Политика хранения и уничтожения данных
Внутренняя политика, определяющая, как долго хранится каждый вид персональных данных и каким способом они удаляются, уничтожаются или обезличиваются по истечении этого срока.
- 01
Почему это важно
Персональные данные не должны храниться дольше, чем это необходимо для цели, для которой они обрабатывались; каждая запись, хранимая без необходимости, означает дополнительный ущерб при утечке. В Турции операторы данных, зарегистрированные в VERBİS, обязаны подготовить политику хранения и уничтожения, а периодическое уничтожение проводится с интервалами, не превышающими шести месяцев.
- 02
Пример
Компания решает хранить непринятые заявки на вакансию один год, а записи контактной формы — два года. Каждые шесть месяцев просроченные записи удаляются автоматически, а операция фиксируется в журнале.
- 03
Частая ошибка
Написать политику и забыть о резервных копиях. Данные, удалённые из основной системы, могут годами оставаться в резервных копиях; сроки хранения резервных копий также должны соответствовать политике.
- 04
Обсудим ваш проект.
Расскажите о задаче — объём определим вместе.