Il-liġi Olandiża tadotta approċċ b'żewġ naħat biex iżżomm id-dejta tal-klijenti. Rekords tan-negozju bħal dokumenti finanzjarji għandhom jinżammu għal mill-inqas seba' snin skont il-liġi tat-taxxa, filwaqt li d-dejta personali skont il-GDPR m'għandhiex tinżamm aktar milli meħtieġ għall-iskop maħsub tagħha.
Dan joħloq bilanċ bir-reqqa bejn il-konformità mal-obbligi legali u r-rispett tad-drittijiet tal-privatezza.
Ħafna organizzazzjonijiet isibuha diffiċli biex jifhmu eżattament kemm jistgħu jaħżnu legalment tipi differenti ta' informazzjoni tal-klijenti. Ir-regoli jvarjaw skont jekk intix qed tittratta rekords finanzjarji, dejta tal-impjegati, jew dettalji ġenerali tal-klijenti.
Xi perjodi ta' żamma huma stabbiliti minn liġijiet speċifiċi, filwaqt li oħrajn jeħtieġu li tieħu deċiżjonijiet raġonevoli bbażati fuq il-bżonnijiet tan-negozju tiegħek.
Din il-gwida tispjega l-qafas legali li jirregola ż-żamma tad-dejta fl-Olanda u turi kif tiddetermina skedi ta’ żamma xierqa għall-organizzazzjoni tiegħek.
Se titgħallem dwar ir-rekwiżiti statutorji għal tipi differenti ta' dejta, kif timmaniġġja t-tħassir tad-dejta kif suppost, u liema drittijiet għandhom il-klijenti tiegħek rigward l-informazzjoni tagħhom.
Prinċipji Ewlenin taż-Żamma tad-Data Skont il-Liġi Olandiża
Il-liġi Olandiża tirrikjedi li ssegwi tliet prinċipji ewlenin meta żżomm id-dejta tal-klijenti: trid iżżomm id-dejta biss għall-iskop oriġinali tagħha, tiġbor l-ammont minimu meħtieġ, u tiddokumenta b'mod ċar id-deċiżjonijiet tiegħek dwar iż-żamma.
Limitazzjoni tal-Għan fl-Ipproċessar ta' Dejta Personali
Tista' żżomm biss id-dejta personali għall-iskop speċifiku li għalih ġbartha. Jekk ġbart informazzjoni dwar il-klijent biex tipproċessa ordni, ma tistax iżżomm dik id-dejta b'mod indefinit għall-kummerċjalizzazzjoni sakemm ma tkunx ksibt kunsens separat għal dak l-iskop.
Il-GDPR jirrikjedi li tiddefinixxi skopijiet ċari qabel ma tiġbor kwalunkwe dejta. Meta dak l-iskop jintemm, il-bażi legali tiegħek għaż-żamma tintemm ukoll.
Pereżempju, ladarba tlesti transazzjoni ta' klijent u l- perjodu statutorju ta' żamma jiskadi, trid tħassar id-dejta tagħhom sakemm ma jkunx jeżisti skop leġittimu ieħor.
Ma tistax tuża dejta antika għal skop ġdid mingħajr bażi legali valida. Jekk iċ-ċirkostanzi tan-negozju tiegħek jinbidlu u trid tuża dejta eżistenti tal-klijenti għal skop ġdid, trid tivvaluta jekk dan jikkonformax mal-iskop oriġinali tal-ġbir jew tfittex kunsens ġdid.
Minimizzazzjoni u Neċessità tad-Data
Int trid tiġbor u żżomm biss id-dejta personali minima meħtieġa biex tilħaq l-iskop tiegħek. Dan ifisser li ma tistax iżżomm l-informazzjoni tal-klijent "f'każ li" tkun utli aktar tard.
Il-liġi tat-taxxa Olandiża tirrikjedi li żżomm ir-rekords finanzjarji għal seba' snin. Madankollu, dan ma jfissirx li tista' żżomm id-dettalji kollha tal-klijenti għal seba' snin.
Jeħtieġ li tissepara dak li trid iżżomm bil-liġi minn dak li ġbart għal skopijiet oħra.
L-Awtorità Olandiża għall-Protezzjoni tad-Data tistenna li tirrevedi d-data maħżuna regolarment. Staqsi lilek innifsek: għad għandek bżonn din l-informazzjoni? Tista' tanonimizzaha minflok ma żżommha f'forma identifikabbli?
Jekk it-tweġiba hija le, trid tħassar jew tanonimizza d-dejta.
Trasparenza u Responsabbiltà
Trid tiddokumenta l-perjodi ta' żamma tiegħek u tispjega għaliex għażilthom. L-Awtorità Olandiża għall-Protezzjoni tad-Data tista' titlob din l-informazzjoni u se tivvaluta jekk id-deċiżjonijiet tiegħek humiex raġonevoli.
Id-dikjarazzjoni tal-privatezza tiegħek trid tgħid b'mod ċar lill-klijenti kemm se żżomm id-dejta tagħhom. In-nies għandhom id-dritt li jitolbu tħassir ladarba jiskadi l-perjodu ta' żamma jew meta ma jkollokx aktar bżonn l-informazzjoni tagħhom.
Għandek tirreġistra l-perjodi ta' żamma tad-dejta tiegħek fil-politika ta' privatezza tiegħek b'ġustifikazzjonijiet ċari. Dan jipproteġik waqt l-awditi u jgħin lill-klijenti jifhmu l-prattiki tad-dejta tiegħek.
Jekk il-klijenti jemmnu li qed iżżomm id-dejta tagħhom għal żmien twil wisq, jistgħu jressqu lment mal-Awtorità Olandiża għall-Protezzjoni tad-Dejta.
Qafas Legali li Jirregola l-Perjodi ta' Żamma
Il-qafas legali għaż-żamma tad-dejta fin-Netherlands jikkombina l-leġiżlazzjoni Ewropea u nazzjonali, bil-GDPR jistabbilixxi l-pedament u l-liġijiet Olandiżi jżidu rekwiżiti speċifiċi.
L-Awtorità tal-Protezzjoni tad-Data (Autoriteit Persoonsgegevens) tissorvelja l-konformità filwaqt li n-negozji jridu jibbilanċjaw l-obbligi statutorji mal- prinċipji tal-protezzjoni tad-data.
GDPR u l-Att ta' Implimentazzjoni Olandiż
Ir-Regolament Ġenerali dwar il-Protezzjoni tad-Data (GDPR) jifforma l-bażi legali primarja għaż-żamma tad-data fl-Olanda. Ma jispeċifikax perjodi konkreti ta' żamma għad-data tal-klijenti.
Minflok, jistabbilixxi l-prinċipju li ma tistax iżżomm dejta personali aktar milli meħtieġ għall-finijiet li għalihom tipproċessaha.
L-Att Olandiż dwar il-Protezzjoni tad-Data (DGIA) jimplimenta l-GDPR fil-livell nazzjonali. Din il-leġiżlazzjoni taħdem flimkien mal-GDPR biex tirregola kif timmaniġġja d-data personali.
L-Att Kollettiv dwar il-Protezzjoni tad-Data (Verzamelwet Gegevensbescherming) dan l-aħħar emenda d-DGIA u l-liġijiet relatati dwar il-protezzjoni tad-data biex jiżgura allinjament mal-istandards attwali tal-privatezza.
Il-politika ta' privatezza tiegħek trid tiddokumenta l-perjodi ta' żamma tiegħek u tiġġustifika għaliex għażilthom. Trid tinforma wkoll lis-suġġetti tad-dejta fid-dikjarazzjoni ta' privatezza tiegħek dwar kemm żmien iżżomm id-dejta tagħhom.
Ir-Rwol tal-Awtorità Olandiża għall-Protezzjoni tad-Data
L-Autoriteit Persoonsgegevens (AP) hija l-awtorità Olandiża għall-protezzjoni tad-dejta li tinforza r-rekwiżiti taż-żamma tad-dejta. L-AP tivvaluta jekk il-perjodi ta' żamma tiegħek humiex raġonevoli u neċessarji għall-finijiet tal-ipproċessar tiegħek.
Meta l-AP tinvestiga l-prattiki tad-dejta tiegħek, trid tipprovdi dokumentazzjoni li tiġġustifika l-perjodi ta' żamma tiegħek. L-awtorità tevalwa jekk iżżommx id-dejta personali għall-iqsar żmien possibbli skont il-bżonnijiet leġittimi tiegħek.
Individwi jistgħu jressqu lmenti mal-AP jekk tonqos milli tħassar id-dejta tagħhom wara li jiskadi l-perjodu ta' żamma. L-AP għandha s-setgħa li tinvestiga dawn l-ilmenti u tieħu azzjoni ta' infurzar jekk tikser il-liġijiet dwar il-protezzjoni tad-dejta.
Obbligi ta' Żamma Statutorji Kontra Obbligi ta' Żamma Awtodeterminati
Il-liġi Olandiża tiddistingwi bejn perjodi statutorji ta' żamma obbligatorji u perjodi ta' żamma li tiddetermina int stess. Il-perjodi statutorji ta' żamma jegħlbu l-prinċipji tal-GDPR meta leġiżlazzjoni speċifika teħtieġ ħażna itwal.
Ir-rekords finanzjarji għandhom jinżammu għal seba' snin skont il-liġi tat-taxxa Olandiża. Dan ir-rekwiżit japplika irrispettivament mill-prinċipji ta' minimizzazzjoni tal-GDPR.
Id-dejta tal-impjegati għandha perjodi obbligatorji ta' żamma li jvarjaw skont it-tip ta' informazzjoni u l-iskop tagħha.
Għad-dejta tal-klijenti mingħajr rekwiżiti statutorji, inti tiddeċiedi l-perjodi ta' żamma xierqa bbażati fuq l-iskopijiet tal-ipproċessar tiegħek. Trid tikkunsidra kemm għandek bżonn id-dejta għall-monitoraġġ ta' fatturi pendenti, għat-twettiq ta' kuntratti, jew għal bżonnijiet leġittimi oħra tan-negozju.
L-organizzazzjonijiet tas-settur jistgħu jipprovdu gwida permezz ta’ kodiċijiet ta’ kondotta li jiddeskrivu l-perjodi komuni ta’ żamma fl-industrija tiegħek.
Id-Determinazzjoni ta' Skedi ta' Żamma Xierqa
L-iffissar ta' perjodi ta' żamma jirrikjedi valutazzjoni bir-reqqa tal-obbligi legali, il-ħtiġijiet operattivi, u r-rekwiżiti tal-GDPR. Trid tibbilanċja ż-żamma tad-dejta għal żmien twil biżżejjed biex tissodisfa l-iskopijiet tan-negozju tiegħek filwaqt li ma żżommhiex għal żmien itwal milli meħtieġ.
Il-Valutazzjoni tal-Għan u t-Tul Legali
Jeħtieġ li torbot kull perjodu ta' żamma direttament mal-iskop li għalih ġbart id-dejta. Il-prinċipju tal-limitazzjoni tal-iskop tal-GDPR ifisser li ma tistax sempliċement iżżomm id-dejta tal-klijent b'mod indefinit.
Staqsi lilek innifsek kemm għandek bżonn l-informazzjoni ġenwinament biex twettaq l-iskop oriġinali.
Ir-rekords finanzjarji tipikament jeħtieġu seba' snin ta' żamma skont il-liġi tat-taxxa Olandiża. Madankollu, id-dettalji ta' kuntatt tal-klijenti użati biss għall-kummerċjalizzazzjoni jistgħu jkunu meħtieġa biss għal sena jew sentejn.
Għandek tevalwa kull kategorija ta' dejta separatament.
Ikkunsidra jekk il-proċedimenti legali jistgħux jeħtiġux żamma itwal. Jekk tilwima dwar klijent tkun għaddejja, jista' jkollok bżonn iżżomm id-dejta rilevanti sakemm il-kwistjoni tiġi riżolta.
Madankollu, ladarba l-iskop jiskadi, trid tħassar jew tanonimizza l-informazzjoni.
L-organizzazzjonijiet tas-settur xi kultant jippubblikaw skedi ta’ żamma rakkomandati għal industriji speċifiċi. Dawn il-linji gwida jistgħu jgħinuk tiddetermina x’kumpaniji oħra fil-qasam tiegħek iqisu raġonevoli.
L-Awtorità Olandiża għall-Protezzjoni tad-Data tivvaluta jekk il-perjodi magħżula tiegħek humiex proporzjonati għall-iskopijiet iddikjarati tiegħek.
Dokumentazzjoni taż-Żamma fil-Politiki
Trid tirreġistra l-perjodi ta' żamma tiegħek u tispjega għaliex għażilthom. Din id-dokumentazzjoni tipproteġik jekk l-Awtorità Olandiża għall-Protezzjoni tad-Data tikkwestjona l-prattiki tiegħek.
Inkludi perjodi ta' żmien speċifiċi għal kull tip ta' dejta tal-klijent li tipproċessa.
Il-politiki interni tiegħek dwar iż-żamma tad-dejta għandhom jelenkaw kull kategorija ta' dejta bil-perjodu ta' żamma korrispondenti tagħha. Pereżempju:
| Tip ta 'Dejta | Perjodu ta' Żamma | Bażi Legali |
|---|---|---|
| Rekords tal-fatturi | snin 7 | Liġi tat-taxxa |
| Dettalji ta' kuntatt tal-klijent | Sentejn wara l-aħħar xiri | Interess leġittimu |
| Rekords tal-kunsens għall-kummerċjalizzazzjoni | Tul tal-kunsens + sena | Obbligu legali |
Id-dikjarazzjoni tal-privatezza tiegħek trid tinforma lis-suġġetti tad-dejta dwar kemm żmien iżżomm l-informazzjoni tagħhom. Uża lingwaġġ ċar li l-klijenti jistgħu jifhmu.
Frażijiet vagi bħal “sakemm ikun meħtieġ” ma jissodisfawx ir-rekwiżiti ta’ trasparenza tal-GDPR.
Bilanċjar tal-Ħtiġijiet Operattivi, Legali, u tan-Negozju
Inti tiffaċċja talbiet kompetittivi meta tistabbilixxi skedi ta' żamma. L-effiċjenza operattiva tista' tissuġġerixxi li żżomm id-dejta kollha b'mod permanenti għal aċċess faċli.
Madankollu, il-GDPR jirrikjedi l-iqsar perjodu ta' żamma possibbli.
L-obbligi legali joħolqu perjodi minimi ta’ żamma li ma tistax tinjora. Ir-rekords tat-taxxa jridu jibqgħu għal seba’ snin irrispettivament mill-preferenzi tiegħek.
Id-dejta relatata mal-impjieg għandha regoli speċifiċi, bil-biċċa l-kbira tal-informazzjoni dwar il-persunal limitata għal sentejn wara li jintemm l-impjieg.
Il-bżonnijiet tan-negozju jistgħu jiġġustifikaw iż-żamma lil hinn mill-iskop immedjat. Tista' żżomm l-istorja tax-xiri biex timmaniġġja r-ritorni jew it-talbiet għall-garanzija.
Il-fatturi pendenti jeħtieġu monitoraġġ, li jfisser li d-dejta relatata mal-klijenti tinżamm sakemm jasal il-ħlas.
Is-suġġetti tad-dejta jistgħu jitolbu t-tħassir jekk ma jkollokx aktar bżonn l-informazzjoni tagħhom jew jekk il-perjodi statutorji jkunu skadew.
Għandek tirrevedi d-dejta maħżuna regolarment u tħassar kull ħaġa li tkun għaddiet mill-perjodu ta' żamma tagħha. Sistemi awtomatizzati ta' tħassir jgħinu biex jiżguraw konformità mingħajr sorveljanza manwali.
Ħarsa ġenerali lejn il-Perjodi ta' Żamma Statutorji skont it-Tip ta' Dejta
Il-liġi Olandiża tistabbilixxi perjodi minimi ta’ żamma speċifiċi għal tipi differenti ta’ dejta kummerċjali. Il-liġijiet tat-taxxa jeħtieġu seba’ snin għall-biċċa l-kbira tar-rekords finanzjarji, filwaqt li d-dejta dwar l-impjiegi u l-kura tas-saħħa ssegwi oqfsa legali separati bl-iskedi ta’ żmien tagħhom stess.
Rekords Finanzjarji u tat-Taxxa
Skont il-liġi tat-taxxa Olandiża, trid iżżomm il-biċċa l-kbira tar-rekords finanzjarji għal seba' snin. Dan l-obbligu ta' żamma japplika għar-rekords tax-xiri u l-bejgħ, fatturi, rendikonti bankarji, u kontijiet annwali.
Il-perjodu ta' seba' snin jibda fi tmiem is-sena finanzjarja li fiha nħoloq ir-rekord.
Il-kontijiet ta’ kreditu u debitu tiegħek jaqgħu wkoll taħt dan ir-rekwiżit ta’ seba’ snin. Dan jinkludi reġistri, ġurnali, u dokumentazzjoni ta’ appoġġ li tipprova t-tranżazzjonijiet tan-negozju tiegħek.
Ma tistax tħassar jew teqred dawn ir-rekords qabel ma jintemm il-perjodu ta' żamma, anke jekk ma jkollokx aktar bżonnhom għall-operazzjonijiet ta' kuljum.
Ir-rekords tar-reġistru tal-flus kontanti u d-dejta tal-punt tal-bejgħ iridu jinżammu għall-istess perjodu ta’ seba’ snin. L-awtoritajiet tat-taxxa jistgħu jitolbu dawn id-dokumenti waqt verifiki jew investigazzjonijiet.
Jekk tonqos milli żżomm rekords xierqa, tista' tiffaċċja penali jew multi mill-uffiċċju tat-taxxa Olandiż.
Riżorsi Umani u Dejta tal-Impjegati
Ir-rekords tas-salarji tal-impjegati għandhom jinżammu għal seba' snin wara li jintemm l-impjieg. Dan jinkludi l-payslips, il-formoli tat-taxxa, u l-kontribuzzjonijiet tal-pensjoni.
Għandek bżonn dawn id-dokumenti għal skopijiet ta' taxxa u għal tilwim potenzjali dwar pagi jew benefiċċji.
Il-fajls tal-persunal għandhom rekwiżiti differenti skont it-tip ta’ dejta. Rekords bażiċi tal-impjiegi bħal kuntratti u applikazzjonijiet għal xogħol għandhom jinżammu għal sentejn wara li xi ħadd jitlaq mill-kumpanija tiegħek.
Iċ-ċertifikati mediċi u r-rekords tal-leave tal-mard jistgħu jinqerdu aktar kmieni, tipikament wara sentejn.
Ir-reviżjonijiet tal-prestazzjoni u r-rekords dixxiplinarji jeħtieġu perjodi iqsar ta’ żamma. Għandek iżżommhom biss sakemm jibqgħu rilevanti għar- relazzjoni ta’ impjieg.
Ladarba impjegat jitlaq, ġeneralment tista' tħassar dawn fi żmien sena jew sentejn sakemm ma jkunx hemm proċedimenti legali pendenti.
Fajls tal-Kura tas-Saħħa u Mediċi
Ir-rekords mediċi għandhom jinżammu għal mill-inqas 20 sena skont il-liġi tal-kura tas-saħħa Olandiża. Dan il-perjodu twil ta’ żamma jipproteġi kemm lill-pazjenti kif ukoll lill-fornituri tal-kura tas-saħħa jekk jinqalgħu mistoqsijiet dwar trattamenti fil-passat.
Xi rekords, bħal dawk li jinvolvu minorenni, jista' jkun jeħtieġ li jinżammu għal żmien saħansitra itwal.
Il-fajls tal-pazjenti jinkludu informazzjoni dwar id-dijanjosi, pjanijiet ta’ trattament, riżultati tat-testijiet, u korrispondenza. Int trid taħżen dawn b’mod sigur u tiżgura li l-persunal awtorizzat biss jista’ jaċċessahom.
Wara li jiskadi l-perjodu ta' żamma, trid teqred ir-rekords b'mod li jipprevjeni aċċess mhux awtorizzat.
L-ispiżeriji jsegwu regoli simili għar-rekords tal-preskrizzjonijiet. Dawn iridu jinżammu għal 15-il sena biex tiġi traċċata l-istorja tal-medikazzjoni u jiġu evitati żbalji.
It-talbiet tal-assigurazzjoni u r-rekords tal-kontijiet relatati mal-kura tas-saħħa jeħtieġu wkoll perjodi estiżi ta' żamma.
Dokumenti Edukattivi u Legali
L-istituzzjonijiet edukattivi għandhom iżommu r-rekords tal-istudenti għal perjodi speċifiċi bbażati fuq it-tip ta’ dokument. Id-diplomi u ċ-ċertifikati tal-lawrja jaqgħu taħt l-Att dwar ir-Rekords Pubbliċi u għandhom jinżammu b’mod permanenti.
Dawn ir-rekords jagħtu prova tal-kwalifiki u jippermettu lill-eks studenti jitolbu duplikati.
Ir-riżultati u l-gradi tal-eżamijiet għandhom jinżammu għal mill-inqas sentejn wara li student itemm l-istudji tiegħu. Ir-rekords tar-reġistrazzjoni u l-attendenza tal-korsijiet tipikament jeħtieġu perjodi iqsar, madwar sena jew sentejn wara li tintemm is-sena akkademika.
Dokumenti legali bħal kuntratti u ftehimiet għandhom jinżammu għat-tul tal-kuntratt flimkien ma’ seba’ snin. Dokumenti tal-qorti u korrispondenza mal -avukati għandhom jinżammu waqt li l-proċedimenti legali jkunu attivi u għal mill-inqas 20 sena wara.
L-atti notarili jeħtieġu żamma permanenti peress li jservu bħala prova legali uffiċjali.
Immaniġġjar tat-Tħassir u l-Qerda tad-Data
Ladarba jiskadu l-perjodi ta' żamma, trid tneħħi b'mod attiv id-dejta personali mis-sistemi tiegħek. Il-liġi Olandiża teħtieġ attenzjoni bir-reqqa dwar kif tħassar id-dejta u dokumentazzjoni xierqa tal-metodi ta' qerda tiegħek, filwaqt li tikkunsidra sitwazzjonijiet fejn id-dejta trid tiġi ppreservata minkejja l-perjodi ta' żamma skaduti.
Identifikazzjoni ta' Dejta Lesta għat-Tħassir
Jeħtieġ li tirrevedi regolarment id-dejta maħżuna tal-klijenti tiegħek biex tidentifika liema informazzjoni laħqet it-tmiem tal-perjodu ta' żamma tagħha. Stabbilixxi sistema li ssegwi meta nġabru kategoriji differenti ta' dejta u meta jsiru eliġibbli għat-tħassir.
Dan jista' jinkludi rekords tal-klijenti, korrispondenza, dettalji tat-tranżazzjonijiet, u preferenzi ta' kummerċjalizzazzjoni. Oħloq skeda biex tiċċekkja d-databases u s-sistemi ta' arkivjar tiegħek mill-inqas kull tliet xhur.
Ħafna organizzazzjonijiet jużaw għodod awtomatizzati li jindikaw id-dejta li tkun qed toqrob lejn id-data tat-tħassir tagħha jew jibagħtu allerti meta jiskadu l-perjodi ta' żamma. Għandek iżżomm inventarju ċar ta' fejn tinsab id-dejta tal-klijenti fis-sistemi tiegħek, inklużi servers ta' backup u fajls arkivjati.
It-timijiet tal-ipproċessar tad-dejta tiegħek iridu jifhmu liema perjodi ta' żamma japplikaw għal tipi differenti ta' dejta. Ir-rekords finanzjarji jeħtieġu seba' snin ta' ħażna skont il-liġi tat-taxxa Olandiża, iżda d-dejta tal-kunsens għall-kummerċjalizzazzjoni tista' teħtieġ żamma biss waqt li r-relazzjoni tibqa' attiva.
Iddokumenta l-proċess ta' reviżjoni tiegħek sabiex l-Awtorità Olandiża għall-Protezzjoni tad-Data tkun tista' tivverifika l-konformità tiegħek.
Metodi ta' Qerda Sikuri u Konformi
Trid teqred id-dejta personali b'mod li jagħmel l-irkupru impossibbli. Is-sempliċi ċċaqlaq ta' fajls għal kontenitur tar-riċiklaġġ jew it-tħassir ta' entrati fid-database ma jissodisfax ir-rekwiżiti legali Olandiżi.
Għad-dejta diġitali, uża softwer ta’ tħassir sigur li jissostitwixxi l-informazzjoni diversi drabi jew jeqred fiżikament l-apparati tal-ħażna. Rekords tal-karta li fihom dejta tal-klijenti jeħtieġu li jiġu mqattgħin b’shredders cross-cut jew micro-cut.
Qatt m'għandek tarmi l-informazzjoni tal-klijent f'kontenituri tal-iskart regolari. Għal volumi kbar ta' dejta, ikkunsidra li tuża servizzi ta' qerda ċċertifikati li jipprovdu ċertifikati ta' qerda.
Metodi xierqa ta' qerda jinkludu:
- Softwer ta' tħassir sigur għal fajls diġitali
- Qerda fiżika ta' hard drives u mezzi ta' ħażna
- Tqattigħ trasversali għal dokumenti tal-karta
- Tneħħija tal-magnetizzazzjoni għal apparati ta' ħażna manjetika
- Servizzi ta' qerda minn partijiet terzi ċċertifikati bid-dokumentazzjoni
Żomm rekords ta’ meta u kif qridt id-dejta. L-Awtorità Olandiża għall-Protezzjoni tad-Dejta tista’ titolbok tipprova li ħassart kif suppost l-informazzjoni tal-klijent wara li skadew il-perjodi ta’ żamma.
Immaniġġjar ta' Eċċezzjonijiet u Żżommijiet Legali
Xi kultant ma tistax tħassar id-dejta anke meta jiskadu l-perjodi ta' żamma. Proċedimenti legali, investigazzjonijiet attivi, jew tilwim pendenti jeħtieġu li tippreserva d-dejta rilevanti tal-klijent sakemm il-kwistjoni tiġi konkluża.
Trid timplimenta proċess ta' żamma legali li jissospendi l-iskedi normali ta' tħassir għad-dejta affettwata. Iddokumenta kull żamma legali b'dettalji speċifiċi dwar liema dejta ma tistax titħassar u għaliex.
Avża lit-timijiet tal-ipproċessar tad-dejta tiegħek immedjatament meta tibda żamma sabiex ma jeqirdux aċċidentalment l-informazzjoni meħtieġa. Irrevedi s-sostennijiet attivi regolarment u neħħihom minnufih meta tintemm il-bażi legali.
Ilmenti tal-klijenti jew inkjesti regolatorji wkoll iwaqqfu r-rekwiżiti tat-tħassir . Jekk xi ħadd iressaq ilment mal-Awtorità Olandiża għall-Protezzjoni tad-Data dwar l-organizzazzjoni tiegħek, trid iżżomm id-data tiegħu sakemm l-awtorità ssolvi l-kwistjoni.
Ibbilanċja dawn l-eċċezzjonijiet mal-politiki usa' tiegħek dwar iż-żamma tad-dejta filwaqt li żżomm rekords ċari dwar għaliex ċerta dejta tibqa' fis-sistemi tiegħek lil hinn mill-perjodi normali.
Drittijiet tas-Suġġetti tad-Data u Konformità Organizzattiva
Individwi li d-dejta tagħhom tipproċessa għandhom drittijiet speċifiċi skont il-GDPR, u inti trid twieġeb għat-talbiet tagħhom fi żmien stabbilit. L-organizzazzjoni tiegħek trid iżżomm ukoll dokumentazzjoni xierqa u ssegwi r-rekwiżiti ta' sorveljanza stabbiliti mill-Awtorità tal-Persuni (Autoriteit Persoonsgegevens).
Dritt għat-Tħassir u Talbiet tas-Suġġett tad-Data
Is-suġġetti tad-dejta jistgħu jitolbu t-tneħħija tad-dejta personali tagħhom ladarba jiskadi l-perjodu ta’ żamma jew meta ma jkollokx aktar bżonn l-informazzjoni għall-iskop oriġinali tagħha. Int trid twieġeb għal dawn it-talbiet ta’ tħassir fi żmien xahar minn meta tirċevihom.
Jekk tirrifjuta t-talba, trid tispjega r-raġunament tiegħek lis-suġġett tad-dejta. In-nies jistgħu wkoll jissottomettu lmenti lill-Awtorità Olandiża għall-Protezzjoni tad-Dejta jekk tonqos milli tħassar id-dejta tagħhom meta jkun meħtieġ.
Is-suġġett tad-dejta għandu d-dritt li joġġezzjona jekk jemmen li qed iżżomm l-informazzjoni tiegħu/tagħha għal żmien twil wisq. Ma tistax tinjora dawn it-talbiet sempliċement għax ikun inkonvenjenti li tipproċessahom.
L-organizzazzjoni tiegħek għandu jkollha proċess ċar għall-immaniġġjar tat-talbiet tas-suġġetti tad-dejta. Dan jinkludi l-verifika tal-identità tal-persuna li tagħmel it-talba u l-iċċekkjar ta' jekk għadhomx japplikaw xi perjodi statutorji ta' żamma.
Trid tiddokumenta t-talbiet kollha u t-tweġibiet tiegħek biex turi l-konformità mal-GDPR.
L-Assigurazzjoni tal-Konformità mal-GDPR Permezz ta' Prattiki ta' Żamma
Jeħtieġ li tirreġistra l-perjodi ta' żamma tiegħek u tispjega għaliex għażilt perjodi ta' żmien speċifiċi. Inkludi din l-informazzjoni fil-politika tal-privatezza tiegħek sabiex tkun tista' turi lill-Awtorità tal-Privatezza r-raġunament tiegħek jekk jistaqsu.
L-awtorità se tivvaluta jekk il-perjodi ta’ żamma tiegħek humiex raġonevoli u qosra kemm jista’ jkun. Id-dikjarazzjoni tal-privatezza tiegħek trid tiddikjara b’mod ċar kemm iddum iżżomm tipi differenti ta’ dejta personali.
Din it-trasparenza tgħin lis-suġġetti tad-dejta jifhmu l-prattiki tiegħek. Għandek ukoll tiċċekkja d-dejta personali maħżuna tiegħek regolarment biex tidentifika informazzjoni li qabżet il-perjodu ta' żamma tagħha.
Meta jintemm il-perjodu ta' żamma, trid jew teqred id-dejta b'mod sigur jew tanonimizzaha kompletament. Għal informazzjoni sensittiva bħal dejta medika, trid tuża metodi ta' qerda siguri.
Sistemi diġitali jistgħu jħassru d-dejta awtomatikament f'ħinijiet predeterminati biex jgħinu jżommu l-konformità.
Rappurtar u Sorveljanza mill-Awtoritajiet
L-Awtorità tal-Persuni timmonitorja jekk l-organizzazzjonijiet isegwux ir-rekwiżiti tal-GDPR għaż-żamma tad-dejta. Jistgħu jinvestigaw il-prattiki tiegħek u jitolbu dokumentazzjoni tal-perjodi ta’ żamma u l-proċeduri ta’ tħassir tiegħek.
Int trid tikkoopera mal-inkjesti tagħhom u tipprovdi l-informazzjoni li jitolbuk. Jekk tesperjenza ksur tad-dejta li jinvolvi dejta personali, trid tirrappurtah lill-Awtorità Olandiża għall-Protezzjoni tad-Dejta fi żmien 72 siegħa.
Jeħtieġ ukoll li tinforma lis-suġġetti tad-dejta affettwati direttament jekk il-ksur joħloq riskju għoli għad-drittijiet u l-libertajiet tagħhom. Dan jinkludi riskji ta’ diskriminazzjoni, frodi, ħsara finanzjarja, jew ħsara lir-reputazzjoni.
L-organizzazzjoni tas-settur tiegħek tista' tipprovdi gwida dwar perjodi standard ta' żamma għall-industrija tiegħek. Is-segwitu ta' standards rikonoxxuti tal-industrija jista' jappoġġja l-isforzi ta' konformità tiegħek.
Madankollu, inti tibqa' responsabbli biex tiddetermina l-perjodi ta' żamma xierqa bbażati fuq iċ-ċirkostanzi speċifiċi tiegħek u l-obbligi legali tiegħek.
Mistoqsijiet Frekwenti
X'inhuma r-rekwiżiti legali għall-ħażna tad-dejta tal-klijenti fl-Olanda?
Int trid tikkonforma kemm mar-rekwiżiti Olandiżi tar-rekords tan-negozju kif ukoll mar-regolamenti tal-GDPR meta taħżen dejta tal-klijenti. Rekords tan-negozju li fihom informazzjoni finanzjarja jeħtieġu perjodu ta' żamma ta' seba' snin skont il-liġi tat-taxxa. Rekords relatati mal-proprjetà għandhom jinżammu għal mill-inqas għaxar snin. Skont il-GDPR, għandek bżonn bażi legali għall-ipproċessar ta' dejta personali. Int trid iżżomm id-dejta tal-klijent biss sakemm ikun meħtieġ għall-iskop li ġbartha. L-Awtorità Olandiża għall-Protezzjoni tad-Dejta tistenna li tiddetermina perjodi ta' żamma xierqa bbażati fuq is-sitwazzjoni speċifika tiegħek u l-bżonnijiet tan-negozju tiegħek. Int mitlub tiddokumenta l-perjodi ta' żamma tiegħek u tispjega għaliex għażilthom. Din l-informazzjoni għandha tidher fil-politika ta' privatezza u fid-dikjarazzjoni ta' privatezza tiegħek sabiex il-klijenti jifhmu kemm iddum iżżomm id-dejta tagħhom.
Kemm jista' żmien negozju jżomm dejta personali skont ir-regolamenti Olandiżi dwar il-privatezza?
Il-GDPR ma jistabbilixxix perjodu massimu speċifiku ta' żamma għad-dejta personali. Inti tiddeċiedi l-perjodu ta' żamma xieraq ibbażat fuq l-iskop tan-negozju tiegħek u l-obbligi legali. Madankollu, ma tistax iżżomm id-dejta personali aktar milli meħtieġ. Trid tikkunsidra diversi fatturi meta tiddetermina l-perjodi ta' żamma. Iċċekkja jekk japplikawx perjodi statutorji ta' żamma, bħal dawk meħtieġa mil-liġijiet tat-taxxa. Ivvaluta kemm għandek bżonn ġenwinament id-dejta għall-operazzjonijiet tan-negozju tiegħek. Għandek dejjem timmira għall-iqsar perjodu ta' żamma possibbli. Jekk il-klijenti jitolbu t-tħassir tad-dejta tagħhom u l-perjodu ta' żamma tiegħek ikun skada, trid tneħħi l-informazzjoni tagħhom. L-unika eċċezzjoni hija meta jkollok obbligu legali li żżomm id-dejta għal perjodu speċifiku.
Tista' tagħti sommarju tal-obbligi taż-żamma tad-dejta għall-kumpaniji Olandiżi li jimmaniġġjaw l-informazzjoni tal-klijenti?
Skont il-liġi tat-taxxa Olandiża, trid iżżomm rekords tan-negozju għal mill-inqas seba' snin. Dan jinkludi dokumenti finanzjarji u rekords relatati ma' tranżazzjonijiet kummerċjali. Jekk timmaniġġja dejta relatata mal-proprjetà, trid iżżomm dawk ir-rekords għal għaxar snin. Għal dejta personali skont il-GDPR, m'għandekx taħżen informazzjoni għal aktar żmien milli meħtieġ. Inti tiddetermina x'inhu meħtieġ abbażi tal-iskop tan-negozju tiegħek u r-rekwiżiti legali. Trid tiddokumenta l-perjodi ta' żamma tiegħek u tinkludihom fil-politika ta' privatezza tiegħek. Inti obbligat li tirrevedi d-dejta maħżuna regolarment u tħassarha meta jiskadu l-perjodi ta' żamma. Trid tinforma wkoll lill-klijenti dwar il-perjodi ta' żamma tiegħek permezz tad-dikjarazzjoni ta' privatezza tiegħek.
X'inhu t-tul massimu ta' żmien li għalih id-dejta tal-konsumatur tista' tinħażen legalment fl-Olanda?
M'hemm l-ebda tul massimu fiss taħt il-GDPR għall-ħażna tad-dejta tal-konsumatur. Il-perjodu ta' żamma jiddependi fuq l-iskop li għalih ġbart id-dejta u kwalunkwe obbligu statutorju li japplika. Trid tuża l-iqsar perjodu ta' żamma possibbli li xorta jissodisfa l-bżonnijiet leġittimi tan-negozju tiegħek. Jekk il-liġi tat-taxxa teħtieġ żamma ta' seba' snin għar-rekords finanzjarji, tista' żżomm dik id-dejta għal seba' snin. Ladarba jiskadi dan il-perjodu, trid tħassar id-dejta sakemm ma teżistix bażi legali oħra. Għal skopijiet ta' kummerċjalizzazzjoni jew użi oħra mhux obbligatorji, għandek tistabbilixxi perjodi ta' żamma iqsar ibbażati fuq meta d-dejta ma tibqax meħtieġa. Ma tistax tiġġustifika ż-żamma tad-dejta sempliċement għax jista' jkollok bżonnha fil-futur. L-iskop irid ikun attwali u speċifiku.
X'inhuma l-konsegwenzi għan-nuqqas ta' konformità mal-limiti taż-żamma tad-dejta fl-Olanda?
L-Awtorità Olandiża għall-Protezzjoni tad-Data tista’ tinvestiga l-organizzazzjoni tiegħek jekk tonqos milli tikkonforma mal-limiti taż-żamma. Jekk l-Awtorità ssib li l-perjodi ta’ żamma tiegħek mhumiex raġonevoli jew twal wisq, tista’ tiffaċċja azzjoni ta’ infurzar. Dan jinkludi multi u ordnijiet biex titħassar id-data. Il-klijenti jistgħu jressqu lmenti lill-Awtorità jekk tirrifjuta li tħassar id-data tagħhom wara li jiskadi l-perjodu ta’ żamma. Għandhom id-dritt li jitolbu t-tneħħija tad-data personali tagħhom meta ma jkollokx aktar bżonnha. Jekk tiċħad dawn it-talbiet mingħajr raġunijiet validi, tirriskja penali regolatorji. In-nuqqas ta’ konformità jista’ wkoll jagħmel ħsara lir-reputazzjoni tiegħek u jnaqqas il-fiduċja tal-klijenti. Tista’ tiffaċċja talbiet ċivili minn individwi li d-drittijiet tad-data tagħhom tkun kisert.
Tista' tispjega l-proċess għar-rimi legali tad-dejta tal-klijenti wara li jiskadi l-perjodu ta' żamma fl-Olanda?
Trid tirrevedi regolarment id-dejta personali li żżomm biex tidentifika informazzjoni li tkun laħqet it-tmiem tal-perjodu ta' żamma tagħha. Ladarba d-dejta ma tkunx aktar meħtieġa jew il-perjodu ta' żamma jkun skada, trid teqridha minnufih. Tista' wkoll tanonimizza d-dejta minflok ma teqridha jekk trid iżżommha għal skopijiet statistiċi. Trid teżerċita l-attenzjoni xierqa meta teqred dejta personali, speċjalment informazzjoni sensittiva bħal rekords mediċi. Għal dejta diġitali, tista' tuża sistemi li awtomatikament iħassru l-informazzjoni f'ħinijiet predeterminati. Ir-rekords fiżiċi jeħtieġu metodi ta' qerda siguri li jipprevjenu aċċess mhux awtorizzat. Għandek tiddokumenta l-proċessi ta' qerda tad-dejta tiegħek bħala parti mill-konformità ġenerali tiegħek mal-protezzjoni tad-dejta. Dan juri lill-Awtorità Olandiża għall-Protezzjoni tad-Dejta li tieħu l-obbligi ta' żamma bis-serjetà u timmaniġġja b'mod attiv iċ-ċiklu tal-ħajja tad-dejta.
