中国人民银行业务领域数据安全管理办法第十六条

第十六条

数据处理者应当根据业务需要,明确业务数据保存期限。除履行法定职责或者法定义务外,高敏感性数据项原则上不在终端设备和移动介质中存储,确需存储的,数据处理者应当统一规范管理相关需求场景。