Termenul de stocare al datelor cu caracter personal

GDPR nu prevede termene de stocare. In lipsa unor dispozitii legale cu privire la stocare, fiecare operator stabileste termenele de stocare luand in considerare masura in care datele sunt necesare pentru indeplinirea sarcinilor pe care legea i le impune, precum si principiul minimizarii utilizarii datelor, in sensul ca datele trebuie stocate cat mai putin timp.

Cu alte cuvinte, datele care au fost colectate in temeiul unei obligatii legale sau al exercitarii autoritatii publice (a operatorului) trebuie pastrate cat mai putin, dar fara ca stergerea lor sa fie de natura sa faca imposibila ori sa ingreuneze excesiv indeplinirea obligatiilor viitoare ale operatorului.

Sugestia noastra este ca DPO, impreuna cu sefii de compartimente, sa analizeze fiecare situatie in parte si sa propuna un termen de stocare pentru fiecare set de date cu caracter personal.