brak informacji o okresie przechowywania danych

Brak informacji o okresie przechowywania danych to alternatywne, powtórzone określenie tej samej luki zgodności dotyczącej retencji.

Czym jest brak informacji o okresie przechowywania danych

Brak sprecyzowania czasu przetwarzania informacji to poważna wada w dokumentacji oraz procedurach ochrony prywatności, polegająca na pominięciu jasnego harmonogramu usuwania lub anonimizacji rekordów. W świetle przepisów o ochronie danych osobowych każda jednostka gromadząca dane ma obowiązek poinformować osoby, których dane dotyczą, jak długo ich pliki, formularze czy logi będą przechowywane. Nieokreślenie tego terminu narusza zasadę ograniczenia przechowywania oraz przejrzystości, uniemożliwiając ocenę, czy przetwarzanie jest nadal uzasadnione pierwotnym celem operacji.

Kontekst prawno-techniczny i retencja

Retencja danych to zaplanowany cykl życia informacji od momentu ich pozyskania aż do trwałego skasowania z nośników. Prawidłowa polityka retencji określa konkretne ramy czasowe, na przykład czas trwania umowy powiększony o okres przedawnienia roszczeń lub wymogi podatkowe. Pominięcie tych wytycznych w klauzulach informacyjnych prowadzi do niekontrolowanego gromadzenia plików na dyskach twardych komputerów biurowych. W przeciwieństwie do przejrzystego harmonogramu retencji, brak ram czasowych skutkuje chaosem w archiwizacji i brakiem kontroli nad kopiami zapasowymi.

Typowe problemy i konsekwencje uchybień

Najczęstszym błędem jest stosowanie ogólnikowych sformułowań, takich jak przechowywanie danych przez czas niezbędny, bez wskazania obiektywnych kryteriów ustalenia tego okresu. Skutkuje to zaleganiem wrażliwych baz na stanowiskach roboczych, co zwiększa ryzyko wycieku w przypadku awarii nośnika lub infekcji złośliwym oprogramowaniem. Brak procedur czyszczenia przestrzeni dyskowej utrudnia także realizację praw osób wnioskujących o usunięcie informacji oraz komplikuje bezpieczną utylizację wyeksploatowanego sprzętu.

Wdrożenie procedur i wsparcie techniczne - brak informacji o okresie przechowywania danych

Uporządkowanie nośników danych i wdrożenie bezpiecznych mechanizmów usuwania zbędnych plików wymaga sprawnego sprzętu komputerowego. W sytuacji, gdy konieczne jest przygotowanie stacji roboczych do bezpiecznej pracy, naprawa sprzętu i konfiguracja dysków trwają z reguły do trzech dni roboczych. Profesjonalna pomoc techniczna pozwala na skuteczne oczyszczenie pamięci masowych, zabezpieczenie partycji systemowych oraz wdrożenie bezpiecznych kopii zapasowych ułatwiających utrzymanie zgodności z procedurami.