Строки зберігання даних

Що таке Строки зберігання даних?

Обмеження зберігання — одне речення, але за ним стоїть довга низка рішень, які треба зважувати. Щоквартальний перегляд на знищення пропущено три квартали, і п'ять позначених категорій чекають, кожна зі своєю відповіддю. Дві прострочені на роки, і ніщо не виправдовує затримки. Одна ще в межах строку, встановленого законом, і чіпати її не можна. Одна під режимом збереження через судовий спір: потрібні названі провадження, точні записи та дата перегляду. Остання — аналітика, потрібна бізнесу, і анонімізація виводить її зі сфери дії регламенту. Потім ви знаходите експорти, сховища й резервні копії, які видалення оминуло.

Що ви дізнаєтесь у Строки зберігання даних

• Поясніть, що вимагає принцип обмеження зберігання і чому безстроковий запис — це відсутність строку
• Відрізняйте обґрунтовану підставу для зберігання — закон, строк позовної давності чи названу потребу з конкретним числом — від звички
• Розумійте, що юридичний обов'язок зберігати переважає обмеження зберігання і також не дає задовольнити запит на видалення
• Визначайте межі режиму збереження за названими провадженнями та конкретними записами й додавайте дату перегляду, яка змушує повернутися до питання
• Застосовуйте винятки з права на видалення вузько — до записів, які справді потрібні, а не до всіх відносин
• Вибирайте між видаленням і анонімізацією та поясняйте, чому псевдонімізовані дані досі є персональними
• Доводьте видалення до діючих залежних систем і чесно документуйте стан резервних копій
• Записуйте причину кожного результату, зокрема й для категорій, де нічого не видалили

Строки зберігання даних — Кроки навчання

1. Вступ

   Сьогодні ви проводите перегляд на знищення за принципом обмеження зберігання: персональні дані можна зберігати в такому вигляді, що дозволяє встановити особу, лише доти, доки це потрібно для мети, з якою їх зібрано. Принцип короткий, а застосувати його непросто, бо для кожної категорії відповідь своя: видалити, зберегти на виконання юридичного обов'язку, залишити через судовий спір або взагалі вивести зі сфери дії регламенту.

2. Зауваження аудиту

   Угорі папки «Вхідні» Аліса бачить лист від Прії Рагхунатан, відповідальної особи з питань захисту персональних даних. Перегляд на знищення, який мав відбуватися щокварталу, не проводили три квартали, і внутрішній аудит це помітив.

3. Відкриття системи обліку записів

   Лист Прії містить посилання на систему обліку записів, де чекає черга на знищення.

4. Вхід

   У системі обліку записів зібрано перелік строків зберігання, чергу на знищення та журнал знищення для кожної категорії записів Kerrowen Insurance.

5. Читання переліку

   Перш ніж братися за чергу, Аліса читає перелік строків зберігання. Саме цей документ вирішує всі питання, які ставить черга. Усе тут тримається на одному стовпці.

6. Що виправдовує зберігання

7. Черга на знищення

   У черзі — п'ять позначених категорій; для кожної показано запис у переліку, як давно її зберігають і чи щось перешкоджає знищенню.

8. Знищення неактивних контактів

   Аліса фіксує знищення. Система просить підтвердження: дія незворотна, а підтвердження вносить ім'я Аліси в журнал поруч із цією дією.

9. Категорія, яку треба зберегти

   Наступна категорія здається такою самою проблемою: документи про звільнення працівників за 2021 рік, якими вже давно ніхто в компанії не користується. Але це зовсім інша проблема. Дві категорії на перший погляд схожі: обидві старі, і в обох є той, хто обстоює збереження. Аліса перевіряє, чи вміє відрізнити аргумент, який справді має вагу.

10. Обов'язок чи вподобання