データ保持ポリシー(Data Retention Policy)において、保存期間を定める際に「上限」を設ける法的な理由は何か。

GDPR等では、収集目的を達成した後はデータを速やかに消去する「保存制限の原則」があり、漫然とデータを持ち続けることはリスクとなる。