要用 AI 制定数据保留计划，应先盘点记录类别和所有实质副本，再把每一条拟议规则绑定到经核验的权威依据、明确的起算事件和具名负责人。AI 可以规范字段和暴露冲突，但适用法律、保留期限、法律保留和销毁批准必须由法务与记录负责人决定。

这正是负责任使用 AI 的基本流程：限定输入、要求可追溯引用、逐行回查，并把不可逆决定留给人。

关键要点

保留计划管理的是记录系列，不只是扩展名或文件夹。

每条规则都要有权威依据、法域、起算事件和最终处置。

有效法律保留应优先于普通处置规则。

权威依据缺失或冲突时必须升级，不能让模型补答案。

书面规则在系统执行测试通过前不等于已落实。

法务、记录负责人和系统负责人分别承担审批责任。

什么是数据保留期限表？

数据保留计划是一张受控生命周期表：它说明哪些记录受规则约束、为何保留、何时起算、保留多久，以及获准采取何种最终处置。美国国家档案馆说明，经批准的联邦记录计划具有法律授权作用，并要求清晰描述记录以及适用的 cutoff 和 disposition 指令。［1］这不是对所有组织自动适用的法律结论，但可作为设计明确字段的参考。

字段	应记录的决定或证据
record series	同一规则覆盖的业务记录系列
system/location	权威系统、纸质位置和已知副本
owner	业务或记录责任人
authority/citation	法律、法规、合同、政策或已批准计划的精确条款
jurisdiction	实体、地区和监管范围
cutoff trigger	保留时钟开始的可观察事件
retention period	经批准期限或事件规则
disposition	销毁、移交、永久保存或受控复核
legal-hold override	普通处置如何暂停、由谁解除
approver	法务、记录官或获授权角色
exception	冲突、缺证、系统限制或特殊情形
review date/version	复审日期和不可变版本

NARA 的公开 Records Schedule 展示了真实计划如何标识记录组、处置授权和组织适用范围。［2］它只能作为结构示例，不能把别人的期限直接复制为本组织的规则。

带法律保留覆盖的保留计划工作流

步骤 1：先冻结保留计划适用范围

明确法律实体、业务职能、系统、资料库、法域和盘点截止时间。说明是否覆盖正式记录、便利副本、备份、协作平台导出、邮件、纸张、结构化数据库，以及处理商保管的副本。

不要从“所有客户数据”或“全部文档”开始。这类标签会混合不同目的、权威依据、触发点和负责人。范围变化时应创建新版本，而不是悄悄扩张旧表。

把假设与事实分栏保存。“归档系统是唯一真源”需由应用负责人确认；法律陈述必须有精确条款和合格审阅者。

步骤 2：盘点记录系列与副本

访谈流程负责人，并核对已批准的数据地图、系统目录、合同、备份设计和资料库。按业务功能及用途分组，不按文件格式粗分。发票 PDF 与其数据库行可能属于同一记录系列，而不相关的 PDF 不应合并。

逐项记录权威副本、便利副本、导出、备份、复制节点、第三方位置，以及删除能否传播。每个结论都要链接盘点证据和确认人。

只向获批准的 AI 环境提供最小化摘录。字段名和元数据足够时，不上传个人资料、特权材料、机密内容或安全敏感正文。模型只能提出疑似重复和未映射项，不能自动合并或删除记录。

步骤 3：逐行绑定权威依据

建立独立的 authority register。每个来源保存稳定 ID、标题、发布机构、法域、生效日期、精确章节、经核验摘录、审阅者和是否已被取代。

然后让每条计划记录引用一个或多个 authority ID。法定义务、业务偏好、合同约束、时效要求、审计需要和已批准记录政策必须分开；它们可能具有不同期限和决策人。

找不到依据就写 Authority unresolved；依据冲突就写 Conflict—legal review。AI 不得把“取较长期限”当成万能谨慎方案，也不得因数据最小化而自动选较短期限，两种做法都可能违反实际义务。

步骤 4：把起算事件和处置一起定义

只有期限而没有起算点，规则无法执行。NARA 将处置指令描述为最终处置、cutoff 和保留或移交期间的组合，并强调事件型触发点应足够具体，使人员或系统能够识别。［1］

把触发点写成可观察事实，例如合同终止、账户关闭、案件最终结案、资产退役或财年结束。注明源字段、负责系统、时区，以及事件缺失或被更正时的处理。

不要让模型判断“无需再用”的具体日期。最终动作也必须明确是可证明删除、档案移交、永久保存，还是按批准规则人工复核。

步骤 5：区分业务期限与强制义务

把业务偏好和强制约束放入不同列。团队可能希望保留数据做趋势分析，但隐私规则可能限制存储；另一条规定又可能设置最低期限；合同还可能只影响特定客户群。

AI 可以比较已提供的规范化条款并标记缺口，但输出只能引用已给摘录并保留来源 ID。提示词应明确禁止解释法律、选择期限、解决冲突或虚构引用。

法务决定哪些依据适用，记录负责人确认系列定义与业务需求，隐私、安全、税务、人事或监管专家只审批其职责范围内的行。可参考内部政策草拟流程，但政策文本不能替代法律或记录排期授权。

步骤 6：把法律保留设为显式覆盖

有效保存义务出现时，普通处置必须停止。美国联邦民事诉讼规则涉及电子存储信息的保存及丢失后处理；具体义务取决于案件和适用法律。［3］

法律保留登记表至少保存 matter ID、保管人或系统范围、记录系列、日期范围、签发权限、开始日期、保存指令、负责人、确认情况、解除权限和解除日期。任何处置前都要查询有效保留。

AI 不得因日期已过或案件看似不活跃而推断解除。只有获授权法律流程能够解除。记录同时匹配处置规则与法律保留时，保留优先，并把处置尝试记为被阻断。

步骤 7：检查系统能否真实执行保留计划

逐系统测试：能否捕获起算事件、识别记录系列、找到副本、暂停处置、记录审批、完整删除或移交，并产生证据。书面表格正确不代表实现正确。

计划字段	系统字段或控制	测试证据	缺口负责人
cutoff trigger	账户关闭时间戳	样本事件重放	应用负责人
retention rule	政策规则 ID	配置导出	记录负责人
hold override	事项与保管人映射	删除阻断测试	法律运营负责人
disposition	工作流或作业	删除或移交凭证	平台负责人
exception	隔离队列	已复核测试项目	控制负责人

备份要单独处理。若备份架构无法安全执行单条即时删除，不要承诺该能力；应记录已批准的备份生命周期、恢复控制，以及恢复后如何处理被保留或已到期的数据。

所有缺口都进入例外队列，包含受影响系列、临时控制、负责人、期限和批准人。可把未解决项连接到持续维护的风险登记册。

步骤 8：完成保留计划的法务与记录负责人审批

审阅包应包含冻结范围、系列盘点、权威登记表、计划行、冲突、系统映射、测试证据、例外和变更记录。法务核对法律解释及 hold 优先级，记录负责人核对分类与处置，技术负责人确认自动化与批准规则一致。

NIST AI RMF 用 Govern、Map、Measure、Manage 组织 AI 风险管理。［4］在这里，它意味着分配负责人、记录使用场景、测试转换错误，并监控计划变化，而不是把模型回复当作权威依据。

步骤 9：发布保留计划版本并持续维护

只发布经批准的不可变版本。设定固定复审周期及事件触发器：新法律或合同、组织或系统变化、新记录系列、权威依据被替代、法律保留、迁移、删除失败或审计发现。更新前可使用合同版本比较方法定位差异，但仍需人工解释和批准。

定期抽样检查处置运行，勾稽候选项、阻断、审批、动作、失败和凭证。即使报告显示零错误，也要确认查询没有漏掉资料库；应把实际运行总体与冻结的系统清单比较。

记录处置流程核查清单应确认哪些事项？

总结

先盘点记录与副本，再草拟规则。
每行绑定范围、依据、起算点、期限和处置。
把法律保留设计成优先控制。
让未解决法律问题保持可见并升级。
在自动处置前验证系统执行能力。
只发布经批准、可追溯的版本。

常见问题

AI 能选择最安全的保留期限吗？

不能。“最安全”取决于适用法律、合同、目的、风险和获批准政策。AI 可以比较已提供的规则，但合格审阅者必须确认适用期限。

来源冲突时是否总应保存更久？

不是。过度保留也会增加隐私、安全、成本和法律风险。应记录冲突、暂停相关决定，并交给法务及记录管理人员审阅。

备份必须和生产数据同日删除吗？

未必。备份系统可能采用受控生命周期而非逐项删除。计划必须说明恢复后的处理、法律保留、负责人和可证明的最终处置。

起算事件缺失怎么办？

该行应进入例外队列，不得自动处置。修复源事件或取得获批准替代规则，不能让 AI 估算日期。

法律保留能只覆盖部分记录系列吗？

可以，只要获授权指令明确案件、保管人、系统、日期或主题范围。实现必须完整保存范围内记录，并证明筛选可靠。

保留计划与隐私政策相同吗？

不同。隐私政策用于沟通做法；保留计划是包含依据、触发点、期限、处置、负责人和证据的操作控制。可用隐私影响评估流程分析隐私影响，但不能替代计划。

数据保留计划的例外如何管理？

给每个例外稳定 ID、受影响系列、原因、临时控制、负责人、到期日、审批人和解决结果。未解决风险必须保持可追踪。

何时复审计划？

采用固定周期加事件触发方式。新依据、系统、合同、法律保留、迁移或审计发现都应提前触发复审。

免责声明： 本文仅提供一般记录管理信息，不构成法律建议。适用要求取决于法域、组织、记录类型、合同和具体事项；作出保留或处置决定前，请取得合格法务与记录管理审阅。

来源

National Archives, Scheduling Records — https://www.archives.gov/records-mgmt/scheduling/sch-records
National Archives, NARA Records Schedule — https://www.archives.gov/about/records-schedule
United States Courts, Federal Rules of Civil Procedure — https://www.uscourts.gov/forms-rules/current-rules-practice-procedure/federal-rules-civil-procedure
NIST, AI Risk Management Framework — https://www.nist.gov/itl/ai-risk-management-framework

Sources checked 2026 年 9 月 6 日。

如何用 AI 制定数据保留计划：权威依据、起算事件与法律保留