Κεφ. 4 Διαχείριση δεδομένων, πληροφοριών και περιεχομένου Κανονισμός 241 λέξεις

Περιορισμός αποθήκευσης: ο κανόνας του προγράμματος διατήρησης

Μη διατηρείτε δεδομένα προσωπικού χαρακτήρα περισσότερο από όσο απαιτείται για τον σκοπό τους· η παγίδα των εξετάσεων είναι η σύγχυση του «περιορισμού αποθήκευσης» με την «ελαχιστοποίηση δεδομένων».

Ο περιορισμός αποθήκευσης σημαίνει ότι πρέπει να διαγράφετε ή να ανωνυμοποιείτε δεδομένα προσωπικού χαρακτήρα μόλις εκπληρωθεί ο αρχικός σκοπός. Η βασική αντίθεση με την ελαχιστοποίηση δεδομένων είναι ότι η ελαχιστοποίηση περιορίζει τι συλλέγετε εξαρχής, ενώ ο περιορισμός αποθήκευσης περιορίζει για πόσο χρόνο τα διατηρείτε. Για παράδειγμα, αν συλλέγετε ονόματα πελατών για την επεξεργασία μιας παραγγελίας, δεν μπορείτε να διατηρείτε τα ονόματα αυτά για πέντε χρόνια απλώς σε περίπτωση μελλοντικής εκστρατείας μάρκετινγκ — αυτό παραβιάζει τον περιορισμό αποθήκευσης, εκτός αν έχετε ξεχωριστή νόμιμη βάση και καθορισμένη περίοδο διατήρησης.

Για να διακρίνετε τη διαφορά στις ερωτήσεις των εξετάσεων, αναζητήστε φράσεις σχετικές με τον χρόνο, όπως «διατήρηση επ' αόριστον», «διατήρηση για δέκα έτη» ή «αρχειοθέτηση χωρίς καθορισμένη ημερομηνία λήξης» — αυτές επισημαίνουν ζητήματα περιορισμού αποθήκευσης, όχι ελαχιστοποίησης. Ένα χρήσιμο τέχνασμα είναι να ρωτήσετε: «Το πρόβλημα αφορά τι συλλέχθηκε (ελαχιστοποίηση) ή για πόσο χρόνο διατηρείται (περιορισμός αποθήκευσης);» Θυμηθείτε επίσης ότι ένα πρόγραμμα διατήρησης είναι πρακτικό εργαλείο ψηφιακών δεξιοτήτων: καταγράφει τύπους δεδομένων, σκοπούς, περιόδους διατήρησης και ημερομηνίες διαγραφής. Αν ένα σενάριο αναφέρει πρόγραμμα, η ερώτηση πιθανότατα εξετάζει τον περιορισμό αποθήκευσης, όχι την ελαχιστοποίηση.

Για να ελέγξετε γρήγορα τον εαυτό σας, φανταστείτε μια εταιρεία που συλλέγει διευθύνσεις ηλεκτρονικού ταχυδρομείου για ένα εφάπαξ ενημερωτικό δελτίο και έπειτα τις διατηρεί για τρία χρόνια «για κάθε ενδεχόμενο». Η παράβαση είναι ο περιορισμός αποθήκευσης, όχι η ελαχιστοποίηση, επειδή η συλλογή ήταν ορθή αλλά η διατήρηση υπερβολική. Ένα σύντομο βοήθημα μνήμης: «Συλλέγετε λίγα, διαγράφετε νωρίς — ελαχιστοποίηση για το πρώτο, περιορισμός αποθήκευσης για το δεύτερο.»

Σχετική κάρτα

Τι σημαίνει στην πράξη ο περιορισμός της περιόδου αποθήκευσης βάσει του GDPR;

Μη διατηρείτε δεδομένα προσωπικού χαρακτήρα για διάστημα μεγαλύτερο από όσο απαιτείται για τον σκοπό τους.

Επιστροφή στην κάρτα Δείτε όλες τις κάρτες μελέτης