Limitări legate de stocare: regula calendarului de păstrare
Nu păstrați datele cu caracter personal mai mult decât este necesar pentru scopul lor; capcana la examen este confundarea „limitărilor legate de stocare” cu „reducerea la minimum a datelor”.
Ascultați această pagină (beta)
Limitările legate de stocare înseamnă că trebuie să ștergeți sau să anonimizați datele cu caracter personal după îndeplinirea scopului inițial. Distincția esențială față de reducerea la minimum a datelor este că aceasta din urmă limitează ceea ce colectați la început, în timp ce limitările legate de stocare restricționează perioada în care păstrați datele. De exemplu, dacă strângeți numele clienților pentru a prelucra o comandă, nu puteți păstra aceste nume timp de cinci ani doar în eventualitatea unei viitoare campanii de marketing — acest lucru încalcă limitările legate de stocare, cu excepția cazului în care aveți un temei juridic separat și o perioadă de păstrare definită.
Pentru a identifica diferența în întrebările de examen, căutați expresii legate de timp, precum „păstrare pe termen nedeterminat”, „păstrare timp de zece ani” sau „arhivare fără o dată de expirare stabilită” — acestea indică probleme privind limitările legate de stocare, nu reducerea la minimum a datelor. Un truc util este să vă întrebați: „Problema privește ceea ce s-a colectat (reducerea la minimum) sau perioada în care datele sunt păstrate (limitări legate de stocare)?” Rețineți, de asemenea, că un calendar de păstrare este un instrument practic de competență digitală: acesta enumeră tipurile de date, scopurile, perioadele de păstrare și datele de ștergere. Dacă într-un scenariu este menționat un astfel de calendar, întrebarea testează probabil limitările legate de stocare, nu reducerea la minimum a datelor.
Pentru a vă testa rapid, imaginați-vă o întreprindere care colectează adrese de e-mail pentru un buletin informativ transmis o singură dată și apoi le păstrează timp de trei ani „pentru orice eventualitate”. Încălcarea privește limitările legate de stocare, nu reducerea la minimum a datelor, deoarece colectarea a fost adecvată, dar perioada de păstrare a fost excesivă. Un mijloc de memorare concis: „Colectați puțin, ștergeți devreme — reducerea la minimum pentru prima acțiune, limitările legate de stocare pentru cea de-a doua.”
Ce înseamnă în practică limitarea legată de stocare prevăzută de GDPR?
Nu păstrați datele cu caracter personal mai mult decât este necesar pentru scopul în care sunt prelucrate.