brak informacji o okresie przechowywania

Brak informacji o okresie przechowywania to naruszenie zasady RODO wymagającej poinformowania odbiorcy o czasie retencji jego danych.

Istota przejrzystości retencji danych w przepisach o ochronie prywatności

Brak jasnego wskazania horyzontu czasowego przetwarzania rekordów osobowych stanowi bezpośrednie uchybienie obowiązkowi informacyjnemu wynikającemu z europejskich regulacji prawnych. Każdy podmiot gromadzący dane osobowe ma formalną powinność precyzyjnego zakomunikowania użytkownikowi, jak długo jego tożsamość, adres czy historia korespondencji będą magazynowane w systemach teleinformatycznych. Niedopełnienie tego wymogu pozbawia jednostkę kontroli nad własnym śladem cyfrowym i uniemożliwia weryfikację, czy zasada minimalizacji oraz ograniczenia przechowywania jest faktycznie respektowana przez administratora.

Retencja techniczna a formalne harmonogramy usuwania zasobów

Z perspektywy architektury systemów informatycznych okres retencji nie może być pojęciem abstrakcyjnym. Powinien on bezpośrednio przekładać się na zautomatyzowane skrypty czyszczące bazę danych, polityki rotacji kopii zapasowych oraz procedury bezpiecznego nadpisywania nośników pamięci masowej. Gdy w dokumentacji lub klauzulach brakuje konkretnej daty lub jednoznacznego kryterium usunięcia wpisów, w strukturach dyskowych powstaje zjawisko niekontrolowanego rozrostu starych logów, profili i tabel archiwalnych, które z biegiem lat stają się łatwym celem podczas incydentów bezpieczeństwa.

Konsekwencje braku zdefiniowanego czasu magazynowania plików

Zaniedbania w obszarze określania retencji generują wielopoziomowe trudności organizacyjne oraz technologiczne. Do najczęstszych problemów należą:

• Nadmierne obciążenie pamięci masowej przez zalegające, niepotrzebne wolumeny danych i przestarzałe bazy klientów.
• Ryzyko nałożenia dotkliwych kar finansowych przez organy nadzorcze za nieprzestrzeganie standardów transparentności.
• Trudności z realizacją wniosków o usunięcie informacji, wynikające z braku usystematyzowanych reguł czyszczenia dysków.

Wdrożenie procedur retencyjnych i wsparcie techniczne stacji roboczych

Wprowadzenie prawidłowego cyklu życia danych wymaga nie tylko audytu prawnego, ale przede wszystkim odpowiedniej konfiguracji sprzętu i oprogramowania, na którym są one przetwarzane. W przypadku wykrycia nieprawidłowości w działaniu stacji roboczych lub konieczności wdrożenia bezpiecznych nośników pod nowe procedury, Serwis laptopów i komputerów PC - Warszawa realizuje niezbędne naprawy trwające z reguły do 3 dni roboczych, co pozwala na sprawne przywrócenie ciągłości pracy infrastruktury biurowej.