Politici de stergere a datelor cu caracter personal

Scopul politicilor de stergere va fi acela de a stabili, pentru fiecare categorie de date cu caracter personal, perioada de stocare si procedura ce urmeaza a fi aplicata dupa expirarea acestei perioade - stergerea definitiva sau, dupa caz, anonimizarea.
La stabilirea perioadelor de retentie se vor avea in vedere in primul rand prevederile din legislatia privind organizarea si exercitarea activitatii operatorilor (institutii bancare, avocati, notari, arhitecti, medici, firme de contabilitate, de detectivi particulari si altii). Ori de cate ori exista un termen de retentie stabilit in legislatia aplicabila sau in actele emise de organele profesiei, operatorii nu vor stoca datele pentru perioade mai lungi decat perioada legala.
Perioada de retentie a datelor cu caracter personal trebuie stabilita de la caz la caz, in functie de scopul pentru care au fost colectate respectivele date. Astfel, odata ce datele nu mai sunt necesare scopului pentru care au fost colectate, acestea vor fi sterse sau anonimizate.
Contextul prelucrarii datelor cu caracter personal ofera de cele mai multe elemente relevante pentru stabilirea perioadei de stocare a datelor.
De cele mai multe ori, operatorii prelucreaza date cu caracter personal in contextul serviciilor prestate clientilor. Din acest punct de vedere, atunci cand contractul de prestari servicii inceteaza, operatorul va trebui sa analizeze care sunt datele de care nu mai are nevoie (acestea urmand a fi sterse sau anonimizate) respectiv care sunt datele care trebuie mentinute in continuare, in ce scop si pentru cat timp.
La incetarea contractului de prestari servicii, operatorul va trebui sa retina in continuare date cu caracter personal pentru a raspunde eventualelor plangeri sau pretentii ale clientului.
Cum am aratat mai sus, aceste date ar trebui pastrate in arhiva operatorului pentru o perioada suficienta astfel ca dupa trecerea acestei perioade, formularea unei plangeri sau a unei pretentii in legatura cu prestatia operatorului sa nu mai fie posibila.

Sursa: GHID DE BUNE PRACTICI privind principalele obligatii ale operatorilor conform Regulamentului General privind Protectia Datelor (GDPR)