Nizozemska zakonodaja ima dvostranski pristop k hranjenju podatkov o strankah. Poslovne evidence, kot so finančni dokumenti, je treba v skladu z davčno zakonodajo hraniti vsaj sedem let, medtem ko osebnih podatkov v skladu z GDPR ne smemo hraniti dlje, kot je potrebno za njihov predvideni namen.
To ustvarja skrbno ravnovesje med izpolnjevanjem zakonskih obveznosti in spoštovanjem pravic do zasebnosti.
Številne organizacije se težko razumejo, kako dolgo lahko zakonito hranijo različne vrste podatkov o strankah. Pravila se razlikujejo glede na to, ali gre za finančne evidence, podatke o zaposlenih ali splošne podatke o strankah.
Nekatera obdobja hrambe so določena s posebnimi zakoni, druga pa od vas zahtevajo, da sprejmete razumne odločitve glede na vaše poslovne potrebe.
Ta priročnik pojasnjuje pravni okvir, ki ureja hrambo podatkov na Nizozemskem, in vam pokaže, kako določiti ustrezne urnike hrambe za vašo organizacijo.
Spoznali boste zakonske zahteve za različne vrste podatkov, kako pravilno upravljati brisanje podatkov in kakšne pravice imajo vaše stranke glede svojih podatkov.
Temeljna načela hrambe podatkov po nizozemski zakonodaji
Nizozemska zakonodaja zahteva, da pri hrambi podatkov o strankah upoštevate tri ključna načela: podatke morate hraniti le za njihov prvotni namen, zbrati minimalno potrebno količino in jasno dokumentirati svoje odločitve o hrambi.
Omejitev namena pri obdelavi osebnih podatkov
Osebne podatke lahko hranite le za določen namen, za katerega ste jih zbrali. Če ste podatke o strankah zbrali za obdelavo naročila, teh podatkov ne morete hraniti za nedoločen čas za trženje, razen če ste za ta namen pridobili ločeno soglasje.
GDPR zahteva, da pred zbiranjem kakršnih koli podatkov opredelite jasne namene. Ko se ta namen konča, se konča tudi vaša pravna podlaga za hrambo.
Na primer, ko zaključite transakcijo s stranko in poteče zakonsko določeno obdobje hrambe , morate izbrisati njene podatke, razen če obstaja drug zakonit namen.
Starih podatkov ne morete ponovno uporabiti brez veljavne pravne podlage. Če se vaše poslovne okoliščine spremenijo in želite obstoječe podatke strank uporabiti za nov namen, morate oceniti, ali je to skladno s prvotnim namenom zbiranja, ali pa pridobiti novo soglasje.
Zmanjševanje podatkov in nujnost
Zbirati in hraniti morate le minimalno število osebnih podatkov, potrebnih za dosego vašega namena. To pomeni, da podatkov o strankah ne morete hraniti »za vsak slučaj«, če bi vam morda kasneje koristili.
Nizozemska davčna zakonodaja zahteva, da finančne evidence hranite sedem let. Vendar to ne pomeni, da lahko vse podatke o strankah hranite sedem let.
Ločiti morate tisto, kar morate hraniti po zakonu, od tistega, kar ste zbrali za druge namene.
Nizozemski organ za varstvo podatkov pričakuje, da boste redno pregledovali shranjene podatke. Vprašajte se: ali te podatke še vedno potrebujete? Ali jih lahko anonimizirate, namesto da jih hranite v prepoznavni obliki?
Če je odgovor ne, morate podatke izbrisati ali anonimizirati.
Preglednost in odgovornost
Dokumentirati morate obdobja hrambe in pojasniti, zakaj ste jih izbrali. Nizozemski organ za varstvo podatkov lahko zahteva te podatke in oceni, ali so vaše odločitve razumne.
V izjavi o zasebnosti mora biti jasno navedeno, kako dolgo boste hranili njihove podatke. Ljudje imajo pravico zahtevati izbris, ko poteče obdobje hrambe ali ko njihovih podatkov ne potrebujete več.
Obdobja hrambe podatkov morate zabeležiti v svoji politiki zasebnosti z jasnimi utemeljitvami. To vas zaščiti med revizijami in strankam pomaga razumeti vaše postopke ravnanja s podatki.
Če stranke menijo, da njihove podatke hranite predolgo, lahko vložijo pritožbo pri nizozemskem organu za varstvo podatkov.
Pravni okvir, ki ureja obdobja hrambe
Pravni okvir za hrambo podatkov na Nizozemskem združuje evropsko in nacionalno zakonodajo, pri čemer GDPR postavlja temelje, nizozemski zakoni pa dodajajo posebne zahteve.
Agencija za varstvo podatkov (Autoriteit Persoonsgegevens) nadzoruje skladnost, medtem ko morajo podjetja uravnotežiti zakonske obveznosti z načeli varstva podatkov .
GDPR in nizozemski izvedbeni zakon
Splošna uredba o varstvu podatkov (GDPR) je primarna pravna podlaga za hrambo podatkov na Nizozemskem. Ne določa konkretnih obdobij hrambe podatkov o strankah.
Namesto tega določa načelo, da osebnih podatkov ne smete hraniti dlje, kot je potrebno za namene, za katere jih obdelujete.
Nizozemski zakon o varstvu podatkov (DGIA) izvaja GDPR na nacionalni ravni. Ta zakonodaja deluje vzporedno z GDPR in ureja način ravnanja z osebnimi podatki.
Kolektivni zakon o varstvu podatkov (Verzamelwet Gegevensbescherming) je nedavno spremenil DGIA in z njim povezane zakone o varstvu podatkov, da bi zagotovil uskladitev s trenutnimi standardi zasebnosti.
Vaša politika zasebnosti mora dokumentirati vaša obdobja hrambe in utemeljiti, zakaj ste jih izbrali. V izjavi o zasebnosti morate posameznike, na katere se nanašajo osebni podatki, obvestiti tudi o tem, kako dolgo hranite njihove podatke.
Vloga nizozemskega organa za varstvo podatkov
Nizozemski organ za varstvo podatkov (Autoriteit Persoonsgegevens – AP) je organ za varstvo podatkov, ki izvaja zahteve glede hrambe podatkov. AP ocenjuje, ali so vaša obdobja hrambe razumna in potrebna za vaše namene obdelave.
Ko AP preiskuje vaše prakse v zvezi z obdelavo podatkov, morate predložiti dokumentacijo, ki utemeljuje vaša obdobja hrambe. Organ oceni, ali hranite osebne podatke najkrajši možni čas glede na vaše legitimne potrebe.
Posamezniki lahko vložijo pritožbe pri AP, če po izteku obdobja hrambe ne izbrišete njihovih podatkov. AP ima pooblastilo za preiskavo teh pritožb in sprejetje izvršilnih ukrepov, če kršite zakone o varstvu podatkov.
Zakonske obveznosti hrambe v primerjavi s samodoločenimi obveznostmi hrambe
Nizozemska zakonodaja razlikuje med obveznimi zakonsko določenimi obdobji hrambe in obdobji hrambe, ki jih določite sami. Zakonsko določena obdobja hrambe prevladajo nad načeli GDPR, kadar posebna zakonodaja zahteva daljše shranjevanje.
Finančne evidence je treba v skladu z nizozemsko davčno zakonodajo hraniti sedem let. Ta zahteva velja ne glede na načela zmanjševanja stroškov iz GDPR.
Podatki o zaposlenih imajo različna obvezna obdobja hrambe, odvisno od vrste informacij in njihovega namena.
Za podatke o strankah, ki niso zakonsko obvezne, določite ustrezna obdobja hrambe glede na namene obdelave. Upoštevati morate, kako dolgo potrebujete podatke za spremljanje neporavnanih računov, izpolnjevanje pogodb ali druge legitimne poslovne potrebe.
Sektorske organizacije lahko zagotovijo smernice s kodeksi ravnanja, ki opredeljujejo običajna obdobja hrambe v vaši panogi.
Določanje ustreznih urnikov hrambe
Določitev obdobij hrambe zahteva skrbno oceno pravnih obveznosti, operativnih potreb in zahtev GDPR. Pomembno je uravnotežiti hrambo podatkov, ki je dovolj dolga, da ustreza vašim poslovnim namenom, in hkrati ne sme biti shranjena dlje, kot je potrebno.
Ocena zakonitega namena in trajanja
Vsako obdobje hrambe morate neposredno povezati z namenom, za katerega ste podatke zbrali. Načelo omejitve namena v skladu z GDPR pomeni, da podatkov o strankah ne morete preprosto hraniti v nedogled.
Vprašajte se, kako dolgo resnično potrebujete informacije, da izpolnite prvotni namen.
Finančne evidence se po nizozemski davčni zakonodaji običajno hranijo sedem let. Vendar pa so kontaktni podatki strank, ki se uporabljajo samo za trženje, morda potrebni le eno ali dve leti.
Vsako kategorijo podatkov morate oceniti ločeno.
Razmislite, ali bi sodni postopki morda zahtevali daljše hrambo. Če spor s stranko še poteka, boste morda morali hraniti ustrezne podatke, dokler zadeva ni rešena.
Ko pa namen poteče, morate podatke izbrisati ali anonimizirati.
Panožne organizacije včasih objavijo priporočene urnike hrambe za posamezne panoge. Te smernice vam lahko pomagajo ugotoviti, kaj druga podjetja na vašem področju smatrajo za razumno.
Nizozemski organ za varstvo podatkov oceni, ali so vaša izbrana obdobja sorazmerna z vašimi navedenimi nameni.
Dokumentiranje hrambe v politikah
Zabeležiti morate obdobja hrambe in pojasniti, zakaj ste jih izbrali. Ta dokumentacija vas ščiti, če nizozemski organ za varstvo podatkov podvomi v vaše prakse.
Za vsako vrsto podatkov o strankah, ki jih obdelujete, vključite posebne časovne okvire.
Vaši interni pravilniki o hrambi podatkov morajo navajati vsako kategorijo podatkov z ustreznim obdobjem hrambe. Na primer:
| Vrsta podatkov | Obdobje hrambe | Pravna podlaga |
|---|---|---|
| Zapisi o računih | 7 let | Davčno pravo |
| Kontaktni podatki stranke | 2 leti po zadnjem nakupu | Legitimni interes |
| Zapisi o soglasju za trženje | Trajanje soglasja + 1 leto | Pravna obveznost |
Vaša izjava o zasebnosti mora posameznike, na katere se nanašajo osebni podatki, obveščati o tem, kako dolgo hranite njihove podatke. Uporabite jasen jezik, ki ga stranke lahko razumejo.
Nejasne besedne zveze, kot je »dokler je potrebno«, ne izpolnjujejo zahtev GDPR glede preglednosti.
Usklajevanje operativnih, pravnih in poslovnih potreb
Pri določanju urnikov hrambe se soočate s konkurenčnimi zahtevami. Operativna učinkovitost lahko pomeni, da se vsi podatki hranijo trajno za lažji dostop.
Vendar pa GDPR zahteva najkrajše možno obdobje hrambe.
Zakonske obveznosti določajo minimalna obdobja hrambe, ki jih ne smete prezreti. Davčne evidence morajo biti shranjene sedem let, ne glede na vaše želje.
Za podatke, povezane z zaposlitvijo, veljajo posebna pravila, pri čemer je večina osebnih podatkov omejena na dve leti po koncu zaposlitve.
Poslovne potrebe lahko upravičijo hrambo, ki presega neposredni namen. Zgodovino nakupov lahko hranite za obravnavo vračil ali garancijskih zahtevkov.
Neporavnane račune je treba spremljati, kar pomeni, da je treba podatke o strankah hraniti do prejema plačila.
Posamezniki, na katere se nanašajo osebni podatki, lahko zahtevajo izbris, če njihovih podatkov ne potrebujete več ali če so potekli zakonski roki.
Redno pregledujte shranjene podatke in brišite vse, kar je po preteku obdobja hrambe. Avtomatizirani sistemi za brisanje pomagajo zagotoviti skladnost brez ročnega nadzora.
Pregled zakonsko določenih obdobij hrambe po vrstah podatkov
Nizozemska zakonodaja določa posebne minimalne roke hrambe za različne vrste poslovnih podatkov. Davčna zakonodaja zahteva sedem let za večino finančnih evidenc, medtem ko podatki o zaposlovanju in zdravstvenem varstvu sledijo ločenim pravnim okvirom s svojimi roki.
Finančne in davčne evidence
Po nizozemski davčni zakonodaji morate večino finančnih evidenc hraniti sedem let. Ta obveznost hrambe velja za evidence o nakupih in prodaji, račune, bančne izpiske in letne računovodske izkaze.
Sedemletno obdobje se začne s koncem poslovnega leta, v katerem je bil zapis ustvarjen.
Tudi vaši kreditni in debetni računi spadajo pod to sedemletno zahtevo. To vključuje glavne knjige, dnevnike in podporno dokumentacijo, ki dokazuje vaše poslovne transakcije.
Teh zapisov ne morete izbrisati ali uničiti pred iztekom obdobja hrambe, tudi če jih ne potrebujete več za vsakodnevno poslovanje.
Zapise blagajn in podatke o prodajnih mestih je treba hraniti enako sedemletno obdobje. Davčni organi lahko te dokumente zahtevajo med revizijami ali preiskavami.
Če ne boste vodili ustreznih evidenc, vam lahko nizozemski davčni urad naloži kazni ali globe.
Kadrovski viri in podatki o zaposlenih
Evidenco o plačah zaposlenih je treba hraniti sedem let po prenehanju zaposlitve. To vključuje plačilne liste, davčne obrazce in pokojninske prispevke.
Te dokumente potrebujete za davčne namene in morebitne spore glede plač ali ugodnosti.
Za osebne mape veljajo različne zahteve glede na vrsto podatkov. Osnovne zaposlitvene evidence, kot so pogodbe in prijave za zaposlitev, je treba hraniti dve leti po tem, ko nekdo zapusti vaše podjetje.
Zdravniška potrdila in bolniški dopust se lahko uničijo prej, običajno po dveh letih.
Ocene uspešnosti in disciplinski zapisi zahtevajo krajša obdobja hrambe. Hranite jih le toliko časa, dokler so pomembni za delovno razmerje.
Ko zaposleni odide, jih lahko običajno izbrišete v enem do dveh letih, razen če potekajo sodni postopki.
Zdravstvene in medicinske datoteke
Po nizozemski zakonodaji o zdravstvenem varstvu je treba zdravstvene kartoteke hraniti vsaj 20 let. To dolgo obdobje hrambe ščiti tako paciente kot zdravstvene delavce, če se pojavijo vprašanja o preteklih zdravljenjih.
Nekatere evidence, na primer tiste, ki vključujejo mladoletnike, je morda treba hraniti še dlje.
Pacientove mape vsebujejo podatke o diagnozi, načrte zdravljenja, rezultate testov in korespondenco. Te morate varno shraniti in zagotoviti, da do njih dostopa le pooblaščeno osebje.
Po izteku obdobja hrambe morate zapise uničiti na način, ki preprečuje nepooblaščen dostop.
Lekarne upoštevajo podobna pravila za evidence receptov. Te je treba hraniti 15 let, da se spremlja zgodovina zdravil in preprečijo napake.
Zavarovalniški zahtevki in evidence o obračunavanju, povezane z zdravstveno oskrbo, prav tako zahtevajo daljša obdobja hrambe.
Izobraževalni in pravni dokumenti
Izobraževalne ustanove morajo hraniti študentske evidence za določena obdobja glede na vrsto dokumenta. Diplome in potrdila o diplomi spadajo pod Zakon o javnih evidencah in jih je treba hraniti trajno.
Ti zapisi dokazujejo kvalifikacije in omogočajo nekdanjim študentom, da zahtevajo dvojnike.
Rezultate izpitov in ocene je treba hraniti vsaj dve leti po končanem študiju. Evidence o registraciji predmetov in prisotnosti običajno hranijo krajša obdobja, približno eno do dve leti po koncu študijskega leta.
Pravne dokumente, kot so pogodbe in sporazumi, je treba hraniti za čas trajanja pogodbe in še sedem let. Sodne dokumente in korespondenco z odvetniki je treba hraniti med trajanjem sodnih postopkov in vsaj 20 let po tem.
Notarske listine je treba trajno hraniti, saj služijo kot uradni pravni dokaz.
Upravljanje brisanja in uničenja podatkov
Ko potečejo obdobja hrambe, morate aktivno odstraniti osebne podatke iz svojih sistemov. Nizozemska zakonodaja zahteva skrbno pozornost pri brisanju podatkov in ustrezno dokumentiranje metod uničenja, hkrati pa upošteva primere, ko je treba podatke ohraniti kljub potečenim obdobjem hrambe.
Prepoznavanje podatkov, pripravljenih za brisanje
Redno morate pregledovati shranjene podatke o strankah, da ugotovite, kateri podatki so dosegli konec obdobja hrambe. Vzpostavite sistem, ki spremlja, kdaj so bile zbrane različne kategorije podatkov in kdaj postanejo upravičene do izbrisa.
To lahko vključuje evidence strank, korespondenco, podrobnosti o transakcijah in trženjske nastavitve. Ustvarite urnik za preverjanje svojih podatkovnih baz in sistemov arhiviranja vsaj enkrat na četrtletje.
Številne organizacije uporabljajo avtomatizirana orodja, ki označujejo podatke, ki se bližajo datumu izbrisa, ali pošiljajo opozorila, ko potečejo obdobja hrambe. Vzdrževati morate jasen popis lokacij strankinih podatkov v vaših sistemih, vključno z varnostnimi kopijami strežnikov in arhiviranimi datotekami.
Vaše ekipe za obdelavo podatkov morajo razumeti, katera obdobja hrambe veljajo za različne vrste podatkov. Finančni zapisi zahtevajo sedem let hrambe v skladu z nizozemsko davčno zakonodajo, vendar se podatki o soglasju za trženje morda hranijo le, dokler je razmerje aktivno.
Dokumentirajte svoj postopek pregleda, da lahko nizozemski organ za varstvo podatkov preveri vašo skladnost.
Varne in skladne metode uničevanja
Osebne podatke morate uničiti na način, ki onemogoča njihovo obnovitev. Preprosto premikanje datotek v koš ali brisanje vnosov v zbirko podatkov ne izpolnjuje nizozemskih zakonskih zahtev.
Za digitalne podatke uporabite programsko opremo za varno brisanje, ki večkrat prepiše podatke ali fizično uniči naprave za shranjevanje. Papirnate zapise, ki vsebujejo podatke o strankah, je treba uničiti z drobilniki s prečnim ali mikro rezanjem.
Podatkov o strankah nikoli ne odvrzite v običajne smetnjake. Za velike količine podatkov razmislite o uporabi certificiranih storitev uničevanja, ki izdajajo potrdila o uničenju.
Ustrezne metode uničenja vključujejo:
- Programska oprema za varno brisanje digitalnih datotek
- Fizično uničenje trdih diskov in nosilcev podatkov
- Prečno rezanje papirnatih dokumentov
- Razmagnetitev magnetnih pomnilniških naprav
- Storitve uničenja s strani certificiranih tretjih oseb z dokumentacijo
Vodite evidenco o tem, kdaj in kako ste uničili podatke. Nizozemski organ za varstvo podatkov vas lahko po preteku rokov hrambe pozove, da dokažete, da ste podatke o strankah pravilno izbrisali.
Obravnavanje izjem in pravnih zadržanj
Včasih podatkov ni mogoče izbrisati, tudi ko potečejo obdobja hrambe. Sodni postopki, aktivne preiskave ali nerešeni spori zahtevajo, da hranite ustrezne podatke o strankah, dokler se zadeva ne zaključi.
Uvesti morate postopek pravnega zadržanja , ki začasno ustavi običajne urnike brisanja prizadetih podatkov. Vsako pravno zadržanje dokumentirajte s podrobnostmi o tem, katerih podatkov ni mogoče izbrisati in zakaj.
Svoje ekipe za obdelavo podatkov nemudoma obvestite, ko se začne zadržanje, da ne bi pomotoma uničile potrebnih podatkov. Redno pregledujte aktivna zadržanja in jih takoj odpravite, ko pravna podlaga preneha veljati.
Pritožbe strank ali regulativne poizvedbe prav tako začasno ustavijo zahteve za izbris . Če nekdo vloži pritožbo pri nizozemskem organu za varstvo podatkov glede vaše organizacije, morate hraniti njegove podatke, dokler organ ne reši zadeve.
Te izjeme uravnotežite s širšimi politikami hrambe podatkov, hkrati pa vzdržujte jasne evidence o tem, zakaj določeni podatki ostanejo v vaših sistemih dlje kot običajno.
Pravice posameznikov, na katere se nanašajo osebni podatki, in organizacijska skladnost
Posamezniki, katerih podatke obdelujete, imajo v skladu z GDPR posebne pravice, vi pa se morate na njihove zahteve odzvati v določenih rokih. Vaša organizacija mora prav tako vzdrževati ustrezno dokumentacijo in upoštevati nadzorne zahteve, ki jih določa Agencija za varstvo podatkov (Autoriteit Persoonsgegevens).
Pravica do izbrisa in zahteve posameznika, na katerega se nanašajo osebni podatki
Posamezniki, na katere se nanašajo osebni podatki, lahko zahtevajo odstranitev svojih osebnih podatkov po izteku obdobja hrambe ali ko podatkov ne potrebujete več za njihov prvotni namen. Na te zahteve za izbris morate odgovoriti v enem mesecu od njihovega prejema.
Če zahtevo zavrnete, morate posamezniku, na katerega se nanašajo osebni podatki, pojasniti razloge za to. Osebe lahko vložijo pritožbo tudi pri nizozemskem organu za varstvo podatkov, če njihovih podatkov ne izbrišete, ko je to zahtevano.
Posameznik, na katerega se nanašajo osebni podatki, ima pravico do ugovora, če meni, da hranite njegove podatke predolgo. Teh zahtev ne morete prezreti zgolj zato, ker jih je neprimerno obdelovati.
Vaša organizacija mora imeti jasen postopek za obravnavo zahtev posameznika, na katerega se nanašajo osebni podatki. To vključuje preverjanje identitete osebe, ki vlaga zahtevo, in preverjanje, ali še vedno veljajo zakonsko določeni roki hrambe.
Vse zahteve in odgovore morate dokumentirati, da dokažete skladnost z GDPR.
Zagotavljanje skladnosti z GDPR s praksami hrambe
Zabeležiti morate obdobja hrambe in pojasniti, zakaj ste izbrali določene časovne okvire. Te informacije vključite v svojo politiko zasebnosti, da boste lahko organu za varstvo podatkov navedli svojo utemeljitev, če vas bodo povprašali.
Organ bo ocenil, ali so vaša obdobja hrambe razumna in čim krajša. V vaši izjavi o zasebnosti mora biti jasno navedeno, kako dolgo hranite različne vrste osebnih podatkov.
Ta preglednost pomaga posameznikom, na katere se nanašajo osebni podatki, da razumejo vaše prakse. Redno preverjajte tudi shranjene osebne podatke, da ugotovite, katerim informacijam je potekel rok hrambe.
Ko se obdobje hrambe konča, morate podatke varno uničiti ali pa jih popolnoma anonimizirati. Za občutljive informacije, kot so zdravstveni podatki, morate uporabiti varne metode uničenja.
Digitalni sistemi lahko samodejno izbrišejo podatke ob vnaprej določenih časih, da bi ohranili skladnost s predpisi.
Poročanje in nadzor s strani organov
Agencija za varstvo podatkov (Autoriteit Persoonsgegevens) spremlja, ali organizacije upoštevajo zahteve GDPR glede hrambe podatkov. Preišče lahko vaše prakse in zahteva dokumentacijo o vaših obdobjih hrambe in postopkih brisanja.
Sodelovati morate pri njihovih poizvedbah in posredovati zahtevane informacije. Če pride do kršitve varnosti osebnih podatkov, morate to v 72 urah prijaviti nizozemskemu organu za varstvo podatkov.
Prav tako morate neposredno obvestiti prizadete posameznike, na katere se nanašajo osebni podatki, če kršitev predstavlja veliko tveganje za njihove pravice in svoboščine. To vključuje tveganja diskriminacije, goljufije, finančne škode ali škode za ugled.
Vaša sektorska organizacija lahko zagotovi smernice glede standardnih obdobij hrambe za vašo panogo. Upoštevanje priznanih industrijskih standardov lahko podpre vaša prizadevanja za skladnost s predpisi.
Vendar pa ste še vedno odgovorni za določitev ustreznih obdobij hrambe glede na vaše posebne okoliščine in zakonske obveznosti.
Pogosto zastavljena vprašanja
Kakšne so zakonske zahteve za shranjevanje podatkov strank na Nizozemskem?
Pri shranjevanju podatkov o strankah morate upoštevati tako nizozemske zahteve glede poslovnih evidenc kot tudi predpise GDPR. Poslovne evidence, ki vsebujejo finančne informacije, zahtevajo sedemletno obdobje hrambe v skladu z davčno zakonodajo. Evidence v zvezi z nepremičninami je treba hraniti vsaj deset let. V skladu z GDPR potrebujete zakonito podlago za obdelavo osebnih podatkov. Podatke o strankah morate hraniti le toliko časa, kolikor je potrebno za namen, za katerega ste jih zbrali. Nizozemski organ za varstvo podatkov pričakuje, da boste določili ustrezna obdobja hrambe glede na vaše specifične razmere in poslovne potrebe. Obdobja hrambe morate dokumentirati in pojasniti, zakaj ste jih izbrali. Te informacije bi morale biti navedene v vaši politiki zasebnosti in izjavi o zasebnosti, da bodo stranke razumele, kako dolgo hranite njihove podatke.
Kako dolgo lahko podjetje hrani osebne podatke v skladu z nizozemskimi predpisi o zasebnosti?
GDPR ne določa posebnega najdaljšega obdobja hrambe osebnih podatkov. Ustrezno obdobje hrambe določite sami glede na svoj poslovni namen in zakonske obveznosti. Vendar osebnih podatkov ne morete hraniti dlje, kot je potrebno. Pri določanju obdobij hrambe morate upoštevati več dejavnikov. Preverite, ali veljajo zakonska obdobja hrambe, kot so tista, ki jih zahteva davčna zakonodaja. Ocenite, kako dolgo podatke dejansko potrebujete za svoje poslovanje. Vedno si morate prizadevati za najkrajše možno obdobje hrambe. Če stranke zahtevajo izbris svojih podatkov in je vaše obdobje hrambe poteklo, morate njihove podatke odstraniti. Edina izjema je, kadar imate zakonsko obveznost hrambe podatkov za določeno obdobje.
Ali lahko na kratko povzamete obveznosti hrambe podatkov za nizozemska podjetja, ki obdelujejo podatke o strankah?
V skladu z nizozemsko davčno zakonodajo morate poslovne evidence hraniti vsaj sedem let. To vključuje finančne dokumente in evidence, povezane s poslovnimi transakcijami. Če upravljate s podatki o nepremičninah, morate te evidence hraniti deset let. Osebnih podatkov v skladu z GDPR ne smete shranjevati dlje, kot je potrebno. Sami določite, kaj je potrebno, glede na vaš poslovni namen in zakonske zahteve. Obdobja hrambe morate dokumentirati in jih vključiti v svojo politiko zasebnosti. Shranjene podatke ste dolžni redno pregledovati in jih izbrisati, ko potečejo obdobja hrambe. Stranke morate o obdobjih hrambe obvestiti tudi v izjavi o zasebnosti.
Kakšno je najdaljše obdobje zakonitega shranjevanja podatkov o potrošnikih na Nizozemskem?
V skladu z GDPR ni določenega najdaljšega obdobja hrambe podatkov o potrošnikih. Obdobje hrambe je odvisno od namena, za katerega ste podatke zbrali, in morebitnih zakonskih obveznosti, ki veljajo. Uporabiti morate najkrajše možno obdobje hrambe, ki še vedno ustreza vašim legitimnim poslovnim potrebam. Če davčna zakonodaja zahteva sedemletno hrambo finančnih evidenc, lahko te podatke hranite sedem let. Ko to obdobje poteče, morate podatke izbrisati, razen če obstaja druga pravna podlaga. Za trženjske namene ali druge neobvezne uporabe morate določiti krajša obdobja hrambe glede na to, kdaj podatki postanejo nepotrebni. Hrambe podatkov ne morete upravičiti zgolj zato, ker bi jih morda potrebovali v prihodnosti. Namen mora biti aktualen in specifičen.
Kakšne so posledice neupoštevanja omejitev hrambe podatkov na Nizozemskem?
Nizozemski organ za varstvo podatkov lahko preišče vašo organizacijo, če ne upoštevate omejitev hrambe. Če organ ugotovi, da so vaša obdobja hrambe nerazumna ali predolga, se lahko soočite z izvršilnimi ukrepi. To vključuje globe in odredbe o izbrisu podatkov. Stranke lahko vložijo pritožbe pri organu, če po izteku obdobja hrambe zavrnete izbris njihovih podatkov. Imajo pravico zahtevati odstranitev svojih osebnih podatkov, ko jih ne potrebujete več. Če takšne zahteve zavrnete brez utemeljenih razlogov, tvegate regulativne kazni. Neupoštevanje lahko škoduje tudi vašemu ugledu in spodkopava zaupanje strank. Soočeni ste lahko z civilnimi tožbami posameznikov, katerih pravice do podatkov ste kršili.
Ali lahko opišete postopek za zakonito odstranjevanje podatkov strank po izteku obdobja hrambe na Nizozemskem?
Redno morate pregledovati osebne podatke, ki jih hranite, da ugotovite, katerim se je izteklo obdobje hrambe. Ko podatki niso več potrebni ali ko obdobje hrambe poteče, jih morate nemudoma uničiti. Podatke lahko namesto uničenja tudi anonimizirate, če jih želite hraniti za statistične namene. Pri uničevanju osebnih podatkov, zlasti občutljivih informacij, kot so zdravstvene kartoteke, morate biti previdni. Za digitalne podatke lahko uporabite sisteme, ki samodejno izbrišejo informacije ob vnaprej določenih časih. Fizični zapisi zahtevajo varne metode uničenja, ki preprečujejo nepooblaščen dostop. Postopke uničevanja podatkov morate dokumentirati kot del splošne skladnosti z varstvom podatkov. To nizozemskemu organu za varstvo podatkov dokazuje, da obveznosti hrambe jemljete resno in aktivno upravljate življenjski cikel podatkov.
