سياسة الاحتفاظ بالبيانات وإتلافها
السياسة الداخلية التي تحدد المدة التي تُحفظ فيها كل فئة من البيانات الشخصية، وكيفية حذفها أو إتلافها أو إخفاء هويتها عند انتهاء تلك المدة.
- 01
لماذا هو مهم؟
يجب ألا يُحتفظ بالبيانات الشخصية لفترة أطول مما تتطلبه الغاية التي جرى معالجتها من أجلها؛ وكل سجل يُحتفظ به دون حاجة يعني ضرراً إضافياً في حالة الاختراق. وفي تركيا، يجب على مسؤولي البيانات المسجلين في VERBİS إعداد سياسة للاحتفاظ والإتلاف، ويجرى الإتلاف الدوري على فترات لا تتجاوز ستة أشهر.
- 02
مثال
تقرر شركة الاحتفاظ بطلبات الوظائف غير الناجحة لمدة سنة، وسجلات نموذج التواصل لمدة سنتين. كل ستة أشهر، تُحذف السجلات المنتهية آلياً ويُسجَّل الإجراء.
- 03
خطأ شائع
كتابة السياسة ونسيان النسخ الاحتياطية. يمكن أن تبقى البيانات المحذوفة من النظام الرئيسي في النسخ الاحتياطية لسنوات؛ ويجب أن تتوافق فترات الاحتفاظ بالنسخ الاحتياطية مع السياسة أيضاً.
- 04