Ограничение на съхранението: правилото за графика за съхранение

Ограничението на съхранението означава, че трябва да изтриете или анонимизирате личните данни, след като първоначалната цел е изпълнена. Основната разлика спрямо свеждането на данните до минимум е, че свеждането до минимум ограничава какво събирате в началото, докато ограничението на съхранението определя колко дълго ги пазите. Например, ако събирате имената на клиенти, за да обработите поръчка, не можете да пазите тези имена в продължение на пет години за всеки случай, ако възникне бъдеща маркетингова кампания — това нарушава принципа за ограничение на съхранението, освен ако нямате отделно правно основание и определен срок за съхранение.

За да разпознаете разликата във въпросите от изпита, търсете свързани с времето изрази като „пази за неопределено време“, „съхранява в продължение на десет години“ или „архивира без определен срок за заличаване“ — те показват проблеми с ограничението на съхранението, а не със свеждането на данните до минимум. Полезен подход е да се запитате: „Проблемът е свързан с това какво е събрано (свеждане до минимум), или с това колко дълго се съхранява (ограничение на съхранението)?“ Не забравяйте също, че графикът за съхранение е практически инструмент за цифрови умения: в него се изброяват видовете данни, целите, сроковете за съхранение и датите за заличаване. Ако в даден казус се споменава график, въпросът вероятно проверява познанията за ограничението на съхранението, а не за свеждането до минимум.

За да се проверите бързо, представете си дружество, което събира адреси на електронна поща за еднократен бюлетин, а след това ги пази три години „за всеки случай“. Нарушението е на принципа за ограничение на съхранението, а не за свеждане на данните до минимум, тъй като събирането е било допустимо, но срокът на съхранение е бил прекомерен. Кратко помощно правило за запомняне: „Събирайте малко, изтривайте рано — свеждане до минимум за първото, ограничение на съхранението за второто.“