医療系の企業が、患者データを CMEK で暗号化して BigQuery に保存している。社内規程では保持期限を過ぎたデータについて、監査で「以後は誰も内容を読めない状態にした」と説明できることが求められている。対象のデータはバックアップや複製を含めて複数の場所に残っている可能性がある。この説明ができる状態を作りたい。取るべき対応はどれか。