noexpirybeleid

Noexpirybeleid is een beleid waarbij bepaalde gegevens, accounts of rechten geen vervaldatum krijgen. In plaats van automatische vervaldatums worden toegang en bewaar- of geldigheidsduur geregeld door andere controles, zoals intrekking, verwijdering, vernieuwing of naleving van wet- en regelgeving.

Toepassingsgebieden van een noexpirybeleid zijn onder meer klantenaccounts, loyaliteits- of puntensystemen, digitale licenties en certificaten, gegevens die bewaard worden voor lange termijn en inhoud die zonder vervaldatum beschikbaar moet blijven. In sommige gevallen wordt het beleid aangevuld met expliciete uitzonderingen, zoals periodieke herbeoordeling of wettelijke vereisten.

Voordelen van een noexpirybeleid zijn onder meer verbeterde gebruikerservaring en continuïteit, minder administratieve lasten en meer stabiliteit in toegang tot langetermijnactiva. Nadelen omvatten grotere risico’s op gegevensretentie en beveiligingsincidenten, hogere opslag- en beheerkosten, en mogelijk problemen met privacywetgeving en verouderde data. Een beleid vereist robuuste governance, incl. duidelijke verantwoordelijkheden, bewaartermijnen voor uitzonderingen, en mechanismen voor tijdige verwijdering of intrekking wanneer nodig.

Implementatie is afhankelijk van de context maar vereist meestal: afbakening van de scope; definities van wat wel en niet vervalt; procedures voor intrekking, herbeoordeling en verwijdering; auditlogboeken; en afstemming met privacy- en databeschermingsregels.

Zie ook: bewaartermijn, expiratietermijn, gegevensgovernance.