Slack の Enterprise Key Management (EKM) は、組織にデータ暗号化キーへのアクセスを制御および取り消す機能を提供し、PII (個人を特定できる情報) などの機密情報を確実に保護します。
Slack のドキュメントには次のように記載されています:
Slack EKM では、お客様が独自の暗号化キーを使用して Slack 内のデータへのアクセスを管理および制御できます。これは、PII（個人情報）、PHI（医療情報）、財務情報などの機密データを頻繁に扱う業界に最適です。セキュリティ保護されていないモバイルデバイスの使用（オプション A）はモバイルデバイス管理の問題であり、Azure の使用（オプション C）は唯一の要件ではありません。また、公共部門であること（オプション D）は高度なセキュリティニーズを示唆する可能性がありますが、EKM の適格性とは直接関係しません。
（参考：Slack 管理学習ガイド - セキュリティとコンプライアンス - エンタープライズキー管理）
-

Slack の非アクティブなチャンネルの処理に関するガイダンスには次のように記載されています。
チャンネルをアーカイブすると、そのコンテンツと履歴が保存され、新しい投稿を受け付けなくても検索可能な状態を維持できます。（A）を削除すると、コンテンツは完全に削除されます。（C、D）の名前変更や投稿制限は、非アクティブなチャンネルの標準的なクリーンアップ手順ではありません。
（参考：Slack 管理学習ガイド - チャンネルライフサイクル管理）

Slack はすべての顧客データを確実に保護します。
「業界標準の暗号化プロトコルを使用して、保存時および転送時に暗号化されています。」ワークスペース管理者は、データのエクスポートまたはeDiscoveryツールが適切に設定および承認されていない限り、ダイレクトメッセージにアクセスできません。Slackデータは、デフォルトではお客様自身のサーバーではなく、Slackが管理するサーバー（AWSインフラストラクチャ）に保存されます。追加のセキュリティツール（Slack Enterprise Mobility ManagementやVPNなど）が適用されない限り、アクセスは企業ネットワークのみに制限されません。
（参考：Slack 管理学習ガイド - セキュリティとコンプライアンスの概要）
-

プライベート、機密、またはサプライズ計画アクティビティに関する Slack のベスト プラクティス:
特定のグループに秘密にしておきたいイベントを計画する際は、プライベートチャンネルを作成しましょう。これによりサプライズを防ぐことができます。パブリックチャンネル（A）は計画内容を公開してしまいます。グループDM（B）は参加者が限定的（最大8人）で非公式です。パブリックスペース（C）のスレッドはサプライズのリスクがあります。
（参考：Slack 管理学習ガイド - デリケートな会話の管理）
-