Принцип КВКК: "Хранится в течение периода, соответствующего назначению". Просроченные данные должны быть уничтожены.
Факторы, определяющие сроки хранения
- Срок действия договора + срок исковой давности
- Налоговое законодательство (10 лет)
- Трудовое право (5 лет)
- Здравоохранение (20 лет - обычно)
- Банковское дело (10 лет) год)
- Социальные сети/игра: по назначению
Методы уничтожения
- Удаление: Удаление из данных, в том числе из резервных копий
- Уничтожение: Уничтожение физического носителя (бумага, диск)
- Анонимизация: Деидентификация
Уничтожение Политика
- Срок хранения для каждой категории данных
- Причины уничтожения
- Методы уничтожения
- Персонал уничтожения
- Периодический контроль (каждые 6 месяцев)
Журналы уничтожения
- Какие данные
- Когда они были уничтожены
- Каким методом
- Кем кого
- Журналы хранятся в течение 3 лет
Сценарии нарушений
- Хранение просроченных данных
- Нет политики уничтожения
- Данные не удаляются из резервных копий
- Бумажный документ выбрасывается (не уничтожается)
Решение Совета KVKK
Правление KVKK налагает крупные штрафы на компании, нарушающие Принцип «минимизации данных» налагает штрафы и напрямую контролирует компании, которые хранят старые данные о клиентах без необходимости.
Практические рекомендации
- Определите срок хранения с помощью инвентаризации данных
- Создайте систему автоматического уничтожения
- Обучите сотрудников политике уничтожения