Descripción del ciclo de vida de los datos: destrucción
El estándar de control de datos de Microsoft especifica cuánto tiempo se conservan los datos del cliente después de la eliminación. Por lo general, hay dos escenarios en los que se eliminan los datos del cliente:
- Eliminación activa: el inquilino tiene una suscripción activa y un usuario o administrador elimina los datos o los administradores eliminan un usuario.
- Eliminación pasiva: finaliza la suscripción del inquilino.
Cuando un cliente finaliza su suscripción, Microsoft conserva los datos de los clientes en una cuenta de función limitada durante 90 días para permitir que el cliente extraiga los datos. Una vez que finalice el período de retención de 90 días, Microsoft eliminará los datos de los clientes a menos que esté autorizado para retenerlos o que la ley lo requiera. No más de 180 días después de la expiración o finalización de una suscripción a Microsoft 365, Microsoft deshabilita la cuenta y elimina todos los datos de clientes de la cuenta. Una vez transcurrido el período de retención máximo de los datos, los datos se representan comercialmente como irrecuperables.
Microsoft también elimina todos los datos de diagnóstico y generados por el servicio como parte del ciclo de vida de datos estándar de Microsoft, a menos que sea necesario para mantener la seguridad y la estabilidad del servicio. Para cualquier suscripción, un suscriptor puede ponerse en contacto con Soporte técnico de Microsoft y solicitar el desaprovisionamiento rápido de la suscripción. En este proceso, todos los datos de usuario se eliminan tres días después de que el administrador escriba el código de bloqueo proporcionado por Microsoft. Esto incluye los datos de SharePoint Online y Exchange Online en espera o almacenados en buzones inactivos.