Quasi nessun altro argomento genera tanti malintesi nei progetti sulla protezione dei dati quanto il rapporto tra termini di cancellazione e termini di conservazione. Entrambi i termini vengono spesso utilizzati come sinonimi. Dal punto di vista giuridico, tuttavia, descrivono requisiti diversi. Chi li equipara rischia non solo di accumulare dati superflui, ma anche di violare i principi fondamentali del Regolamento generale sulla protezione dei dati.
Il GDPR si basa sulle finalità, non su termini di cancellazione rigidi
L’errore nasce spesso da un presupposto apparentemente semplice: se determinati documenti devono essere conservati per sei o dieci anni, anche tutti i dati personali in essi contenuti possono essere archiviati e utilizzati per lo stesso periodo. È proprio questa conclusione, tuttavia, a essere pericolosa. Un obbligo di conservazione previsto dalla legge può Cancellazione È vero che è possibile rinviare il trattamento di determinati dati. Tuttavia, ciò non giustifica automaticamente ogni ulteriore utilizzo di tali dati.
Il Regolamento generale sulla protezione dei dati prevede solo pochi termini di conservazione specifici. Il suo punto di partenza è un altro: Dati personali possono essere trattati solo per il tempo necessario al raggiungimento di una finalità determinata, precisa e legittima.
Questo principio della limitazione della capacità di archiviazione è sancito dall’art. 5, comma 1, lett. e GDPR è sancito. Esso impone Persone responsabili, Dati personali cancellarle sistematicamente non appena non siano più necessarie per la rispettiva finalità di trattamento. Inoltre, l’obbligo di rendicontazione impone alle imprese di essere in grado di dimostrare il rispetto di tale principio.
In pratica, ciò significa che, innanzitutto, è fondamentale stabilire a quale scopo vengono trattati i dati e quando tale scopo cessa.
I termini di conservazione posticipano la cancellazione
I termini di conservazione previsti dalla legge non derivano, di norma, dalla GDPR, ma da altri ambiti giuridici. Di particolare rilevanza sono le disposizioni di diritto commerciale e tributario, ad esempio quelle contenute nel Codice commerciale o nel Codice tributario. Ad esempio, le fatture, nella misura in cui siano da considerarsi documenti contabili ai sensi del § 147, comma 1, n. 4 del Codice tributario (AO), sono soggette a un obbligo di conservazione previsto dalla legge di otto anni. Anche i requisiti previsti dal diritto del lavoro, dalla normativa in materia di previdenza sociale o dalla normativa sulla responsabilità per danno da prodotti difettosi possono comportare un ulteriore Immagazzinamento che richiedono determinate informazioni.
Tali obblighi impediscono un immediato Cancellazione si riscontra spesso. Ciò non significa tuttavia che la giustificazione originaria della Elaborazione persiste. Si aggiunge piuttosto una nuova finalità, più specifica: quella di Immagazzinamento per adempiere a un obbligo legale.
Questa differenza è fondamentale. I dati conservati esclusivamente in ottemperanza agli obblighi di conservazione previsti dalla legge non possono, in linea di principio, essere più utilizzati per le attività di vendita, Marketing, per l'analisi della clientela o per altri scopi operativi. L'obbligo di conservazione posticipa semplicemente il momento della cancellazione. Tuttavia, non costituisce un'autorizzazione generale a proseguire Elaborazione dei dati.
L'errore tipico nella gestione dei clienti
L’errore risulta particolarmente evidente nella gestione dei dati dei clienti. Una volta cessato il rapporto contrattuale, di norma viene meno la base giuridica per molti trattamenti. L’assistenza clienti continuativa è terminata. Il contratto non viene più adempiuto. Non sussiste più alcun rapporto commerciale attivo.
Allo stesso tempo, alcuni documenti, come fatture o ricevute contabili, devono continuare a essere conservati in ottemperanza alle disposizioni di legge. Nella pratica, quindi, spesso il record completo dei dati del cliente rimane nel sistema CRM. In questo modo, il reparto vendite, Marketing oppure i reparti di assistenza continuano ad accedere alle informazioni, sebbene queste non siano più necessarie ai fini del loro lavoro.
Dal punto di vista della protezione dei dati, ciò pone dei problemi. Sarebbe necessario operare una distinzione: quali dati devono effettivamente essere conservati? A quale scopo? Chi deve potervi accedere? Quando avviene la cancellazione definitiva? Cancellazione da effettuare?
La conservazione non implica un utilizzo attivo
Il centrale Conformità-L'errore sta nel fatto che, Immagazzinamento equivalente a un uso continuativo. In realtà si tratta di due situazioni di trattamento distinte.
Fintantoché i dati sono necessari per lo scopo commerciale originario, possono essere trattati nei sistemi produttivi. Qualora tale fondamento venga meno, i dati possono continuare a essere conservati solo se sussiste una base giuridica autonoma. Un obbligo di conservazione previsto dalla legge può costituire tale base. Esso limita la Elaborazione proprio a questo scopo, però.
Nella pratica, tali dati dovrebbero quindi essere separati dai processi aziendali attivi. Non devono più essere conservati in sistemi operativi liberamente accessibili, bensì in sistemi controllati Archivio- oppure aree riservate. L'accesso dovrebbe essere limitato alle persone che necessitano effettivamente dei dati per adempiere agli obblighi di legge.
L'archiviazione non equivale alla cancellazione
Spesso l’archiviazione viene considerata una soluzione pragmatica. Ciò è corretto, purché la sua funzione sia chiaramente definita. In tal modo, può rappresentare uno strumento adeguato per separare i dati dai sistemi produttivi una volta venuto meno lo scopo originario del trattamento e per garantirne l’ulteriore Elaborazione limitarlo al minimo indispensabile.
Tuttavia, non costituisce una Cancellazione rappresentare.
Anche i dati archiviati rimangono Dati personali. Continuano a essere soggetti ai requisiti previsti dalla GDPR. Ciò che conta, quindi, non è se i dati si trovino in un sistema di archiviazione, ma a quale scopo serva la loro ulteriore conservazione, chi vi abbia accesso e quando vengano definitivamente cancellati.
Un’archiviazione conforme alle norme sulla protezione dei dati deve quindi prevedere regole di accesso chiare, scadenze di cancellazione ben definite e una procedura tracciabile Documentazione essere collegato. In caso contrario, sussiste il rischio che il Archivio diventa una seconda banca dati produttiva.
Tra utilizzo e cancellazione: il ruolo dei sistemi di archiviazione e di blocco
Per continuare a Elaborazione per limitarlo al minimo indispensabile, molte aziende stabiliscono una distinzione tra utilizzo attivo e definitivo Cancellazione misure organizzative e tecniche. Tra queste figurano in particolare i sistemi di archiviazione e di blocco, nonché norme restrittive in materia di accesso.
Tali misure sono necessarie soprattutto quando Dati personali sebbene non siano più necessari per lo scopo commerciale originario, devono comunque continuare a essere conservati in ottemperanza agli obblighi di legge.
Ciò può avvenire, ad esempio, tramite indicatori di blocco, modelli di ruoli e autorizzazioni, aree di archiviazione separate, funzioni di ricerca limitate o regole di cancellazione automatizzate. È fondamentale che la limitazione dell’utilizzo non solo sia documentata, ma venga anche attuata in modo efficace dal punto di vista tecnico e organizzativo.
Perché le tabelle con scadenze forfettarie non sono sufficienti
Molte aziende cercano di affrontare la questione ricorrendo a tabelle che riportano i termini di conservazione previsti dalla legge. Tali tabelle sono certamente utili, ma non sufficienti: rispondono solo in parte alla domanda.
Un'efficace Piano di estinzione deve inoltre chiarire quali categorie di dati siano interessate, quali siano le finalità del trattamento, quando tali finalità cessino, quali obblighi di conservazione vi si oppongano e in che modo il Cancellazione venga messo in pratica.
In Germania, la norma DIN 66398 si è affermata come quadro di riferimento riconosciuto per lo sviluppo di tali strategie di cancellazione. Essa aiuta le aziende a registrare in modo sistematico e a documentare in modo tracciabile i tipi di dati, le regole di cancellazione, i termini previsti e le date di inizio.
Tuttavia, non è determinante la semplice esistenza di una strategia di cancellazione. Ciò che conta è se le regole definite vengano effettivamente applicate nei processi aziendali e nei sistemi informatici.
Anche nel settore delle risorse umane si nascondono rischi legati alla conservazione dei dati
Anche nella gestione delle risorse umane si riscontrano errori simili. Ad esempio, i documenti di candidatura vengono talvolta conservati per un periodo nettamente più lungo del necessario. Anche dopo la cessazione del rapporto di lavoro, i fascicoli del personale rimangono integralmente disponibili nei sistemi HR operativi. Spesso, invece, è necessario conservare solo determinati documenti, come quelli rilevanti ai fini fiscali o previdenziali.
Anche in questo caso vale la regola: non è necessario conservare automaticamente l’intero fascicolo per lo stesso periodo di tempo. Documenti diversi possono avere finalità diverse, Base giuridica e sono soggetti a scadenze. Una gestione generica dei documenti relativi al personale porta quindi rapidamente a una conservazione eccessiva.
Meno dati significano meno rischi
I termini di cancellazione non sono solo una questione formale relativa alla protezione dei dati. Hanno un’importanza diretta per la sicurezza delle informazioni e Gestione del rischio.
Ogni record di dati personali che, senza Necessità La conservazione di dati superflui aumenta la vulnerabilità di un’azienda. Le banche dati superflue rendono più difficile l’elaborazione delle richieste di accesso e cancellazione, aumentano l’onere amministrativo in caso di violazioni della protezione dei dati e possono aggravare notevolmente le conseguenze di un attacco informatico.
Un'efficace Piano di estinzione è quindi più di una Conformità-Obbligo. Riduce i rischi, migliora la qualità dei dati e crea Trasparenza riguardo alle informazioni effettivamente necessarie.
L’esperienza maturata nel corso delle ispezioni condotte dalle autorità di controllo della protezione dei dati dimostra che le carenze nei piani di cancellazione spesso non sono riconducibili alla mancanza di termini. Ciò che viene contestato è piuttosto la mancata distinzione tra utilizzo attivo, obbligatorio per legge Immagazzinamento e definitivo Cancellazione.
È proprio l'attuazione pratica a porre molte aziende di fronte a delle sfide. Oggi le autorità di vigilanza non si limitano a richiedere regole di cancellazione documentate, ma esigono anche la prova che queste siano attuate in modo efficace dal punto di vista tecnico e organizzativo.
Suggerimento per il collegamento: Piano di cancellazione del BfDI con scadenze e procedure di cancellazione volte a garantire il rispetto dell'obbligo di cancellazione
Adempiere in modo affidabile agli obblighi di estinzione con Ailance RoPA
La sfida maggiore nei piani di cancellazione raramente riguarda la valutazione giuridica. La vera sfida consiste nel gestire in modo coerente i termini, le finalità del trattamento e le regole di cancellazione in centinaia di processi, sistemi e categorie di dati.
Ailance RoPA aiuta le aziende a gestire questa complessità in modo strutturato e tracciabile. La soluzione integra i registri delle attività di trattamento con regole strutturate di conservazione e cancellazione, supporta la creazione di piani di cancellazione e pone le basi per un’attuazione automatizzata e tracciabile degli obblighi di cancellazione.
In questo modo si garantisce la protezione dei dati-Conformità non solo documentato, ma anche gestito attivamente.
Le domande più frequenti sugli obblighi di estinzione
Qual è la differenza tra i termini di cancellazione e i termini di conservazione?
I termini di cancellazione stabiliscono quando Dati personali devono essere cancellati, poiché lo scopo originario della Elaborazione è venuta meno. I termini di conservazione, invece, obbligano le imprese a conservare determinati documenti per un periodo definito dalla legge. La differenza più importante: un obbligo di conservazione rinvia la definitiva Cancellazione, ma non consente automaticamente l'ulteriore utilizzo attivo dei dati.
Perché i dati soggetti all’obbligo di conservazione non possono essere semplicemente riutilizzati?
Se i dati vengono conservati esclusivamente in virtù di un obbligo di conservazione previsto dalla legge, la finalità del Elaborazione. I dati potranno quindi essere trattati, in linea di principio, solo per questo specifico scopo di conservazione. Un ulteriore utilizzo a fini di vendita, Marketing, l'analisi dei clienti o i processi operativi non è quindi automaticamente consentita e può costituire una violazione della GDPR-Principi della Stanziamento di fondi e violano il limite di memoria.
Quando devono essere cancellati i dati personali ai sensi del GDPR?
Dati personali devono essere cancellati, in linea di principio, non appena non sono più necessari per la rispettiva finalità di trattamento e non sussistano obblighi di conservazione previsti dalla legge o altre basi giuridiche che lo impediscano. È quindi determinante non solo un termine forfettario, ma anche la questione di quando cessi la finalità concreta e se un’ulteriore conservazione sia giuridicamente necessaria.
L'archiviazione equivale alla cancellazione?
No. L'archiviazione non è una Cancellazione. I dati archiviati rimangono Dati personali e continuano a essere soggetti alla GDPR. Un sistema di archiviazione conforme alle norme sulla protezione dei dati deve quindi stabilire chiaramente perché i dati continuano a essere conservati, chi ha accesso ad essi, in che modo ne viene limitato l’utilizzo e quando avviene la cancellazione definitiva Cancellazione ha luogo.
Perché una tabella con i termini di conservazione non è sufficiente per definire una strategia di cancellazione?
Una tabella delle scadenze può essere un utile punto di partenza, ma non sostituisce un efficace Piano di estinzione. Le aziende devono inoltre documentare quali categorie di dati sono interessate, quali sono le finalità, quando tali finalità cessano, quali obblighi di conservazione si applicano, chi ha accesso ai dati e in che modo Cancellazione, il blocco o l'archiviazione siano attuati dal punto di vista tecnico e organizzativo.
Quale software aiuta le aziende a gestire i termini di cancellazione, i periodi di conservazione e le strategie di cancellazione?
Le aziende dovrebbero adottare una soluzione che definisca le finalità del trattamento, le categorie di dati, Base giuridica, che integra in modo strutturato i termini di conservazione, le regole di cancellazione e le responsabilità. Ailance RoPA aiuta le aziende a Elenco delle attività di trattamento collegarle alle norme di conservazione e cancellazione, documentare in modo trasparente le procedure di cancellazione e applicare gli obblighi di cancellazione in modo più coerente.
German 
English 
Italian 
French