La legislació neerlandesa adopta un enfocament bilateral per a la conservació de les dades dels clients. Els registres comercials, com ara els documents financers, s'han de conservar durant almenys set anys segons la legislació fiscal, mentre que les dades personals, en virtut del RGPD , no s'han de conservar més temps del necessari per a la seva finalitat prevista.
Això crea un equilibri acurat entre el compliment de les obligacions legals i el respecte dels drets de privacitat.
Moltes organitzacions tenen dificultats per entendre exactament quant de temps poden emmagatzemar legalment diferents tipus d'informació dels clients. Les normes varien depenent de si es tracta de registres financers, dades d'empleats o detalls generals dels clients.
Alguns períodes de retenció estan establerts per lleis específiques, mentre que d'altres requereixen que prengueu decisions raonables en funció de les vostres necessitats empresarials.
Aquesta guia explica el marc legal que regeix la retenció de dades als Països Baixos i us mostra com determinar els calendaris de retenció adequats per a la vostra organització.
Aprendràs sobre els requisits legals per als diferents tipus de dades, com gestionar correctament l'eliminació de dades i quins drets tenen els teus clients respecte a la seva informació.
Principis bàsics de la retenció de dades segons la legislació neerlandesa
La legislació neerlandesa exigeix que seguiu tres principis clau a l'hora de conservar les dades dels clients: només heu de conservar les dades per a la seva finalitat original, recollir la quantitat mínima necessària i documentar clarament les vostres decisions de retenció.
Limitació de la finalitat en el tractament de dades personals
Només podeu conservar les dades personals per a la finalitat específica per a la qual les vau recollir. Si heu recollit informació del client per processar una comanda, no podeu conservar aquestes dades indefinidament amb finalitats de màrqueting, tret que hàgiu obtingut un consentiment separat per a aquesta finalitat.
El RGPD exigeix que defineixis finalitats clares abans de recopilar dades. Quan aquesta finalitat finalitza, també finalitza la base legal per a la seva retenció.
Per exemple, un cop hàgiu completat una transacció amb un client i hagi expirat el període de conservació legal , heu de suprimir les seves dades tret que existeixi una altra finalitat legítima.
No podeu reutilitzar dades antigues sense una base legal vàlida. Si les circumstàncies de la vostra empresa canvien i voleu utilitzar dades de clients existents per a una nova finalitat, heu d'avaluar si això s'ajusta a la finalitat de recopilació original o sol·licitar un nou consentiment.
Minimització i necessitat de dades
Només has de recopilar i conservar les dades personals mínimes necessàries per aconseguir el teu propòsit. Això vol dir que no pots conservar la informació del client "per si de cas" podria ser útil més endavant.
La legislació fiscal neerlandesa exigeix que conservis els registres financers durant set anys. Tanmateix, això no vol dir que puguis conservar totes les dades dels clients durant set anys.
Cal separar el que s'ha de conservar per llei del que s'ha recollit per a altres finalitats.
L'Autoritat de Protecció de Dades dels Països Baixos espera que reviseu regularment les dades emmagatzemades. Pregunteu-vos: encara necessiteu aquesta informació? Podeu anonimitzar-la en lloc de mantenir-la en una forma identificable?
Si la resposta és no, heu d'eliminar o anonimitzar les dades.
Transparència i Responsabilitat
Heu de documentar els períodes de retenció i explicar per què els heu triat. L'Autoritat de Protecció de Dades dels Països Baixos pot sol·licitar aquesta informació i avaluarà si les vostres decisions són raonables.
La vostra declaració de privadesa ha d'indicar clarament als clients quant de temps conservareu les seves dades. Les persones tenen dret a sol·licitar la supressió un cop expira el període de retenció o quan ja no necessiteu la seva informació.
Hauries de registrar els períodes de retenció a la teva política de privadesa amb justificacions clares. Això et protegeix durant les auditories i ajuda els clients a entendre les teves pràctiques de dades.
Si els clients creuen que esteu conservant les seves dades massa temps, poden presentar una queixa a l'Autoritat de Protecció de Dades dels Països Baixos.
Marc legal que regeix els períodes de retenció
El marc legal per a la retenció de dades als Països Baixos combina la legislació europea i nacional, amb el RGPD establint la base i les lleis neerlandeses afegint requisits específics.
L'Autoritat de protecció de dades supervisa el compliment normatiu, mentre que les empreses han d'equilibrar les obligacions legals amb els principis de protecció de dades.
RGPD i Llei d'implementació neerlandesa
El Reglament general de protecció de dades (RGPD) constitueix la base jurídica principal per a la retenció de dades als Països Baixos. No especifica períodes de retenció concrets per a les dades dels clients.
En canvi, estableix el principi que no podeu conservar dades personals més temps del necessari per als fins pels quals les processeu.
La Llei neerlandesa de protecció de dades (DGIA) implementa el RGPD a nivell nacional. Aquesta legislació funciona juntament amb el RGPD per regular com gestioneu les dades personals.
La Llei col·lectiva de protecció de dades (Verzamelwet Gegevensbescherming) ha modificat recentment la DGIA i les lleis de protecció de dades relacionades per garantir l'adequació amb els estàndards de privadesa actuals.
La vostra política de privadesa ha de documentar els períodes de retenció i justificar per què els heu triat. També heu d'informar els interessats a la vostra declaració de privadesa sobre quant de temps conserveu les seves dades.
Paper de l'Autoritat de Protecció de Dades dels Països Baixos
L'Autoriteit Persoonsgegevens (AP) és l'autoritat de protecció de dades neerlandesa que fa complir els requisits de retenció de dades. L'AP avalua si els períodes de retenció són raonables i necessaris per als vostres propòsits de processament.
Quan l'autoritat competent investiga les vostres pràctiques de dades, heu de proporcionar documentació que justifiqui els períodes de retenció. L'autoritat avalua si conserveu les dades personals durant el menor temps possible tenint en compte les vostres necessitats legítimes.
Les persones poden presentar queixes a l'AP si no suprimiu les seves dades després que expiri el període de retenció. L'AP té la facultat d'investigar aquestes queixes i prendre mesures coercitives si incompleu les lleis de protecció de dades.
Obligacions de retenció legals versus autodeterminades
La legislació neerlandesa distingeix entre els períodes de retenció legal obligatoris i els períodes de retenció que vostè mateix determina. Els períodes de retenció legals anul·len els principis del RGPD quan una legislació específica requereix un emmagatzematge més llarg.
Els registres financers s'han de conservar durant set anys segons la legislació fiscal neerlandesa. Aquest requisit s'aplica independentment dels principis de minimització del RGPD.
Les dades dels empleats tenen períodes de retenció obligatoris variables segons el tipus d'informació i la seva finalitat.
Per a les dades de clients sense requisits legals, heu de decidir els períodes de retenció adequats en funció dels vostres propòsits de processament. Heu de tenir en compte quant de temps necessiteu les dades per supervisar les factures pendents, complir contractes o altres necessitats empresarials legítimes.
Les organitzacions sectorials poden proporcionar orientació mitjançant codis de conducta que descriuen els períodes de retenció comuns a la vostra indústria.
Determinació de calendaris de retenció adequats
Establir períodes de retenció requereix una avaluació acurada de les obligacions legals, les necessitats operatives i els requisits del RGPD. Heu d'equilibrar la conservació de les dades durant prou temps per complir els vostres propòsits comercials i no conservar-les més temps del necessari.
Avaluació de la finalitat i la durada lícites
Heu de vincular cada període de retenció directament a la finalitat per la qual heu recollit les dades. El principi de limitació de la finalitat del RGPD significa que no podeu simplement conservar les dades dels clients indefinidament.
Pregunteu-vos quant de temps necessiteu realment la informació per complir el propòsit original.
Els registres financers solen requerir set anys de conservació segons la legislació fiscal neerlandesa. Tanmateix, les dades de contacte dels clients utilitzades només amb finalitats de màrqueting només poden ser necessàries durant un o dos anys.
Hauries d'avaluar cada categoria de dades per separat.
Considereu si els procediments legals poden requerir una retenció més llarga. Si hi ha una disputa amb un client en curs, és possible que hàgiu de conservar les dades rellevants fins que es resolgui l'assumpte.
No obstant això, un cop expira la finalitat, heu d'eliminar o anonimitzar la informació.
Les organitzacions sectorials de vegades publiquen calendaris de retenció recomanats per a indústries específiques. Aquestes directrius us poden ajudar a determinar què consideren raonable altres empreses del vostre camp.
L'Autoritat de Protecció de Dades dels Països Baixos avalua si els períodes que heu triat són proporcionals als vostres propòsits declarats.
Documentació de la retenció en polítiques
Heu de registrar els períodes de retenció i explicar per què els heu triat. Aquesta documentació us protegeix si l'Autoritat de Protecció de Dades dels Països Baixos qüestiona les vostres pràctiques.
Incloeu terminis específics per a cada tipus de dades de clients que processeu.
Les vostres polítiques internes de retenció de dades haurien d'enumerar cada categoria de dades amb el seu període de retenció corresponent. Per exemple:
| Tipus de dades | Període de retenció | Bases legals |
|---|---|---|
| Registres de factures | 7 anys | Dret fiscal |
| Dades de contacte del client | 2 anys després de l'última compra | Interès legítim |
| Registres de consentiment de màrqueting | Durada del consentiment + 1 any | Obligació legal |
La vostra declaració de privadesa ha d'informar els interessats sobre quant de temps conserveu la seva informació. Feu servir un llenguatge clar que els clients puguin entendre.
Frases vagues com ara "tant com sigui necessari" no compleixen els requisits de transparència del RGPD.
Equilibri entre les necessitats operatives, legals i empresarials
Us enfronteu a demandes contraposades a l'hora d'establir calendaris de retenció. L'eficiència operativa podria suggerir mantenir totes les dades permanentment per facilitar-ne l'accés.
No obstant això, el RGPD exigeix el període de retenció més curt possible.
Les obligacions legals creen períodes mínims de retenció que no podeu ignorar. Els registres fiscals s'han de conservar durant set anys independentment de les vostres preferències.
Les dades relacionades amb l'ocupació tenen normes específiques, i la majoria de la informació del personal està limitada a dos anys després de la finalització de l'ocupació.
Les necessitats empresarials poden justificar la retenció més enllà de la finalitat immediata. Podeu conservar l'historial de compres per gestionar devolucions o reclamacions de garantia.
Les factures pendents requereixen un seguiment, cosa que significa mantenir les dades relacionades amb els clients fins que es rebi el pagament.
Els interessats poden sol·licitar la supressió si ja no necessiteu la seva informació o si han expirat els terminis legals.
Hauries de revisar les dades emmagatzemades regularment i suprimir tot allò que hagi superat el període de retenció. Els sistemes d'eliminació automatitzats ajuden a garantir el compliment de les normes sense supervisió manual.
Visió general dels períodes de retenció legals per tipus de dades
La legislació neerlandesa estableix períodes mínims de retenció específics per a diferents tipus de dades empresarials. Les lleis fiscals exigeixen set anys per a la majoria de registres financers, mentre que les dades laborals i sanitàries segueixen marcs legals separats amb els seus propis terminis.
Registres financers i fiscals
Segons la legislació fiscal neerlandesa, heu de conservar la majoria dels registres financers durant set anys. Aquesta obligació de retenció s'aplica als registres de compra i venda, factures, extractes bancaris i comptes anuals.
El període de set anys comença al final de l'exercici econòmic en què es va crear el registre.
Els vostres comptes de crèdit i dèbit també entren dins d'aquest requisit de set anys. Això inclou llibres majors, diaris i documentació justificativa que demostri les vostres transaccions comercials.
No podeu suprimir ni destruir aquests registres abans que finalitzi el període de retenció, fins i tot si ja no els necessiteu per a les operacions diàries.
Els registres de caixa i les dades del punt de venda s'han de conservar durant el mateix període de set anys. Les autoritats tributàries poden sol·licitar aquests documents durant auditories o investigacions.
Si no manteniu els registres adequats, podeu afrontar sancions o multes per part de l'oficina tributària neerlandesa.
Recursos humans i dades dels empleats
Els registres salarials dels empleats s'han de conservar durant set anys després de la finalització de l'ocupació. Això inclou nòmines, formularis d'impostos i contribucions a la pensió.
Necessiteu aquests documents per a fins fiscals i per a possibles disputes sobre salaris o beneficis.
Els expedients de personal tenen requisits diferents segons el tipus de dades. Els registres laborals bàsics, com ara contractes i sol·licituds de feina, s'han de conservar durant dos anys després que algú deixi la vostra empresa.
Els certificats mèdics i els registres de baixes per malaltia es poden destruir abans, normalment després de dos anys.
Les revisions de rendiment i els registres disciplinaris requereixen períodes de retenció més curts. Només els heu de conservar mentre siguin rellevants per a la relació laboral.
Un cop un empleat marxa, normalment podeu eliminar-los en un o dos anys, tret que hi hagi un procediment legal pendent.
Arxius mèdics i sanitaris
Segons la legislació sanitària neerlandesa, els registres mèdics s'han de conservar durant almenys 20 anys. Aquest llarg període de conservació protegeix tant els pacients com els professionals sanitaris si sorgeixen dubtes sobre tractaments anteriors.
Alguns registres, com els que impliquen menors, pot ser que s'hagin de conservar encara més temps.
Els expedients dels pacients inclouen informació de diagnòstic, plans de tractament, resultats de proves i correspondència. Heu de desar-los de manera segura i assegurar-vos que només el personal autoritzat hi pugui accedir.
Un cop expirat el període de retenció, heu de destruir els registres de manera que s'eviti l'accés no autoritzat.
Les farmàcies segueixen normes similars per als registres de receptes. Aquests s'han de conservar durant 15 anys per fer un seguiment de l'historial de medicaments i evitar errors.
Les reclamacions d'assegurances i els registres de facturació relacionats amb l'assistència sanitària també requereixen períodes de retenció prolongats.
Documents educatius i legals
Les institucions educatives han de conservar els registres dels estudiants durant períodes específics segons el tipus de document. Els diplomes i els certificats de grau estan subjectes a la Llei de Registres Públics i s'han de conservar permanentment.
Aquests registres proven les qualificacions i permeten que els antics estudiants sol·licitin duplicats.
Els resultats i les qualificacions dels exàmens s'han de conservar durant almenys dos anys després que l'estudiant acabi els seus estudis. Els registres d'inscripció i assistència als cursos solen requerir períodes més curts, aproximadament d'un a dos anys després que acabi el curs acadèmic.
Els documents legals com ara contractes i acords s'han de conservar durant la durada del contracte més set anys. Els documents judicials i la correspondència amb els advocats s'han de conservar mentre els procediments judicials estiguin actius i durant almenys 20 anys després.
Les escriptures notarials s'han de conservar permanentment, ja que serveixen com a prova legal oficial.
Gestió de l'eliminació i la destrucció de dades
Un cop caduquin els períodes de retenció, heu d'eliminar activament les dades personals dels vostres sistemes. La legislació neerlandesa exigeix una atenció acurada a com suprimiu les dades i una documentació adequada dels vostres mètodes de destrucció, tenint en compte les situacions en què les dades s'han de conservar malgrat el venciment dels períodes de retenció.
Identificació de dades llestes per a la supressió
Cal que reviseu regularment les dades dels clients emmagatzemades per identificar quina informació ha arribat al final del seu període de retenció. Configureu un sistema que faci un seguiment de quan es van recopilar les diferents categories de dades i quan es poden suprimir.
Això pot incloure registres de clients, correspondència, detalls de transaccions i preferències de màrqueting. Creeu un calendari per revisar les vostres bases de dades i sistemes d'arxiu com a mínim trimestralment.
Moltes organitzacions utilitzen eines automatitzades que marquen les dades que s'acosten a la data de supressió o envien alertes quan caduquen els períodes de retenció. Heu de mantenir un inventari clar d'on resideixen les dades dels clients als vostres sistemes, inclosos els servidors de còpia de seguretat i els fitxers arxivats.
Els vostres equips de processament de dades han d'entendre quins períodes de retenció s'apliquen als diferents tipus de dades. Els registres financers requereixen set anys d'emmagatzematge segons la legislació fiscal neerlandesa, però les dades de consentiment de màrqueting només s'han de conservar mentre la relació roman activa.
Documenteu el vostre procés de revisió perquè l'Autoritat de Protecció de Dades dels Països Baixos pugui verificar el vostre compliment.
Mètodes de destrucció segurs i conformes
Heu de destruir les dades personals de manera que no sigui possible la recuperació. El simple fet de moure fitxers a una paperera de reciclatge o suprimir entrades de la base de dades no compleix els requisits legals neerlandesos.
Per a les dades digitals, feu servir un programari d'eliminació segura que sobreescrigui la informació diverses vegades o destrueixi físicament els dispositius d'emmagatzematge. Els registres en paper que contenen dades de clients s'han de triturar amb trituradores de tall transversal o microtall.
No llenceu mai la informació del client a les papereres normals. Per a grans volums de dades, considereu la possibilitat d'utilitzar serveis de destrucció certificats que proporcionin certificats de destrucció.
Els mètodes de destrucció adequats inclouen:
- Programari d'eliminació segura d'arxius digitals
- Destrucció física de discs durs i suports d'emmagatzematge
- Trituració transversal per a documents en paper
- Desmagnetització per a dispositius d'emmagatzematge magnètic
- Serveis de destrucció de tercers certificats amb documentació
Mantingueu registres de quan i com heu destruït les dades. L'Autoritat de Protecció de Dades dels Països Baixos us pot demanar que demostreu que heu suprimit correctament la informació del client després que hagin expirat els períodes de retenció.
Gestió d'excepcions i retencions legals
De vegades no es poden suprimir dades ni tan sols quan caduquen els períodes de retenció. Els procediments legals, les investigacions actives o les disputes pendents requereixen que conservis les dades rellevants dels clients fins que l'assumpte conclogui.
Heu d'implementar un procés de retenció legal que suspengui els programes d'eliminació normals de les dades afectades. Documenteu cada retenció legal amb detalls específics sobre quines dades no es poden eliminar i per què.
Notifiqueu immediatament als vostres equips de processament de dades quan comenci una retenció per tal que no destrueixin accidentalment la informació necessària. Reviseu les retencions actives regularment i aixecau-les immediatament quan finalitzi la base legal.
Les queixes dels clients o les consultes reglamentàries també suspenen els requisits de supressió . Si algú presenta una queixa a l'Autoritat de Protecció de Dades dels Països Baixos sobre la vostra organització, heu de conservar les seves dades fins que l'autoritat resolgui l'assumpte.
Equilibreu aquestes excepcions amb les vostres polítiques més àmplies de retenció de dades, alhora que manteniu registres clars de per què certes dades romanen als vostres sistemes més enllà dels períodes normals.
Drets dels interessats i compliment organitzatiu
Les persones les dades de les quals processeu tenen drets específics en virtut del RGPD, i heu de respondre a les seves sol·licituds dins dels terminis establerts. La vostra organització també ha de mantenir la documentació adequada i seguir els requisits de supervisió establerts per l'Autoritat de Responsabilitat Social.
Dret de supressió i sol·licituds de l'interessat
Els interessats poden sol·licitar l'eliminació de les seves dades personals un cop expirat el període de conservació o quan ja no necessiteu la informació per a la seva finalitat original. Heu de respondre a aquestes sol·licituds d'eliminació en el termini d'un mes a partir de la recepció.
Si rebutgeu la sol·licitud, heu d'explicar el vostre raonament a l'interessat. Les persones també poden presentar queixes a l'Autoritat de Protecció de Dades dels Països Baixos si no suprimiu les seves dades quan cal.
L'interessat té dret a oposar-se si creu que esteu conservant la seva informació durant massa temps. No podeu ignorar aquestes sol·licituds simplement perquè no sigui convenient processar-les.
La vostra organització hauria de tenir un procés clar per gestionar les sol·licituds dels interessats. Això inclou la verificació de la identitat de la persona que fa la sol·licitud i la comprovació de si encara s'apliquen els períodes de retenció legals.
Heu de documentar totes les sol·licituds i les vostres respostes per demostrar el compliment del RGPD.
Garantir el compliment del RGPD mitjançant pràctiques de retenció
Heu de registrar els períodes de retenció i explicar per què heu triat terminis específics. Incloeu aquesta informació a la vostra política de privadesa per poder mostrar a l'Autoritat de privadesa el vostre raonament si us ho pregunten.
L'autoritat avaluarà si els períodes de retenció són raonables i tan curts com sigui possible. La vostra declaració de privacitat ha d'indicar clarament quant de temps conserveu els diferents tipus de dades personals.
Aquesta transparència ajuda els interessats a entendre les vostres pràctiques. També heu de revisar regularment les vostres dades personals emmagatzemades per identificar la informació que ha superat el seu període de retenció.
Quan finalitzi el període de retenció, heu de destruir les dades de manera segura o anonimitzar-les completament. Per a la informació sensible com ara les dades mèdiques, heu d'utilitzar mètodes de destrucció segurs.
Els sistemes digitals poden suprimir automàticament les dades en moments predeterminats per ajudar a mantenir el compliment normatiu.
Informes i supervisió per part de les autoritats
L'Autoritat de Control de Dades (Autoriteit Persoonsgegevens) controla si les organitzacions compleixen els requisits del RGPD per a la retenció de dades. Poden investigar les vostres pràctiques i sol·licitar documentació dels vostres períodes de retenció i procediments de supressió.
Heu de cooperar amb les seves consultes i proporcionar la informació que us demanin. Si experimenteu una violació de dades que impliqui dades personals, heu d'informar-ne a l'Autoritat de Protecció de Dades dels Països Baixos en un termini de 72 hores.
També heu d'informar directament els interessats si la violació representa un alt risc per als seus drets i llibertats. Això inclou riscos de discriminació, frau, danys financers o danys a la reputació.
La vostra organització sectorial us pot proporcionar orientació sobre els períodes de retenció estàndard per al vostre sector. Seguir els estàndards reconeguts del sector pot donar suport als vostres esforços de compliment.
No obstant això, sou responsable de determinar els períodes de retenció adequats en funció de les vostres circumstàncies específiques i obligacions legals.
Preguntes freqüents
Quins són els requisits legals per emmagatzemar dades de clients als Països Baixos?
Heu de complir tant els requisits neerlandesos dels registres comercials com les regulacions del RGPD quan emmagatzemeu dades de clients. Els registres comercials que contenen informació financera requereixen un període de retenció de set anys segons la legislació fiscal. Els registres relacionats amb la propietat s'han de conservar durant almenys deu anys. Segons el RGPD, necessiteu una base legal per processar dades personals. Heu de conservar les dades dels clients només durant el temps que sigui necessari per a la finalitat per la qual les vau recollir. L'Autoritat Neerlandesa de Protecció de Dades espera que determineu els períodes de retenció adequats en funció de la vostra situació específica i les vostres necessitats comercials. Esteu obligat a documentar els vostres períodes de retenció i explicar per què els heu triat. Aquesta informació ha d'aparèixer a la vostra política de privadesa i declaració de privadesa perquè els clients entenguin quant de temps conserveu les seves dades.
Quant de temps pot una empresa conservar dades personals segons la normativa de privadesa neerlandesa?
El RGPD no estableix un període màxim de retenció específic per a les dades personals. Vostè decideix el període de retenció adequat en funció del seu propòsit comercial i les seves obligacions legals. Tanmateix, no pot conservar les dades personals més temps del necessari. Heu de tenir en compte diversos factors a l'hora de determinar els períodes de retenció. Comproveu si s'apliquen períodes de retenció legals, com ara els que exigeixen les lleis fiscals. Avalueu quant de temps necessiteu realment les dades per a les vostres operacions comercials. Sempre heu d'intentar aconseguir el període de retenció més curt possible. Si els clients sol·liciten l'eliminació de les seves dades i el període de retenció ha caducat, heu d'eliminar la seva informació. L'única excepció és quan teniu l'obligació legal de conservar les dades durant un període específic.
Pots resumir les obligacions de retenció de dades per a les empreses neerlandeses que gestionen informació dels clients?
Segons la legislació fiscal neerlandesa, heu de conservar els registres comercials durant almenys set anys. Això inclou els documents financers i els registres relacionats amb transaccions comercials. Si gestioneu dades relacionades amb la propietat, heu de conservar aquests registres durant deu anys. Pel que fa a les dades personals segons el RGPD, no heu d'emmagatzemar informació més temps del necessari. Determineu què és necessari en funció del vostre propòsit comercial i dels requisits legals. Heu de documentar els vostres períodes de retenció i incloure'ls a la vostra política de privadesa. Esteu obligats a revisar les dades emmagatzemades regularment i a suprimir-les quan caduquin els períodes de retenció. També heu d'informar els clients sobre els vostres períodes de retenció a través de la vostra declaració de privadesa.
Quina és la durada màxima durant la qual es poden emmagatzemar legalment les dades dels consumidors als Països Baixos?
El RGPD no estableix una durada màxima fixa per a l'emmagatzematge de dades dels consumidors. El període de retenció depèn de la finalitat per a la qual vau recollir les dades i de les obligacions legals que s'apliquin. Heu d'utilitzar el període de retenció més curt possible que encara satisfaci les vostres necessitats comercials legítimes. Si la legislació fiscal exigeix una retenció de set anys per als registres financers, podeu conservar aquestes dades durant set anys. Un cop expirat aquest període, heu de suprimir les dades, tret que existeixi una altra base legal. Per a finalitats de màrqueting o altres usos no obligatoris, heu d'establir períodes de retenció més curts en funció de quan les dades esdevinguin innecessàries. No podeu justificar la conservació de dades simplement perquè les podríeu necessitar en el futur. La finalitat ha de ser actual i específica.
Quines són les conseqüències de l'incompliment dels límits de retenció de dades als Països Baixos?
L'Autoritat de Protecció de Dades dels Països Baixos pot investigar la vostra organització si incompleu els límits de retenció. Si l'Autoritat considera que els vostres períodes de retenció són irracionals o massa llargs, podeu afrontar mesures coercitives. Això inclou multes i ordres de supressió de dades. Els clients poden presentar queixes a l'Autoritat si us negueu a suprimir les seves dades després que expiri el període de retenció. Tenen dret a sol·licitar l'eliminació de les seves dades personals quan ja no les necessiteu. Si denegueu aquestes sol·licituds sense motius vàlids, us arrisqueu a sancions reglamentàries. L'incompliment també pot danyar la vostra reputació i erosionar la confiança dels clients. Podeu afrontar demandes civils de persones les drets de dades de les quals heu violat.
Podríeu descriure el procés per a l'eliminació legal de les dades dels clients després que expiri el període de retenció als Països Baixos?
Heu de revisar regularment les dades personals que teniu per identificar la informació que ha arribat al final del seu període de retenció. Un cop les dades ja no siguin necessàries o el període de retenció hagi expirat, les heu de destruir immediatament. També podeu anonimitzar les dades en lloc de destruir-les si voleu conservar-les amb finalitats estadístiques. Heu de tenir la cura adequada a l'hora de destruir dades personals, especialment informació sensible com ara els registres mèdics. Per a les dades digitals, podeu utilitzar sistemes que eliminen automàticament la informació en moments predeterminats. Els registres físics requereixen mètodes de destrucció segurs que impedeixin l'accés no autoritzat. Heu de documentar els vostres processos de destrucció de dades com a part del vostre compliment general de la protecció de dades. Això demostra a l'Autoritat de Protecció de Dades dels Països Baixos que us preneu seriosament les obligacions de retenció i gestioneu activament el cicle de vida de les dades.
