Jak długo można przechowywać dane osobowe? Okresy retencji w RODO

Retencja danych, czyli okres przechowywania danych osobowych, to jeden z najczęściej problematycznych obszarów w praktyce RODO. W teorii zasada jest prosta — dane powinny być przechowywane tylko tak długo, jak jest to potrzebne do realizacji celu.

W praktyce wygląda to zupełnie inaczej. Dane zostają w systemach „na wszelki wypadek”, nikt nie podejmuje decyzji o ich usunięciu, a różne wersje tych samych informacji funkcjonują równolegle w kilku miejscach.

I właśnie w tym obszarze najczęściej pojawia się brak kontroli.

Co oznacza retencja danych w RODO?

Retencja danych to nie tylko określenie czasu przechowywania danych. To również decyzja, co się z nimi stanie po jego upływie.

Organizacja powinna być w stanie jasno odpowiedzieć:

• jak długo dane są potrzebne
• kiedy powinny zostać usunięte
• czy istnieje uzasadnienie ich dalszego przechowywania

Brak odpowiedzi na te pytania to pierwszy sygnał problemu.

Od czego zależy okres przechowywania danych?

Nie istnieje jeden uniwersalny okres retencji. Każdy przypadek wymaga indywidualnej oceny, która uwzględnia cel przetwarzania, podstawę prawną oraz przepisy szczególne.

W praktyce oznacza to, że organizacja powinna umieć powiązać dane z konkretnym procesem i uzasadnić, dlaczego są one nadal przechowywane.

Przykładowe okresy retencji danych

W niektórych obszarach można wskazać orientacyjne ramy:

• dane księgowe przechowuje się zazwyczaj przez 5 lat
• dokumentację pracowniczą przez 10 lat
• dane marketingowe do momentu wycofania zgody
• dane klientów przez okres trwania relacji oraz przedawnienia roszczeń

ale nawet w tych przypadkach kluczowe jest uzasadnienie, a nie sam okres.

Problem w praktyce: dane „żyją własnym życiem”

W wielu organizacjach dane nie funkcjonują w jednym, uporządkowanym środowisku. Trafiają do systemów sprzedażowych, narzędzi marketingowych, skrzynek mailowych i kopii zapasowych.

Nawet jeśli formalnie ustalono okres retencji, jego egzekwowanie jest bardzo trudne. Dane mogą zostać usunięte w jednym systemie, a jednocześnie nadal istnieć w innym.

To właśnie w takich sytuacjach organizacja traci kontrolę i nie jest w stanie wykazać zgodności.

Najczęstszy błąd: brak decyzji

Największym problemem nie jest brak wiedzy o przepisach, ale brak decyzji.

Temat retencji jest odkładany, okresy nie są określane, a dane pozostają w systemach bez realnej kontroli. Z czasem prowadzi to do sytuacji, w której nikt nie wie, co powinno zostać usunięte, a co nadal jest potrzebne.

I właśnie ten moment najczęściej ujawnia się podczas kontroli.

Jak wdrożyć retencję danych w firmie?

Wdrożenie retencji nie polega na stworzeniu jednego dokumentu, ale na uporządkowaniu procesu.

Najpierw należy zidentyfikować dane i miejsca ich przechowywania, następnie określić cele przetwarzania i przypisać im konkretne okresy retencji. Kolejnym krokiem jest ustalenie, w jaki sposób dane będą usuwane oraz kto za to odpowiada.

Na końcu pojawia się element najtrudniejszy — kontrola.

Czyli sprawdzenie, czy to, co zostało zaplanowane, faktycznie działa.

Zobacz: Retencja i cykliczne usuwanie danych nadmiarowych

Retencja w praktyce: problem nie kończy się na „ustaleniu okresu”

Samo określenie okresu przechowywania danych to dopiero początek.

W praktyce pojawiają się pytania, na które wiele organizacji nie ma odpowiedzi. Kto odpowiada za usunięcie danych? W którym momencie należy to zrobić? Jak udokumentować wykonanie tego obowiązku?

Brakuje centralnego rejestru usunięć, przypisania odpowiedzialności oraz dowodów wykonania działań.

A to właśnie te elementy są kluczowe z punktu widzenia rozliczalności.

Jak uporządkować retencję danych?

Coraz więcej organizacji odchodzi od ręcznego podejścia i zaczyna traktować retencję jako proces, który można uporządkować i kontrolować.

W praktyce oznacza to przypisanie okresów retencji do konkretnych czynności przetwarzania oraz bieżące monitorowanie, czy obowiązki związane z usuwaniem danych są realizowane.

Dzięki temu retencja przestaje być zapisem w dokumentacji, a staje się realnym działaniem.

Jak wygląda uporządkowane zarządzanie retencją?

W uporządkowanym środowisku organizacja ma pełną widoczność tego, jakie dane posiada i jak długo powinna je przechowywać.

Możliwe jest nie tylko definiowanie okresów retencji, ale również prowadzenie rejestru usunięć oraz dokumentowanie wykonanych działań. W razie potrzeby można wykazać, kiedy dane zostały usunięte i na jakiej podstawie.

To właśnie ten poziom kontroli pozwala mówić o realnej zgodności z RODO.

Retencja danych jako proces, nie jednorazowe działanie

Retencja danych nie jest jednorazową czynnością, ale procesem, który powinien działać w sposób ciągły.

W praktyce oznacza to monitorowanie upływu okresów retencji oraz reagowanie w odpowiednim momencie. Organizacja powinna otrzymywać sygnał, że dane powinny zostać usunięte, a następnie mieć możliwość udokumentowania wykonania tego działania.

W uporządkowanym środowisku wsparciem są mechanizmy powiadomień — zarówno w systemie, jak i poprzez e-mail — które informują osoby odpowiedzialne o konieczności działania.

To właśnie te elementy sprawiają, że retencja przestaje być problemem operacyjnym.

Sprawdź, jak uporządkować retencję danych, kontrolować terminy i dokumentować usunięcia

Retencja danych a kontrola UODO

Podczas kontroli bardzo często pojawia się jedno podstawowe pytanie: dlaczego dane są nadal przechowywane?

Jeżeli organizacja nie potrafi wskazać celu, okresu retencji i uzasadnienia dalszego przetwarzania, pojawia się realne ryzyko zakwestionowania zgodności.

To jeden z obszarów, który najłatwiej zweryfikować.

Czy Excel wystarczy do zarządzania retencją?

Na początku często tak się wydaje.

Z czasem jednak liczba danych rośnie, pojawiają się kolejne systemy, a proces staje się coraz bardziej złożony. W pewnym momencie ręczne podejście przestaje być wystarczające.

I wtedy pojawia się potrzeba uporządkowania tego obszaru.

Najczęstsze błędy w retencji danych

Najczęściej spotykane problemy to:

• brak określonych okresów retencji
• przechowywanie danych „na wszelki wypadek”
• brak realnego usuwania danych
• brak kontroli nad systemami
• brak spójności między procesami

Podsumowanie

Retencja danych RODO to jeden z kluczowych elementów zgodności.

Problem nie polega na braku przepisów, ale na braku ich wdrożenia w praktyce. Właśnie w tym obszarze wiele organizacji traci kontrolę nad danymi — nie dlatego, że nie znają zasad, ale dlatego, że nie mają uporządkowanego procesu.

I to jest moment, w którym pojawia się realne ryzyko.