Holandské právo pristupuje k uchovávaniu údajov o zákazníkoch obojstranne. Obchodné záznamy, ako napríklad finančné dokumenty, sa musia podľa daňového práva uchovávať najmenej sedem rokov, zatiaľ čo osobné údaje podľa GDPR sa nesmú uchovávať dlhšie, ako je potrebné na ich zamýšľaný účel.
Tým sa vytvára starostlivá rovnováha medzi plnením zákonných povinností a rešpektovaním práva na súkromie.
Mnohé organizácie majú problém presne pochopiť, ako dlho môžu zákonne uchovávať rôzne typy informácií o zákazníkoch. Pravidlá sa líšia v závislosti od toho, či ide o finančné záznamy, údaje o zamestnancoch alebo všeobecné údaje o zákazníkoch.
Niektoré doby uchovávania sú stanovené konkrétnymi zákonmi, zatiaľ čo iné vyžadujú, aby ste robili primerané rozhodnutia na základe vašich obchodných potrieb.
Táto príručka vysvetľuje právny rámec, ktorý upravuje uchovávanie údajov v Holandsku, a ukazuje vám, ako určiť vhodné harmonogramy uchovávania pre vašu organizáciu.
Dozviete sa o zákonných požiadavkách na rôzne typy údajov, o tom, ako správne spravovať vymazanie údajov a aké práva majú vaši zákazníci týkajúce sa svojich informácií.
Základné zásady uchovávania údajov podľa holandského práva
Holandské právo vyžaduje, aby ste pri uchovávaní údajov o zákazníkoch dodržiavali tri kľúčové zásady: údaje musíte uchovávať iba na ich pôvodný účel, zhromažďovať minimálne potrebné množstvo a jasne dokumentovať svoje rozhodnutia o uchovávaní.
Obmedzenie účelu pri spracovaní osobných údajov
Osobné údaje si môžete uchovávať iba na konkrétny účel, na ktorý ste ich zhromaždili. Ak ste zhromaždili informácie o zákazníkoch na spracovanie objednávky, nemôžete tieto údaje uchovávať na neurčito na marketingové účely, pokiaľ ste na tento účel nezískali samostatný súhlas.
GDPR vyžaduje, aby ste si pred zhromažďovaním akýchkoľvek údajov definovali jasné účely. Keď tento účel skončí, končí aj váš právny základ pre uchovávanie údajov.
Napríklad po dokončení transakcie so zákazníkom a uplynutí zákonnej doby uchovávania musíte jeho údaje vymazať, pokiaľ neexistuje iný legitímny účel.
Staré údaje nemôžete opätovne použiť bez platného právneho dôvodu. Ak sa vaše obchodné okolnosti zmenia a chcete použiť existujúce údaje o zákazníkoch na nový účel, musíte posúdiť, či je to v súlade s pôvodným účelom zhromažďovania, alebo požiadať o nový súhlas.
Minimalizácia údajov a nevyhnutnosť
Musíte zhromažďovať a uchovávať iba minimálne osobné údaje potrebné na dosiahnutie vášho účelu. To znamená, že si nemôžete uchovávať informácie o zákazníkoch „len pre prípad“, že by sa vám neskôr mohli hodiť.
Holandské daňové zákony vyžadujú, aby ste uchovávali finančné záznamy sedem rokov. To však neznamená, že si môžete uchovávať všetky údaje o zákazníkoch sedem rokov.
Musíte oddeliť to, čo musíte uchovávať zo zákona, od toho, čo ste zhromaždili na iné účely.
Holandský úrad na ochranu údajov očakáva, že budete pravidelne kontrolovať uložené údaje. Položte si otázku: stále potrebujete tieto informácie? Môžete ich anonymizovať namiesto toho, aby ste ich uchovávali v identifikovateľnej forme?
Ak je odpoveď nie, musíte údaje vymazať alebo anonymizovať.
Transparentnosť a zodpovednosť
Musíte zdokumentovať doby uchovávania údajov a vysvetliť, prečo ste si ich zvolili. Holandský úrad na ochranu údajov si môže tieto informácie vyžiadať a posúdi, či sú vaše rozhodnutia primerané.
Vaše vyhlásenie o ochrane osobných údajov musí zákazníkom jasne uvádzať, ako dlho budete uchovávať ich údaje. Ľudia majú právo požiadať o vymazanie po uplynutí doby uchovávania alebo keď už ich informácie nepotrebujete.
Vo svojich zásadách ochrany osobných údajov by ste mali zaznamenať doby uchovávania údajov s jasným odôvodnením. To vás ochráni počas auditov a pomôže zákazníkom pochopiť vaše postupy pri nakladaní s údajmi.
Ak sa zákazníci domnievajú, že uchovávate ich údaje príliš dlho, môžu podať sťažnosť holandskému úradu na ochranu údajov.
Právny rámec upravujúci doby uchovávania
Právny rámec pre uchovávanie údajov v Holandsku kombinuje európsku a vnútroštátnu legislatívu, pričom GDPR stanovuje základ a holandské zákony pridávajú špecifické požiadavky.
Úrad pre ochranu osobných údajov dohliada na dodržiavanie predpisov, zatiaľ čo podniky musia vyvážiť zákonné povinnosti so zásadami ochrany údajov .
GDPR a holandský implementačný zákon
Všeobecné nariadenie o ochrane údajov (GDPR) tvorí primárny právny základ pre uchovávanie údajov v Holandsku. Nešpecifikuje konkrétne doby uchovávania údajov o zákazníkoch.
Namiesto toho stanovuje zásadu, že osobné údaje nesmiete uchovávať dlhšie, ako je potrebné na účely, na ktoré ich spracúvate.
Holandský zákon o ochrane údajov (DGIA) implementuje GDPR na národnej úrovni. Táto legislatíva funguje spoločne s GDPR a upravuje spôsob, akým nakladáte s osobnými údajmi.
Kolektívny zákon o ochrane údajov (Verzamelwet Gegevensbescherming) nedávno novelizoval DGIA a súvisiace zákony o ochrane údajov s cieľom zabezpečiť súlad so súčasnými normami ochrany súkromia.
Vaše zásady ochrany osobných údajov musia dokumentovať doby uchovávania a zdôvodniť, prečo ste si ich zvolili. Vo svojom vyhlásení o ochrane osobných údajov musíte tiež informovať dotknuté osoby o tom, ako dlho uchovávate ich údaje.
Úloha holandského úradu na ochranu údajov
Autoriteit Persoonsgegevens (AP) je holandský orgán na ochranu údajov, ktorý presadzuje požiadavky na uchovávanie údajov. AP posudzuje, či sú vaše doby uchovávania primerané a nevyhnutné na účely spracovania.
Keď úrad pre ochranu osobných údajov prešetruje vaše postupy v oblasti ochrany údajov, musíte poskytnúť dokumentáciu odôvodňujúcu doby uchovávania. Úrad posúdi, či uchovávate osobné údaje čo najkratší možný čas vzhľadom na vaše legitímne potreby.
Jednotlivci môžu podať sťažnosti na úrad pre ochranu údajov (AP), ak ich údaje po uplynutí doby uchovávania nevymažete. Úrad pre ochranu údajov má právomoc tieto sťažnosti prešetriť a prijať opatrenia, ak porušíte zákony o ochrane údajov.
Zákonné verzus samostanovené povinnosti uchovávania údajov
Holandské právo rozlišuje medzi povinnými zákonnými dobami uchovávania a dobami uchovávania, ktoré si určíte sami. Zákonné doby uchovávania majú prednosť pred zásadami GDPR, keď konkrétne právne predpisy vyžadujú dlhšie uchovávanie.
Finančné záznamy sa podľa holandského daňového práva musia uchovávať sedem rokov. Táto požiadavka platí bez ohľadu na minimalizačné zásady GDPR.
Údaje o zamestnancoch majú rôzne povinné doby uchovávania v závislosti od typu informácií a ich účelu.
V prípade údajov o zákazníkoch, na ktoré sa nevzťahujú zákonné požiadavky, určujete vhodné doby uchovávania na základe účelov spracovania. Musíte zvážiť, ako dlho údaje potrebujete na sledovanie neuhradených faktúr, plnenie zmlúv alebo iné legitímne obchodné potreby.
Sektorové organizácie môžu poskytnúť usmernenia prostredníctvom kódexov správania, ktoré stanovujú bežné doby uchovávania údajov vo vašom odvetví.
Stanovenie vhodných harmonogramov uchovávania
Stanovenie lehôt uchovávania si vyžaduje starostlivé posúdenie právnych záväzkov, prevádzkových potrieb a požiadaviek GDPR. Musíte vyvážiť uchovávanie údajov dostatočne dlho na to, aby spĺňali vaše obchodné účely, a zároveň ich neuchovávať dlhšie, ako je potrebné.
Posúdenie zákonného účelu a trvania
Každé obdobie uchovávania musíte priamo prepojiť s účelom, na ktorý ste údaje zhromaždili. Princíp obmedzenia účelu podľa GDPR znamená, že údaje o zákazníkoch nemôžete jednoducho uchovávať donekonečna.
Položte si otázku, ako dlho skutočne potrebujete informácie na splnenie pôvodného účelu.
Finančné záznamy si podľa holandských daňových zákonov zvyčajne vyžadujú sedemročné uchovávanie. Kontaktné údaje zákazníkov používané iba na marketingové účely však môžu byť potrebné iba jeden alebo dva roky.
Každú kategóriu údajov by ste mali vyhodnotiť samostatne.
Zvážte, či si súdne konanie nevyžaduje dlhšie uchovávanie údajov. Ak prebieha spor so zákazníkom, možno budete musieť uchovávať relevantné údaje, kým sa záležitosť nevyrieši.
Po uplynutí účelu však musíte informácie vymazať alebo anonymizovať.
Odvetvové organizácie niekedy zverejňujú odporúčané harmonogramy uchovávania údajov pre konkrétne odvetvia. Tieto usmernenia vám môžu pomôcť určiť, čo iné spoločnosti vo vašom odbore považujú za primerané.
Holandský úrad na ochranu údajov posudzuje, či sú vami zvolené obdobia primerané vašim uvedeným účelom.
Dokumentovanie uchovávania údajov v politikách
Musíte si zaznamenať doby uchovávania údajov a vysvetliť, prečo ste si ich zvolili. Táto dokumentácia vás chráni, ak holandský úrad na ochranu údajov spochybní vaše postupy.
Pre každý typ údajov o zákazníkoch, ktoré spracovávate, uveďte konkrétne časové rámce.
Vaše interné zásady uchovávania údajov by mali uvádzať každú kategóriu údajov s príslušnou dobou uchovávania. Napríklad:
| Dátový typ | Doba skladovania | Právny základ |
|---|---|---|
| Záznamy faktúr | 7 rokov | Daňový zákon |
| Kontaktné údaje zákazníka | 2 roky od posledného nákupu | Oprávnený záujem |
| Záznamy o súhlase s marketingom | Trvanie súhlasu + 1 rok | Právna povinnosť |
Vaše vyhlásenie o ochrane osobných údajov musí informovať dotknuté osoby o tom, ako dlho uchovávate ich informácie. Používajte jasný jazyk, ktorému zákazníci rozumejú.
Nejasné frázy ako „pokiaľ to bude potrebné“ nespĺňajú požiadavky transparentnosti GDPR.
Vyváženie prevádzkových, právnych a obchodných potrieb
Pri stanovovaní harmonogramov uchovávania údajov čelíte konkurenčným požiadavkám. Prevádzková efektívnosť môže vyžadovať trvalé uchovávanie všetkých údajov pre jednoduchý prístup.
GDPR však vyžaduje čo najkratšiu dobu uchovávania.
Zákonné povinnosti stanovujú minimálne doby uchovávania, ktoré nemôžete ignorovať. Daňové záznamy musia byť uchovávané sedem rokov bez ohľadu na vaše preferencie.
Údaje týkajúce sa zamestnania majú špecifické pravidlá, pričom väčšina osobných informácií je obmedzená na dva roky po skončení pracovného pomeru.
Obchodné potreby môžu odôvodniť uchovávanie údajov nad rámec bezprostredného účelu. Históriu nákupov si môžete uchovávať na spracovanie vrátení tovaru alebo reklamácií.
Neuhradené faktúry si vyžadujú monitorovanie, čo znamená uchovávanie súvisiacich údajov o zákazníkoch až do prijatia platby.
Dotknuté osoby môžu požiadať o vymazanie, ak už ich informácie nepotrebujete alebo ak uplynuli zákonné lehoty.
Uložené údaje by ste mali pravidelne kontrolovať a vymazať všetko, čo po uplynutí doby uchovávania. Automatizované systémy vymazávania pomáhajú zabezpečiť súlad s predpismi bez manuálneho dohľadu.
Prehľad zákonných lehôt uchovávania podľa typu údajov
Holandské právo stanovuje špecifické minimálne doby uchovávania pre rôzne typy obchodných údajov. Daňové zákony vyžadujú sedem rokov pre väčšinu finančných záznamov, zatiaľ čo údaje o zamestnanosti a zdravotnej starostlivosti sa riadia samostatnými právnymi rámcami s vlastnými časovými rámcami.
Finančné a daňové záznamy
Podľa holandských daňových zákonov musíte uchovávať väčšinu finančných záznamov sedem rokov. Táto povinnosť uchovávania sa vzťahuje na záznamy o nákupoch a predajoch, faktúry, bankové výpisy a ročné účtovné závierky.
Sedemročné obdobie začína plynúť na konci finančného roka, v ktorom bol záznam vytvorený.
Vaše kreditné a debetné účty tiež spadajú pod túto sedemročnú požiadavku. Patria sem účtovné knihy, denníky a podporná dokumentácia, ktorá preukazuje vaše obchodné transakcie.
Tieto záznamy nemôžete vymazať ani zničiť pred uplynutím doby uchovávania, a to ani v prípade, že ich už nepotrebujete na každodennú prevádzku.
Záznamy z pokladníc a údaje z predajných miest sa musia uchovávať rovnaké sedemročné obdobie. Daňové úrady si môžu tieto dokumenty vyžiadať počas kontrol alebo vyšetrovaní.
Ak si nebudete viesť riadne záznamy, môžete čeliť pokutám alebo pokutám od holandského daňového úradu.
Ľudské zdroje a údaje o zamestnancoch
Záznamy o mzdách zamestnancov sa musia uchovávať sedem rokov po skončení pracovného pomeru. Patria sem výplatné pásky, daňové formuláre a príspevky do dôchodkového systému.
Tieto dokumenty potrebujete na daňové účely a v prípade prípadných sporov o mzdy alebo benefity.
Požiadavky na osobné spisy sa líšia v závislosti od typu údajov. Základné záznamy o zamestnaní, ako sú zmluvy a žiadosti o zamestnanie, by sa mali uchovávať dva roky po tom, čo niekto odíde z vašej spoločnosti.
Lekárske potvrdenia a záznamy o práceneschopnosti je možné zničiť skôr, zvyčajne po dvoch rokoch.
Hodnotenia výkonu a disciplinárne záznamy si vyžadujú kratšie doby uchovávania. Mali by ste ich uchovávať len dovtedy, kým sú relevantné pre pracovný pomer.
Keď zamestnanec odíde, zvyčajne ich môžete vymazať do jedného až dvoch rokov, pokiaľ neprebieha súdne konanie.
Zdravotnícke a lekárske spisy
Podľa holandského zákona o zdravotnej starostlivosti sa zdravotné záznamy musia uchovávať najmenej 20 rokov. Toto dlhé obdobie uchovávania chráni pacientov aj poskytovateľov zdravotnej starostlivosti, ak vzniknú otázky týkajúce sa predchádzajúcich liečebných postupov.
Niektoré záznamy, napríklad tie, ktoré sa týkajú maloletých, môže byť potrebné uchovávať ešte dlhšie.
Súbory pacientov obsahujú informácie o diagnóze, liečebné plány, výsledky testov a korešpondenciu. Tieto súbory musíte bezpečne uchovávať a zabezpečiť, aby k nim mal prístup iba oprávnený personál.
Po uplynutí doby uchovávania musíte záznamy zničiť spôsobom, ktorý zabráni neoprávnenému prístupu.
Lekárne dodržiavajú podobné pravidlá pre záznamy o predpisovaných liekoch. Tieto sa musia uchovávať 15 rokov, aby sa sledovala história liekov a predišlo sa chybám.
Poistné udalosti a fakturačné záznamy týkajúce sa zdravotnej starostlivosti si tiež vyžadujú dlhšie lehoty uchovávania.
Vzdelávacie a právne dokumenty
Vzdelávacie inštitúcie musia uchovávať záznamy o študentoch počas určitých období na základe typu dokumentu. Diplomy a osvedčenia o získaní titulu spadajú pod zákon o verejných záznamoch a musia sa uchovávať trvalo.
Tieto záznamy preukazujú kvalifikáciu a umožňujú bývalým študentom požiadať o duplikáty.
Výsledky skúšok a známky by sa mali uchovávať najmenej dva roky po ukončení štúdia študenta. Záznamy o registrácii kurzov a dochádzke zvyčajne vyžadujú kratšie obdobia, približne jeden až dva roky po skončení akademického roka.
Právne dokumenty, ako sú zmluvy a dohody, sa musia uchovávať počas trvania zmluvy a ďalších sedem rokov. Súdne dokumenty a korešpondencia s právnikmi by sa mali uchovávať počas trvania súdneho konania a najmenej 20 rokov po jeho skončení.
Notárske zápisnice si vyžadujú trvalé uchovávanie, pretože slúžia ako úradný právny dôkaz.
Správa mazania a zničenia údajov
Po uplynutí lehôt uchovávania musíte aktívne odstrániť osobné údaje zo svojich systémov. Holandské právo vyžaduje starostlivú pozornosť pri odstraňovaní údajov a riadnu dokumentáciu metód zničenia, pričom zohľadňuje situácie, keď sa údaje musia uchovávať aj napriek uplynutým lehotám uchovávania.
Identifikácia údajov pripravených na vymazanie
Pravidelne musíte kontrolovať uložené údaje o zákazníkoch, aby ste identifikovali, ktoré informácie dosiahli koniec doby uchovávania. Nastavte systém, ktorý sleduje, kedy boli zhromaždené rôzne kategórie údajov a kedy sa stanú oprávnenými na vymazanie.
Môže to zahŕňať záznamy o zákazníkoch, korešpondenciu, podrobnosti o transakciách a marketingové preferencie. Vytvorte si harmonogram kontroly databáz a archivačných systémov aspoň raz za štvrťrok.
Mnohé organizácie používajú automatizované nástroje, ktoré označujú údaje, ktorých dátum sa blíži k vymazaniu, alebo odosielajú upozornenia po uplynutí lehoty uchovávania. Mali by ste si udržiavať prehľadný zoznam toho, kde sa údaje zákazníkov nachádzajú vo vašich systémoch, vrátane záložných serverov a archivovaných súborov.
Vaše tímy na spracovanie údajov musia rozumieť tomu, aké doby uchovávania sa vzťahujú na rôzne typy údajov. Finančné záznamy vyžadujú podľa holandského daňového práva sedemročné uchovávanie, ale údaje o marketingovom súhlase sa môžu vyžadovať uchovávanie iba počas aktívneho vzťahu.
Zdokumentujte svoj proces kontroly, aby holandský úrad pre ochranu údajov mohol overiť váš súlad.
Bezpečné a vyhovujúce metódy ničenia
Osobné údaje musíte zničiť spôsobom, ktorý znemožní ich obnovenie. Samotné presunutie súborov do koša alebo vymazanie položiek databázy nespĺňa holandské právne požiadavky.
V prípade digitálnych údajov použite softvér na bezpečné mazanie, ktorý viacnásobne prepíše informácie alebo fyzicky zničí pamäťové zariadenia. Papierové záznamy obsahujúce údaje o zákazníkoch vyžadujú skartovanie pomocou priečnych alebo mikrorezových skartovačov.
Nikdy nevyhadzujte informácie o zákazníkoch do bežných odpadkových košov. V prípade veľkého objemu údajov zvážte použitie certifikovaných služieb likvidácie, ktoré poskytujú certifikáty o likvidácii.
Medzi vhodné metódy ničenia patria:
- Softvér na bezpečné mazanie digitálnych súborov
- Fyzické zničenie pevných diskov a pamäťových médií
- Priečne skartovanie papierových dokumentov
- Demagnetizácia magnetických pamäťových zariadení
- Certifikované služby likvidácie tretích strán s dokumentáciou
Uchovávajte si záznamy o tom, kedy a ako ste údaje zničili. Holandský úrad na ochranu údajov vás môže požiadať o preukázanie, že ste po uplynutí lehôt uchovávania riadne vymazali informácie o zákazníkoch.
Riešenie výnimiek a právnych blokovaní
Niekedy nie je možné vymazať údaje ani po uplynutí lehoty uchovávania. Súdne konania, aktívne vyšetrovania alebo prebiehajúce spory vyžadujú, aby ste uchovávali relevantné údaje o zákazníkoch až do ukončenia záležitosti.
Musíte implementovať proces blokovania z právnych dôvodov , ktorý pozastaví bežné plány mazania dotknutých údajov. Každé blokovanie zdokumentujte s podrobnými informáciami o tom, ktoré údaje nemožno vymazať a prečo.
Okamžite informujte svoje tímy spracovania údajov o začatí blokovania, aby náhodou nezničili potrebné informácie. Pravidelne kontrolujte aktívne blokovania a ihneď ich zrušte, keď skončí právny základ.
Sťažnosti zákazníkov alebo regulačné vyšetrovania tiež pozastavujú požiadavky na vymazanie . Ak niekto podá sťažnosť na holandský úrad pre ochranu údajov týkajúcu sa vašej organizácie, musíte si jeho údaje uchovávať, kým úrad záležitosť nevyrieši.
Vyvážte tieto výnimky so širšími zásadami uchovávania údajov a zároveň si uchovávajte jasné záznamy o tom, prečo určité údaje zostávajú vo vašich systémoch aj po bežných obdobiach.
Práva dotknutých osôb a organizačný súlad
Jednotlivci, ktorých údaje spracovávate, majú podľa GDPR špecifické práva a vy musíte na ich žiadosti odpovedať v stanovených lehotách. Vaša organizácia musí tiež viesť riadnu dokumentáciu a dodržiavať požiadavky na dohľad stanovené Autoriteit Persoonsgegevens.
Právo na vymazanie a žiadosti dotknutých osôb
Dotknuté osoby môžu požiadať o vymazanie svojich osobných údajov po uplynutí doby uchovávania alebo keď už informácie nepotrebujete na ich pôvodný účel. Na tieto žiadosti o vymazanie musíte odpovedať do jedného mesiaca od ich doručenia.
Ak žiadosť zamietnete, musíte dotknutej osobe vysvetliť svoje odôvodnenie. Ľudia môžu tiež podať sťažnosť holandskému úradu na ochranu údajov, ak na požiadanie nevymažete ich údaje.
Dotknutá osoba má právo namietať, ak sa domnieva, že uchovávate jej informácie príliš dlho. Tieto žiadosti nemôžete ignorovať len preto, že je pre vás ich spracovanie nepohodlné.
Vaša organizácia by mala mať jasný postup na spracovanie žiadostí dotknutých osôb. To zahŕňa overenie totožnosti osoby, ktorá žiadosť podáva, a kontrolu, či stále platia nejaké zákonné lehoty na uchovávanie údajov.
Všetky žiadosti a vaše odpovede musíte zdokumentovať, aby ste preukázali súlad s GDPR.
Zabezpečenie súladu s GDPR prostredníctvom postupov uchovávania údajov
Musíte zaznamenať doby uchovávania a vysvetliť, prečo ste si zvolili konkrétne časové rámce. Tieto informácie uveďte vo svojich zásadách ochrany osobných údajov, aby ste mohli orgánu zodpovednému za ochranu osobných údajov ukázať svoje zdôvodnenie, ak sa na to opýtajú.
Orgán posúdi, či sú vaše doby uchovávania primerané a čo najkratšie. Vo vašom vyhlásení o ochrane osobných údajov musí byť jasne uvedené, ako dlho uchovávate rôzne typy osobných údajov.
Táto transparentnosť pomáha dotknutým osobám pochopiť vaše postupy. Mali by ste tiež pravidelne kontrolovať svoje uložené osobné údaje, aby ste identifikovali informácie, ktorých doba uchovávania presiahla.
Po skončení doby uchovávania musíte údaje buď bezpečne zničiť, alebo ich úplne anonymizovať. V prípade citlivých informácií, ako sú napríklad lekárske údaje, musíte použiť bezpečné metódy zničenia.
Digitálne systémy dokážu automaticky vymazať údaje vo vopred stanovených časoch, aby pomohli zachovať súlad s predpismi.
Podávanie správ a dohľad zo strany orgánov
Úrad pre ochranu osobných údajov (Autoriteit Persoonsgegevens) monitoruje, či organizácie dodržiavajú požiadavky GDPR na uchovávanie údajov. Môže prešetriť vaše postupy a vyžiadať si dokumentáciu o vašich lehotách uchovávania a postupoch vymazania.
Musíte spolupracovať pri ich vyšetrovaní a poskytnúť informácie, ktoré požadujú. Ak dôjde k porušeniu ochrany osobných údajov, musíte to nahlásiť holandskému úradu na ochranu údajov do 72 hodín.
Taktiež musíte priamo informovať dotknuté osoby, ak porušenie predstavuje vysoké riziko pre ich práva a slobody. Patria sem riziká diskriminácie, podvodu, finančnej škody alebo poškodenia reputácie.
Vaša sektorová organizácia môže poskytnúť usmernenia týkajúce sa štandardných období uchovávania údajov pre vaše odvetvie. Dodržiavanie uznávaných priemyselných noriem môže podporiť vaše úsilie o dodržiavanie predpisov.
Stále však zodpovedáte za určenie vhodných období uchovávania na základe vašich konkrétnych okolností a zákonných povinností.
Často kladené otázky
Aké sú zákonné požiadavky na uchovávanie údajov o zákazníkoch v Holandsku?
Pri uchovávaní údajov o zákazníkoch musíte dodržiavať holandské požiadavky na obchodné záznamy aj nariadenia GDPR. Obchodné záznamy obsahujúce finančné informácie vyžadujú podľa daňového zákona sedemročnú lehotu uchovávania. Záznamy týkajúce sa majetku sa musia uchovávať najmenej desať rokov. Podľa GDPR potrebujete na spracovanie osobných údajov právny základ. Údaje o zákazníkoch musíte uchovávať len tak dlho, ako je potrebné na účel, na ktorý ste ich zhromaždili. Holandský úrad na ochranu údajov očakáva, že určíte vhodné doby uchovávania na základe vašej konkrétnej situácie a obchodných potrieb. Ste povinní zdokumentovať svoje doby uchovávania a vysvetliť, prečo ste si ich zvolili. Tieto informácie by sa mali uvádzať vo vašich zásadách ochrany osobných údajov a vyhlásení o ochrane osobných údajov, aby zákazníci vedeli, ako dlho uchovávate ich údaje.
Ako dlho môže podnik uchovávať osobné údaje podľa holandských predpisov o ochrane osobných údajov?
GDPR nestanovuje konkrétnu maximálnu dobu uchovávania osobných údajov. O vhodnej dobe uchovávania rozhodujete na základe svojho obchodného účelu a zákonných povinností. Osobné údaje však nemôžete uchovávať dlhšie, ako je potrebné. Pri určovaní doby uchovávania musíte zvážiť niekoľko faktorov. Skontrolujte, či sa uplatňujú zákonné doby uchovávania, napríklad tie, ktoré vyžadujú daňové zákony. Posúďte, ako dlho údaje skutočne potrebujete pre svoje obchodné operácie. Vždy by ste sa mali snažiť o čo najkratšiu dobu uchovávania. Ak zákazníci požiadajú o vymazanie svojich údajov a vaša doba uchovávania uplynula, musíte ich informácie odstrániť. Jedinou výnimkou je, keď máte zákonnú povinnosť uchovávať údaje počas určitého obdobia.
Môžete zhrnúť povinnosti uchovávania údajov pre holandské spoločnosti, ktoré spracovávajú informácie o klientoch?
Podľa holandských daňových zákonov musíte uchovávať obchodné záznamy najmenej sedem rokov. Patria sem finančné dokumenty a záznamy týkajúce sa obchodných transakcií. Ak spracovávate údaje týkajúce sa nehnuteľností, musíte tieto záznamy uchovávať desať rokov. V prípade osobných údajov podľa GDPR nesmiete uchovávať informácie dlhšie, ako je potrebné. Vy určujete, čo je potrebné na základe vášho obchodného účelu a zákonných požiadaviek. Musíte zdokumentovať svoje doby uchovávania a zahrnúť ich do svojich zásad ochrany osobných údajov. Ste povinní pravidelne kontrolovať uložené údaje a po uplynutí týchto lehôt ich vymazať. O dobách uchovávania musíte tiež informovať zákazníkov prostredníctvom svojho vyhlásenia o ochrane osobných údajov.
Aká je maximálna doba, počas ktorej môžu byť údaje spotrebiteľov zákonne uchovávané v Holandsku?
V GDPR nie je stanovená žiadna maximálna doba uchovávania údajov o spotrebiteľoch. Doba uchovávania závisí od účelu, na ktorý ste údaje zhromaždili, a od všetkých platných zákonných povinností. Musíte použiť čo najkratšiu dobu uchovávania, ktorá stále spĺňa vaše legitímne obchodné potreby. Ak daňové zákony vyžadujú sedemročné uchovávanie finančných záznamov, môžete tieto údaje uchovávať sedem rokov. Po uplynutí tejto doby musíte údaje vymazať, pokiaľ neexistuje iný právny základ. Na marketingové účely alebo iné nepovinné použitie by ste mali stanoviť kratšie doby uchovávania na základe toho, kedy sa údaje stanú nepotrebnými. Uchovávanie údajov nemôžete odôvodniť len preto, že by ste ich mohli v budúcnosti potrebovať. Účel musí byť aktuálny a konkrétny.
Aké sú dôsledky nedodržania limitov uchovávania údajov v Holandsku?
Holandský úrad na ochranu údajov môže vašu organizáciu prešetriť, ak nedodržíte limity uchovávania údajov. Ak úrad zistí, že vaše doby uchovávania sú neprimerané alebo príliš dlhé, môžete čeliť opatreniam na vymáhanie práva. Patria sem pokuty a príkazy na vymazanie údajov. Zákazníci môžu podať sťažnosť úradu, ak odmietnete vymazať ich údaje po uplynutí doby uchovávania. Majú právo požiadať o odstránenie svojich osobných údajov, keď ich už nepotrebujete. Ak takéto žiadosti zamietnete bezdôvodne, riskujete regulačné sankcie. Nedodržanie môže tiež poškodiť vašu reputáciu a narušiť dôveru zákazníkov. Môžete čeliť občianskoprávnym žalobám zo strany jednotlivcov, ktorých práva na ochranu údajov ste porušili.
Mohli by ste načrtnúť proces zákonnej likvidácie údajov o zákazníkoch po uplynutí doby uchovávania v Holandsku?
Osobné údaje, ktoré uchovávate, musíte pravidelne kontrolovať, aby ste identifikovali informácie, ktorých doba uchovávania sa skončila. Keď už údaje nie sú potrebné alebo uplynie doba uchovávania, musíte ich bezodkladne zničiť. Ak si ich chcete uchovávať na štatistické účely, môžete ich namiesto zničenia anonymizovať. Pri ničení osobných údajov, najmä citlivých informácií, ako sú zdravotné záznamy, musíte postupovať opatrne. V prípade digitálnych údajov môžete použiť systémy, ktoré automaticky vymazávajú informácie vo vopred určených časoch. Fyzické záznamy vyžadujú bezpečné metódy ničenia, ktoré zabraňujú neoprávnenému prístupu. Svoje procesy ničenia údajov by ste mali zdokumentovať ako súčasť celkového dodržiavania predpisov o ochrane údajov. To holandskému úradu na ochranu údajov preukazuje, že beriete povinnosti uchovávania údajov vážne a aktívne riadite životný cyklus údajov.
