Richtlinie zur Aufbewahrung und Vernichtung von Daten
Die interne Richtlinie, die festlegt, wie lange jede Art personenbezogener Daten aufbewahrt wird und wie sie nach Ablauf dieser Frist gelöscht, vernichtet oder anonymisiert wird.
- 01
Warum es wichtig ist
Personenbezogene Daten dürfen nicht länger aufbewahrt werden, als es für den Zweck, zu dem sie verarbeitet wurden, erforderlich ist; jeder unnötig aufbewahrte Eintrag bedeutet bei einer Verletzung zusätzlichen Schaden. In der Türkei müssen in VERBİS registrierte Verantwortliche eine Aufbewahrungs- und Vernichtungsrichtlinie erstellen, und die periodische Vernichtung wird in Abständen von höchstens sechs Monaten durchgeführt.
- 02
Beispiel
Ein Unternehmen entscheidet sich, erfolglose Bewerbungen ein Jahr lang und Einträge aus dem Kontaktformular zwei Jahre lang aufzubewahren. Alle sechs Monate werden abgelaufene Einträge automatisch gelöscht und der Vorgang wird protokolliert.
- 03
Häufiger Fehler
Die Richtlinie zu schreiben und die Backups zu vergessen. Aus dem Hauptsystem gelöschte Daten können jahrelang in Backups verbleiben; die Aufbewahrungsfristen für Backups müssen ebenfalls zur Richtlinie passen.
- 04
Verwandte Begriffe
- VERBİS · Informationssystem des Registers für Datenverantwortliche
- KVKK · Türkisches Datenschutzgesetz
- 3-2-1-Backup-Regel
Passende Leistungen und Ratgeber
Über Ihr Projekt sprechen.
Erzählen Sie uns Ihren Bedarf; den Umfang klären wir gemeinsam.