Säilytyksen rajoittaminen

Organisaatio säilyttää henkilötietoja muodossa, josta rekisteröity on tunnistettavissa, ainoastaan niin kauan, kun on tarpeen tietojen käsittelyn tarkoitusten toteuttamista varten.

Periaatteen toteutuminen tulisi varmistaa säännöllisesti kokonaisuuden näkökulmasta analysoimalla hallintajärjestelmän dokumentaatiota (etenkin määritellyt tietoaineistojen säilytysajat) ja myös vertaamalla dokumentaatiota tietojen todelliseen poistamiseen.

Limiting the retention time is one of the principles of the processing of personal data. If the retention period of the data is not provided by law, when determining the retention periods, the following must be taken into account, for example:

• the necessity of the data for its original processing purpose
• implementation and verification of the interests, rights, obligations and legal protection of a natural or legal person
• the legal effect of the contract or other legal action in civil matters
• statutory limitation periods
• criminal limitation periods

Describe your own process for evaluating retention periods.