u0105 usuwane automatycznie.<\/p>\n<p>W praktyce chodzi o pogodzenie dw\u00f3ch przeciwnych cel\u00f3w: <strong>trzyma\u0107 dane do\u015b\u0107 d\u0142ugo<\/strong>, by spe\u0142ni\u0107 obowi\u0105zki dowodowe, audytowe i \u015bledcze, ale <strong>nie d\u0142u\u017cej, ni\u017c trzeba<\/strong> (zasada minimalizacji danych). Ka\u017cdy zbi\u00f3r, kt\u00f3rego ju\u017c nie potrzebujesz, to dodatkowe ryzyko \u2014 wi\u0119cej do wykradzenia i wi\u0119cej do ujawnienia przy wycieku.<\/p>\n<h2>Czym jest polityka retencji danych?<\/h2>\n<p>Polityka retencji danych (ang. <em>data retention policy<\/em>) to spisany zestaw regu\u0142, kt\u00f3ry odpowiada na cztery pytania: <strong>jakie<\/strong> dane trzymamy, <strong>jak d\u0142ugo<\/strong>, <strong>gdzie i w jakiej formie<\/strong> oraz <strong>kto<\/strong> za nie odpowiada i je usuwa. Typowy dokument zawiera:<\/p>\n<ul>\n<li><strong>Klasyfikacj\u0119 danych<\/strong> wg typu, wra\u017cliwo\u015bci i warto\u015bci dla firmy \u2014 z osobnym okresem retencji dla ka\u017cdej kategorii.<\/li>\n<li><strong>Okresy przechowywania<\/strong> oparte na podstawie prawnej lub regulacji (np. 7 lat dla dokument\u00f3w finansowych, 6 lat dla dokumentacji HIPAA).<\/li>\n<li><strong>Sposoby usuwania<\/strong> \u2014 automatyczne kasowanie, nadpisywanie, anonimizacja albo bezpieczne niszczenie no\u015bnika po up\u0142ywie okresu.<\/li>\n<li><strong>Role i odpowiedzialno\u015bci<\/strong> \u2014 zwykle IT, dzia\u0142 prawny, compliance i w\u0142a\u015bciciele proces\u00f3w biznesowych.<\/li>\n<li><strong>Zasady archiwizacji, kopii zapasowych i dost\u0119pu<\/strong> do danych przez ca\u0142y czas ich przechowywania.<\/li>\n<\/ul>\n<h2>Dlaczego retencja danych jest wa\u017cna dla bezpiecze\u0144stwa?<\/h2>\n<p>Retencja to nie tylko zgodno\u015b\u0107 z przepisami. Dla bezpiecze\u0144stwa pe\u0142ni dwie wa\u017cne, cz\u0119\u015bciowo sprzeczne role:<\/p>\n<ul>\n<li><strong>Mniejsze ryzyko.<\/strong> Danych, kt\u00f3rych ju\u017c nie trzymasz, nikt nie wykradnie ani nie zaszyfruje w ataku <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/ransomware\">ransomware<\/a>. Kasowanie zb\u0119dnych zbior\u00f3w ogranicza skutki naruszenia i zakres tego, co trzeba potem zg\u0142osi\u0107.<\/li>\n<li><strong>Materia\u0142 do wykrywania i \u015bledztwa.<\/strong> Logi i dane o ruchu w sieci musz\u0105 \u017cy\u0107 <strong>do\u015b\u0107 d\u0142ugo<\/strong>, by da\u0142o si\u0119 wykry\u0107 i zbada\u0107 incydent. Atakuj\u0105cy potrafi siedzie\u0107 w sieci niewykryty tygodniami lub miesi\u0105cami (tzw. <em>dwell time<\/em>), wi\u0119c logi kr\u00f3tsze ni\u017c ten czas nie nadaj\u0105 si\u0119 ju\u017c do analizy po fakcie.<\/li>\n<\/ul>\n<p>To napi\u0119cie \u2014 kasowa\u0107 ma\u0142o vs m\u00f3c prze\u015bledzi\u0107 atak \u2014 jest sednem retencji w cyberbezpiecze\u0144stwie. Dane osobowe u\u017cytkownik\u00f3w usuwa si\u0119 szybko; logi bezpiecze\u0144stwa (logowania, dost\u0119p administrator\u00f3w, zdarzenia z <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/edr\">EDR<\/a>, przep\u0142ywy <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/netflow\">NetFlow<\/a>\/<a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/ipfix\">IPFIX<\/a>) trzyma si\u0119 zwykle d\u0142u\u017cej, powo\u0142uj\u0105c si\u0119 na uzasadniony interes bezpiecze\u0144stwa.<\/p>\n<h2>Jak d\u0142ugo trzeba przechowywa\u0107 dane? Wymogi regulacyjne<\/h2>\n<p>Nie ma jednego uniwersalnego okresu. Najcz\u0119\u015bciej cytowane wymogi:<\/p>\n<ul>\n<li><strong>PCI DSS<\/strong> (wym\u00f3g 10.7 w v4.0): co najmniej <strong>12 miesi\u0119cy<\/strong> historii dziennik\u00f3w audytu, z czego minimum <strong>3 miesi\u0105ce<\/strong> od r\u0119ki dost\u0119pne do analizy, bez odtwarzania z backupu.<\/li>\n<li><strong>HIPAA<\/strong> (45 CFR 164.316): dokumentacja zabezpiecze\u0144 \u2014 w tym logi i analizy ryzyka \u2014 przez <strong>6 lat<\/strong> od utworzenia lub ostatniego obowi\u0105zywania.<\/li>\n<li><strong><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/rodo-gdpr\">RODO \/ GDPR<\/a><\/strong> (art. 5 ust. 1 lit. e): <strong>brak sztywnego okresu<\/strong> \u2014 dane osobowe wolno trzyma\u0107 \u201enie d\u0142u\u017cej, ni\u017c jest to niezb\u0119dne\u201d do celu przetwarzania (zasada ograniczenia przechowywania). Logi bezpiecze\u0144stwa mog\u0105 \u017cy\u0107 d\u0142u\u017cej, je\u015bli uzasadnia to monitorowanie i reakcja na incydenty.<\/li>\n<li><strong>SOX<\/strong> (Sarbanes-Oxley): <strong>7 lat<\/strong> dla dokumentacji kontroli finansowej i powi\u0105zanych log\u00f3w.<\/li>\n<li><strong>ISO\/IEC 27001<\/strong>: nie narzuca twardego okresu, ale wymaga zdefiniowanej i egzekwowanej polityki retencji log\u00f3w (zwykle przyjmuje si\u0119 \u226512 miesi\u0119cy).<\/li>\n<li><strong><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/nis2\">NIS2<\/a><\/strong>: dyrektywa unijna nie podaje jednej liczby, ale nak\u0142ada obowi\u0105zek logowania, wykrywania, obs\u0142ugi i raportowania incydent\u00f3w (wst\u0119pne zg\u0142oszenie w 24 godziny) \u2014 co w praktyce wymusza retencj\u0119 log\u00f3w wystarczaj\u0105c\u0105, by zdarzenie zbada\u0107 i udokumentowa\u0107.<\/li>\n<\/ul>\n<p>Gdy firma podlega kilku regulacjom naraz, nie pisze osobnych polityk \u2014 w danej kategorii danych stosuje <strong>najsurowszy wym\u00f3g<\/strong> jako wsp\u00f3lny mianownik.<\/p>\n<h2>Jak zaprojektowa\u0107 polityk\u0119 retencji danych?<\/h2>\n<ol>\n<li><strong>Inwentaryzacja i klasyfikacja<\/strong> \u2014 ustal, jakie dane gromadzisz, gdzie le\u017c\u0105 i jak s\u0105 wra\u017cliwe.<\/li>\n<li><strong>Mapowanie wymog\u00f3w<\/strong> \u2014 przypisz ka\u017cdej kategorii podstaw\u0119 prawn\u0105\/regulacyjn\u0105 i wynikaj\u0105cy z niej minimalny okres.<\/li>\n<li><strong>Ustalenie okres\u00f3w<\/strong> \u2014 pogod\u017a minima z przepis\u00f3w z minimalizacj\u0105; przy logach bezpiecze\u0144stwa licz si\u0119 z czasem potrzebnym na wykrycie i zbadanie ataku, nie tylko z compliance.<\/li>\n<li><strong>Podzia\u0142 pami\u0119ci na poziomy<\/strong> \u2014 dane \u201egor\u0105ce\u201d (szybki dost\u0119p do analizy w <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/siem\">SIEM<\/a>\/<a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/ndr-network-detection-and-response\">NDR<\/a>) i \u201eciep\u0142e\/zimne\u201d (ta\u0144sze archiwum). PCI DSS wprost rozr\u00f3\u017cnia 3 miesi\u0105ce \u201ena gor\u0105co\u201d i 12 miesi\u0119cy \u0142\u0105cznie.<\/li>\n<li><strong>Automatyczne usuwanie<\/strong> \u2014 kasowanie wg regu\u0142, z zapisaniem samej operacji usuni\u0119cia jako \u015blad w audycie.<\/li>\n<li><strong>Ochrona w trakcie przechowywania<\/strong> \u2014 szyfrowanie, kontrola dost\u0119pu i niezmienno\u015b\u0107 (WORM\/append-only), kt\u00f3ra chroni logi przed manipulacj\u0105 atakuj\u0105cego.<\/li>\n<\/ol>\n<h2>Retencja log\u00f3w dla SOC, NDR i monitorowania sieci<\/h2>\n<p>Dla zespo\u0142\u00f3w bezpiecze\u0144stwa retencja telemetrii to osobny temat. Logi i metadane przep\u0142yw\u00f3w sieciowych (NetFlow, <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/sflow\">sFlow<\/a>, IPFIX) oraz zdarzenia z firewalli, <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/dns\">DNS<\/a>, proxy, EDR i system\u00f3w to\u017csamo\u015bci to surowiec do wykrywania i \u015bledztwa. Najwa\u017cniejsze zasady:<\/p>\n<ul>\n<li><strong>Niezmienno\u015b\u0107 i integralno\u015b\u0107.<\/strong> Logi trzeba zapisywa\u0107 tak, by nie da\u0142o si\u0119 ich po cichu skasowa\u0107 \u2014 czyszczenie \u015blad\u00f3w to jeden z pierwszych ruch\u00f3w napastnika. Pomaga centralizacja i magazyn typu append-only (dopisywanie bez nadpisywania).<\/li>\n<li><strong>Koszt ro\u015bnie z czasem.<\/strong> Pe\u0142ny zapis pakiet\u00f3w (<em>full packet capture<\/em>) trzyma si\u0119 kr\u00f3tko (dni), metadane przep\u0142yw\u00f3w d\u0142u\u017cej (miesi\u0105ce), a wybrane logi audytowe latami \u2014 bo koszt szybko ro\u015bnie wraz z obj\u0119to\u015bci\u0105 i okresem.<\/li>\n<li><strong>Dopasowanie do dwell time.<\/strong> Je\u015bli retencja jest kr\u00f3tsza ni\u017c czas, przez kt\u00f3ry atakuj\u0105cy by\u0142 niewykryty, dochodzenie po fakcie jest niemo\u017cliwe \u2014 to cz\u0119sta luka, gdy okres ustawiono wy\u0142\u0105cznie pod minimalny wym\u00f3g compliance.<\/li>\n<li><strong>Korelacja w czasie.<\/strong> Wykrycie powolnej eksfiltracji, \u0142\u0105czno\u015bci <a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/c2-cc-command-and-control\">C2<\/a> (<a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/beaconing\">beaconing<\/a>) czy nadu\u017cy\u0107 kont wymaga danych z miesi\u0119cy, nie dni.<\/li>\n<\/ul>\n<h2>Dowiedz si\u0119 wi\u0119cej<\/h2>\n<ul>\n<li><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/shadow-it\">Shadow IT<\/a> \u2014 Shadow IT mo\u017ce utrudnia\u0107 egzekwowanie polityk retencji danych i kontrol\u0119 ich przechowywania.<\/li>\n<li><a href=\"https:\/\/www.sycope.com\/pl\/post\/dictionary-item\/deduplikacja-danych\">Deduplikacja danych<\/a> \u2014 Deduplikacja danych pomaga ograniczy\u0107 nadmiar kopii, co u\u0142atwia zarz\u0105dzanie retencj\u0105.<\/li>\n<\/ul>\n","protected":false},"featured_media":0,"template":"","class_list":["post-4759","dictionary-item","type-dictionary-item","status-publish","hentry"],"acf":{"tytul":"Data Retention","ikona":"","krotki_opis":"Zasada okre\u015blaj\u0105ca, jak d\u0142ugo organizacja trzyma dane przed ich archiwizacj\u0105 lub trwa\u0142ym usuni\u0119ciem \u2014 godzi wymogi prawne i potrzeby \u015bledcze z ograniczaniem ryzyka."},"_links":{"self":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/dictionary-item\/4759","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/dictionary-item"}],"about":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/types\/dictionary-item"}],"wp:attachment":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/media?parent=4759"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}