Retencja danych osobowych
Przechowywanie danych osobowych przez zbyt długi czas zwiększa ryzyko naruszeń oraz może prowadzić do niezgodności z przepisami RODO. Właściwie zaplanowana retencja danych pozwala określić, jak długo informacje powinny być przechowywane oraz kiedy należy je usunąć lub zanonimizować.
Prawie każda firma wie, że danych nie wolno trzymać wiecznie — i prawie żadna nie usuwa ich systematycznie. Powody są zawsze te same: brak ustalonych okresów, dane rozproszone po systemach, skrzynkach i archiwach, oraz obawa „a może się przyda”. Efekt: nadmiarowe bazy, które podnoszą ryzyko przy każdym incydencie (wyciek 10-letnich danych boli tak samo jak świeżych) i są pierwszym pytaniem kontrolerów UODO.
Co obejmuje usługa retencji danych?
- Inwentaryzacja danych i miejsc ich przechowywania — systemy, pliki, poczta, papier.
- Ustalenie okresów retencji dla każdej kategorii: z przepisów (kadry, księgowość, dokumentacja medyczna), z umów i z uzasadnionych celów.
- Harmonogram retencji jako żywy dokument: co, gdzie, jak długo, kto usuwa i jak.
- Procedury usuwania i anonimizacji — część danych zamiast kasować lepiej zanonimizować i zachować do analiz.
- Realizacja w praktyce: wsparcie przy czyszczeniu zasobów, w tym porządkowanie danych w Microsoft 365.
- Automatyzacja retencji tam, gdzie skala wyklucza pracę ręczną — opisana poniżej.
Automatyzacja retencji — gdy ręczne pilnowanie terminów przestaje działać
Przy kilku kategoriach danych retencję da się prowadzić ręcznie. Przy kilkunastu systemach, skrzynkach i archiwach — już nie: terminy się rozjeżdżają, a „usuniemy w wolnej chwili” zamienia się w lata zwłoki. Wtedy proces przenosimy na automaty.
Co automatyzujemy:
- indywidualne okresy retencji dla kategorii danych — ustawione raz, pilnowane przez system,
- automatyczne usuwanie lub anonimizację po upływie terminu,
- retencję w Microsoft 365 — etykiety i zasady przechowywania, naturalne rozwinięcie porządkowania danych w M365,
- raportowanie: dowód dla UODO i audytora, że usuwanie faktycznie się dzieje.
Wdrożenie automatyzacji poprzedza analiza: gdzie są dane, jakie mechanizmy mają Wasze systemy i co automatyzować w pierwszej kolejności — bo automat na złych regułach usuwa za dużo albo za mało. Zaczynamy więc od harmonogramu retencji, a kończymy na systemach.
Co otrzymujesz?
Kompletny harmonogram retencji z podstawami prawnymi okresów, procedury usuwania wdrożone w organizacji, uporządkowane zasoby oraz argumenty na kontrolę: wykazujesz nie tylko „co trzymamy”, ale „dlaczego dokładnie tyle”.
Najczęstsze pytania o retencję danych
Czy RODO podaje konkretne okresy przechowywania?
Prawie nigdy — RODO mówi „nie dłużej, niż to niezbędne”. Konkretne terminy wynikają z przepisów sektorowych (np. akta pracownicze, 5 lat księgowość) albo z celu, który trzeba umieć uzasadnić.
Co z danymi, których nie da się usunąć z kopii zapasowych?
To rozwiązywalny, standardowy problem — łączy się politykę rotacji kopii z wyłączeniem danych z przywracania. Pokażemy, jak to opisać i wdrożyć.
Czy retencja dotyczy też e-maili i plików na dyskach?
Tak — i to właśnie tam leży zwykle najwięcej nadmiarowych danych. Dlatego usługę często łączymy z porządkowaniem M365.
Czy retencję można w pełni zautomatyzować?
W dużej części tak — nowoczesne systemy (w tym Microsoft 365) mają wbudowane mechanizmy retencji. W praktyce zostaje margines decyzji ludzkich, np. dane objęte sporami, dlatego automat łączymy z prostą procedurą wyjątków.
Mamy dane w wielu systemach — od czego zacząć automatyzację?
Od inwentaryzacji i harmonogramu. Automatyzujemy najpierw tam, gdzie danych jest najwięcej i ryzyko największe — zwykle poczta, dyski sieciowe i M365.
Sprawdź, ile przeterminowanych danych trzyma Twoja firma
Retencja pilnowana ręcznie prędzej czy później przestaje działać. Umów bezpłatną konsultację — pokażemy, co da się uporządkować i zautomatyzować w Waszych systemach.
KONTAKT
Uporządkujmy okresy przechowywania danych
Ustalimy, które dane trzymacie za długo i na jakiej podstawie.
Opisz sytuację w organizacji — powiemy, od czego zacząć.
