6年数据没人管，这家公司差点被GDPR罚到破产

一个数据仓库里躺着6年前的个人记录，没人觉得有问题。财务在查账，法务在合规，IT在跑报表，治理团队在写审计日志——四个部门盯着同一批数据，却没人问过一句：这东西我们该留多久？

这是我在一个数据项目里撞见的场景。SQL跑出来的结果很正常，Power BI仪表盘绿油油的，流程图整整齐齐。但"正常"本身就是问题。数据正在变老，而组织对此毫无知觉。

英国ICO的存储限制指导写得挺实在：个人数据不能保留超过"必要"期限。但"必要"这个词，在财务嘴里是税法规定的7年，在法务嘴里是诉讼风险的无限期，在IT嘴里是"删了会不会把下游管道搞崩"，在治理团队嘴里是"我们得能证明当初为什么删/为什么没删"。同一个词，四个答案，谁也不服谁。

数据老化的隐形代价

我花了很长时间才想明白怎么把这件事讲清楚。SQL查询结果给法务看，他只会问你"所以呢"；给财务看，他关心的是VAT记录有没有被波及；给IT看，他第一反应是"这表被多少个job引用着，你敢动吗"。

最后我做了几套Power BI仪表盘，按年龄和趋势可视化——不是今天什么样，而是正在往哪走、走多快。按系统拆分，按记录类型拆分，按适用义务拆分。更重要的是，把依赖关系摊开来：你想动这一类数据？先看看下游有多少流程指着它吃饭。

这是第一次，四个部门有了共同的起点。以前他们开数据治理会，各自带着Excel和部门术语，聊两小时发现说的不是一回事。现在至少能指着同一张图吵架了。

但工具只是开始。真正麻烦的是"为什么当初会这样"——数据老化从来不是技术故障，是组织失忆。系统换了三茬，负责人走了两拨，当初为什么采这批数据、采来干什么，文档里写着"业务需要"，问现在的业务负责人，他说"我没要过这个"。

GDPR不是倒计时炸弹，是慢性毒药

ICO的指导文件里有个细节很少被提及：存储限制违规的罚款计算，会考虑"违规持续时间"和"组织是否明知"。换句话说，你知道数据超期了但没动，和完全不知道，是两个量级。

我见过最狼狈的案例，是一家公司在监管检查前两周才发现某系统里有11年前的客户记录。不是恶意囤积，就是没人管。紧急清理的时候，下游三个报表系统报错，销售团队的季度预测模型崩了，客服系统因为关联数据缺失开始给活人发"怀念您"的邮件。全公司加班两周，罚款照交，只是金额从"可能致命"降到了"非常肉疼"。

我的项目里，6年是个敏感数字。UK GDPR没有一刀切年限，但6年刚好踩在很多组织的心理安全线上——够长，长到让人觉得"应该处理一下了"，又不够长，长到还没触发紧急模式。这种"温水煮青蛙"状态最危险，因为你有时间做正确的事，也有时间什么都不做。

我选择在那个窗口期把问题抛出来。不是制造恐慌，是给足时间做正经的保留策略：哪些数据按财务法规定期销毁，哪些按合同义务续存，哪些需要重新获取同意，哪些其实早就该匿名化但一直被当原始数据用。

从"数据仓库"到"数据墓地"

很多组织的数据架构有个共同特征：只进不出。数据像河流一样流进仓库，沉淀成湖，最后变成沼泽。你能在里面捞出任何东西，但没人知道底下埋着什么。

我在仪表盘里加了一个设计：每条记录类型旁边标注"最后访问时间"和"访问频率"。有些数据，6年里被查询过两次，都是同一个人，同一份年度审计报告。这种就是典型的"数据墓地"居民——活着的时候没人管，死了之后不敢埋。

财务的反对意见很典型：万一明年税务稽查要呢？法务的反对更抽象：万一有未决诉讼的潜在关联呢？这些"万一"叠加起来，结果就是什么都不删。但GDPR的存储限制原则不认"万一"，它要的是"必要"——你能证明这个"万一"有具体依据，还是只是恐惧驱动？

我的做法是把"万一"翻译成概率和成本。税务稽查的追溯期是明确的，诉讼的诉讼时效是可查的，把这些硬约束叠在数据年龄图上，很多"保留"决策就没那么纠结了。不是消除判断，是把判断从"我觉得"挪到"我们有记录"。

工具是借口，共识才是难点

项目后期，我意识到一个反直觉的事：技术实现比组织对齐容易得多。SQL写查询、Power BI做可视化、设计保留工作流，这些有明确对错。但让四个部门同意"这条记录现在可以删"，需要有人承担决策责任。

数据治理的真空地带就在这里。IT说"我只管存储"，法务说"我只管合规意见"，财务说"我只管账"，治理团队说"我只管记录决策过程"。没人是owner，所以数据就在那长着青苔。

我最后的交付物里，最花时间的不是仪表盘，是一套"决策模板"：每种记录类型，谁有权批准销毁，依据什么文件，需要通知哪些下游系统，异常情况下 escalation 路径是什么。把模糊的责任切成可执行的步骤。

这套东西没被完美执行过。但至少下次有人想动那批6年数据时，不用从头开会了。

那个项目结束后，我收到过一条反馈。一位法务同事说，以前看GDPR存储限制觉得是个法律条款，现在看是个项目管理问题——关键不是"能不能留"，是"谁决定、什么时候决定、决定了怎么执行"。

你的组织里，最老的那批个人数据现在几岁了？有人正在看吗，还是也在等一个"还没出事"的窗口期慢慢关掉？