企业邮件留存与归档的合规期限与要求有哪些？

对普通企业，法律未规定邮件统一最短留存期，但《个人信息保护法》第19条要求保存期限为实现目的所必要的最短时间，到期删除。同时企业财会资料有更长强制期：会计档案（凭证、账簿等）保存30年，涉税资料保存10年。邮件作为业务记录可纳入内部留存制度，但不得无限期囤积个人信息。

《反洗钱法》第19条要求客户身份资料在业务关系结束后、交易记录在交易结束后至少保存5年；《证券法》要求证券公司客户交易记录保存不少于20年。金融机构须对涉及交易、适当性、合规审查的邮件长期归档，期限远高于一般企业。

合规归档应采用 WORM（一次写多次读）存储、防篡改与完整性校验（哈希/数字签名），保证可检索、可审计、可重现。归档系统须与在线邮箱分离，支持按时间、主体、关键词检索，并对访问严格授权，满足监管检查与司法调证需要。

留存期满应按策略安全销毁或匿名化，并保留销毁审批与执行记录。对可能成为诉讼证据的邮件，应在法定诉讼时效内暂缓销毁；企业宜制定分级留存策略，区分普通邮件、合规邮件与争议邮件，避免误删或超期留存带来的双重风险。