Sheria ya Uholanzi inachukua mtazamo wa pande mbili katika kuhifadhi data ya wateja. Kumbukumbu za biashara kama vile hati za kifedha lazima zihifadhiwe kwa angalau miaka saba chini ya sheria ya kodi, huku data binafsi chini ya GDPR isihifadhiwe kwa muda mrefu kuliko inavyohitajika kwa madhumuni yake yaliyokusudiwa.
Hii inaunda usawa makini kati ya kutimiza majukumu ya kisheria na kuheshimu haki za faragha.
Mashirika mengi yanapata shida kuelewa ni kwa muda gani wanaweza kuhifadhi aina tofauti za taarifa za wateja kihalali. Sheria hutofautiana kulingana na kama unashughulikia rekodi za kifedha, data ya mfanyakazi, au maelezo ya jumla ya mteja.
Baadhi ya vipindi vya kuhifadhi huwekwa na sheria maalum, huku vingine vikikuhitaji kufanya maamuzi yanayofaa kulingana na mahitaji ya biashara yako.
Mwongozo huu unaelezea mfumo wa kisheria unaosimamia uhifadhi wa data nchini Uholanzi na kukuonyesha jinsi ya kubaini ratiba zinazofaa za uhifadhi kwa shirika lako.
Utajifunza kuhusu mahitaji ya kisheria kwa aina tofauti za data, jinsi ya kudhibiti ufutaji wa data ipasavyo, na haki ambazo wateja wako wanazo kuhusu taarifa zao.
Kanuni Kuu za Uhifadhi wa Data Chini ya Sheria ya Uholanzi
Sheria ya Uholanzi inakutaka ufuate kanuni tatu muhimu unapohifadhi data ya mteja: lazima uhifadhi data kwa madhumuni yake ya awali tu, kukusanya kiasi cha chini kinachohitajika, na uandike waziwazi maamuzi yako ya kuhifadhi data.
Kizuizi cha Madhumuni katika Usindikaji wa Data Binafsi
Unaweza kuhifadhi data binafsi kwa madhumuni maalum uliyoikusanya. Ikiwa ulikusanya taarifa za wateja ili kushughulikia agizo, huwezi kuweka data hiyo kwa muda usiojulikana kwa ajili ya uuzaji isipokuwa upate idhini tofauti kwa madhumuni hayo.
GDPR inakuhitaji kufafanua madhumuni yaliyo wazi kabla ya kukusanya data yoyote. Wakati lengo hilo litaisha, msingi wako wa kisheria wa kuhifadhi data pia utaisha.
Kwa mfano, mara tu unapokamilisha muamala wa mteja na kipindi cha kisheria cha kuhifadhi kinaisha, lazima ufute data yao isipokuwa kuna kusudi lingine halali.
Huwezi kutumia tena data ya zamani bila msingi halali wa kisheria. Ikiwa hali yako ya biashara itabadilika na unataka kutumia data ya mteja iliyopo kwa kusudi jipya, unahitaji kutathmini kama hii inaambatana na kusudi la awali la ukusanyaji au kutafuta idhini mpya.
Upunguzaji na Ulazima wa Data
Lazima tu kukusanya na kuhifadhi data ya kibinafsi ya chini inayohitajika ili kufikia lengo lako. Hii ina maana kwamba huwezi kuweka taarifa za wateja "ikiwa tu" zinaweza kuwa muhimu baadaye.
Sheria ya kodi ya Uholanzi inakutaka uhifadhi kumbukumbu za kifedha kwa miaka saba. Hata hivyo, hii haimaanishi kuwa unaweza kuweka maelezo yote ya mteja kwa miaka saba.
Unahitaji kutenganisha kile unachopaswa kukitunza kisheria na kile ulichokusanya kwa madhumuni mengine.
Mamlaka ya Ulinzi wa Data ya Uholanzi inatarajia uhakiki data iliyohifadhiwa mara kwa mara. Jiulize: bado unahitaji taarifa hii? Je, unaweza kuificha badala ya kuiweka katika umbo linalotambulika?
Ikiwa jibu ni hapana, lazima ufute au ufiche utambulisho wa data.
Uwazi na uwajibikaji
Lazima uandike vipindi vyako vya kuhifadhiwa na ueleze kwa nini ulivyovichagua. Mamlaka ya Ulinzi wa Data ya Uholanzi inaweza kuomba taarifa hii na itatathmini kama maamuzi yako yana mantiki.
Taarifa yako ya faragha lazima iwaambie wateja waziwazi ni kwa muda gani utahifadhi data zao. Watu wana haki ya kuomba kufutwa mara tu kipindi cha kuhifadhi data kitakapoisha au wakati huhitaji tena taarifa zao.
Unapaswa kurekodi vipindi vyako vya kuhifadhi data katika sera yako ya faragha pamoja na sababu zilizo wazi. Hii inakulinda wakati wa ukaguzi na husaidia wateja kuelewa desturi zako za data.
Ikiwa wateja wanaamini unaweka data zao kwa muda mrefu sana, wanaweza kuwasilisha malalamiko kwa Mamlaka ya Ulinzi wa Data ya Uholanzi.
Mfumo wa Kisheria Unaosimamia Vipindi vya Kudumisha
Mfumo wa kisheria wa uhifadhi wa data nchini Uholanzi unachanganya sheria za Ulaya na kitaifa, huku GDPR ikiweka msingi na sheria za Uholanzi zikiongeza mahitaji maalum.
Autoriteit Persoonsgegevens husimamia uzingatiaji wa sheria huku biashara zikilazimika kusawazisha majukumu ya kisheria dhidi ya kanuni za ulinzi wa data.
Sheria ya Utekelezaji ya GDPR na Uholanzi
Kanuni ya Jumla ya Ulinzi wa Data (GDPR) ndiyo msingi mkuu wa kisheria wa uhifadhi wa data nchini Uholanzi. Haibainishi vipindi maalum vya uhifadhi wa data ya mteja.
Badala yake, inaweka kanuni kwamba huwezi kuhifadhi data ya kibinafsi kwa muda mrefu kuliko inavyohitajika kwa madhumuni unayoyachakata.
Sheria ya Ulinzi wa Data ya Uholanzi (DGIA) inatekeleza GDPR katika ngazi ya kitaifa. Sheria hii inafanya kazi pamoja na GDPR ili kudhibiti jinsi unavyoshughulikia data binafsi.
Sheria ya Pamoja ya Ulinzi wa Data (Verzamelwet Gegevensbescherming) hivi karibuni imerekebisha DGIA na sheria zinazohusiana za ulinzi wa data ili kuhakikisha inaendana na viwango vya sasa vya faragha.
Sera yako ya faragha lazima iandike vipindi vyako vya kuhifadhi data na kuhalalisha kwa nini ulivyovichagua. Lazima pia uwafahamishe watu wanaohusika na data katika taarifa yako ya faragha kuhusu muda unaoweka data yao.
Jukumu la Mamlaka ya Ulinzi wa Data ya Uholanzi
Autoriteit Persoonsgegevens (AP) ni mamlaka ya ulinzi wa data ya Uholanzi inayotekeleza mahitaji ya uhifadhi wa data. AP hutathmini kama vipindi vyako vya uhifadhi ni vya busara na muhimu kwa madhumuni yako ya usindikaji.
Wakati AP inachunguza utendaji wako wa data, lazima utoe hati zinazothibitisha vipindi vyako vya kuhifadhi data. Mamlaka hutathmini kama unaweka data yako binafsi kwa muda mfupi iwezekanavyo kutokana na mahitaji yako halali.
Watu binafsi wanaweza kuwasilisha malalamiko kwa AP ikiwa utashindwa kufuta data zao baada ya muda wa kuhifadhi kuisha. AP ina mamlaka ya kuchunguza malalamiko haya na kuchukua hatua za utekelezaji ikiwa utavunja sheria za ulinzi wa data.
Wajibu wa Kujizuia Kisheria Dhidi ya Kujiamulia
Sheria ya Uholanzi inatofautisha kati ya vipindi vya lazima vya kisheria vya uhifadhi na vipindi vya uhifadhi unavyojiamulia mwenyewe. Vipindi vya kisheria vya uhifadhi huzidi kanuni za GDPR wakati sheria maalum inahitaji uhifadhi mrefu zaidi.
Kumbukumbu za kifedha lazima zihifadhiwe kwa miaka saba chini ya sheria ya kodi ya Uholanzi. Sharti hili linatumika bila kujali kanuni za kupunguza GDPR.
Data ya wafanyakazi ina vipindi tofauti vya lazima vya kuhifadhi kulingana na aina ya taarifa na madhumuni yake.
Kwa data ya mteja bila mahitaji ya kisheria, unaamua vipindi vinavyofaa vya kuhifadhi data kulingana na madhumuni yako ya usindikaji. Lazima uzingatie muda unaohitaji data hiyo kwa ajili ya kufuatilia ankara zilizosalia, kutimiza mikataba, au mahitaji mengine halali ya biashara.
Mashirika ya sekta yanaweza kutoa mwongozo kupitia kanuni za maadili zinazoelezea vipindi vya kawaida vya uhifadhi katika tasnia yako.
Kuamua Ratiba Zinazofaa za Kuhifadhi
Kuweka vipindi vya uhifadhi kunahitaji tathmini makini ya majukumu ya kisheria, mahitaji ya uendeshaji, na mahitaji ya GDPR. Lazima usawazishe kuweka data kwa muda wa kutosha kukidhi madhumuni ya biashara yako huku usiihifadhi kwa muda mrefu kuliko inavyohitajika.
Kutathmini Madhumuni na Muda Kisheria
Unahitaji kuunganisha kila kipindi cha uhifadhi moja kwa moja na madhumuni ambayo ulikusanya data. Kanuni ya kikomo cha madhumuni ya GDPR inamaanisha huwezi kuweka data ya mteja kwa muda usiojulikana.
Jiulize ni kwa muda gani unahitaji taarifa hiyo ili kutimiza kusudi la awali.
Kumbukumbu za kifedha kwa kawaida zinahitaji miaka saba ya kuhifadhiwa chini ya sheria ya kodi ya Uholanzi. Hata hivyo, maelezo ya mawasiliano ya mteja yanayotumika kwa ajili ya uuzaji pekee yanaweza kuhitajika kwa mwaka mmoja au miwili pekee.
Unapaswa kutathmini kila kategoria ya data kando.
Fikiria kama kesi za kisheria zinaweza kuhitaji muda mrefu zaidi wa kusubiri. Ikiwa mgogoro wa mteja unaendelea, huenda ukahitaji kuweka data muhimu hadi jambo hilo litakapotatuliwa.
Hata hivyo, mara tu lengo litakapoisha, lazima ufute au ufiche taarifa hiyo.
Mashirika ya sekta wakati mwingine huchapisha ratiba zinazopendekezwa za uhifadhi kwa sekta maalum. Miongozo hii inaweza kukusaidia kubaini ni nini kampuni zingine katika uwanja wako zinaona kuwa na manufaa.
Mamlaka ya Ulinzi wa Data ya Uholanzi hutathmini kama vipindi ulivyochagua vinaendana na madhumuni yako yaliyotajwa.
Kuandika Uhifadhi katika Sera
Lazima urekodi vipindi vyako vya uhifadhi na ueleze kwa nini ulivyovichagua. Nyaraka hii inakulinda ikiwa Mamlaka ya Ulinzi wa Data ya Uholanzi itahoji utendaji wako.
Jumuisha muda maalum kwa kila aina ya data ya mteja unayochakata.
Sera zako za ndani za uhifadhi wa data zinapaswa kuorodhesha kila kategoria ya data pamoja na kipindi chake kinacholingana cha uhifadhi. Kwa mfano:
| Aina ya data | Kipindi cha Uhifadhi | Msingi wa Sheria |
|---|---|---|
| Kumbukumbu za ankara | miaka 7 | Sheria ya kodi |
| Maelezo ya mawasiliano ya mteja | Miaka 2 baada ya ununuzi wa mwisho | Masilahi ya kisheria |
| Rekodi za idhini ya uuzaji | Muda wa idhini + mwaka 1 | Wajibu wa kisheria |
Taarifa yako ya faragha lazima iwafahamishe watu wanaohusika na data kuhusu muda unaoweka taarifa zao. Tumia lugha iliyo wazi ambayo wateja wanaweza kuelewa.
Misemo isiyoeleweka kama "kwa muda unaohitajika" haifikii mahitaji ya uwazi ya GDPR.
Kusawazisha Mahitaji ya Uendeshaji, Kisheria, na Biashara
Unakabiliwa na mahitaji yanayokinzana unapoweka ratiba za uhifadhi. Ufanisi wa uendeshaji unaweza kupendekeza kuweka data yote kwa kudumu kwa urahisi.
Hata hivyo, GDPR inahitaji kipindi kifupi zaidi cha uhifadhi.
Majukumu ya kisheria huunda vipindi vya chini vya uhifadhi ambavyo huwezi kupuuza. Kumbukumbu za kodi lazima zibaki kwa miaka saba bila kujali mapendeleo yako.
Data inayohusiana na ajira ina sheria maalum, huku taarifa nyingi za wafanyakazi zikipunguzwa hadi miaka miwili baada ya ajira kuisha.
Mahitaji ya biashara yanaweza kuhalalisha uhifadhi zaidi ya madhumuni ya haraka. Unaweza kuweka historia ya ununuzi ili kushughulikia madai ya marejesho au udhamini.
Ankara ambazo hazijalipwa zinahitaji ufuatiliaji, ambayo ina maana ya kuweka data ya wateja inayohusiana hadi malipo yatakapopokelewa.
Watu wanaohusika na data wanaweza kuomba kufutwa ikiwa huhitaji tena taarifa zao au ikiwa vipindi vya kisheria vimeisha.
Unapaswa kukagua data iliyohifadhiwa mara kwa mara na kufuta chochote kilichopita kipindi chake cha kuhifadhi. Mifumo ya kufuta kiotomatiki husaidia kuhakikisha uzingatiaji bila usimamizi wa mikono.
Muhtasari wa Vipindi vya Kuhifadhi Kisheria kwa Aina ya Data
Sheria ya Uholanzi huweka vipindi maalum vya chini vya uhifadhi kwa aina tofauti za data ya biashara. Sheria za kodi zinahitaji miaka saba kwa rekodi nyingi za kifedha, huku data ya ajira na huduma ya afya ikifuata mifumo tofauti ya kisheria yenye ratiba zake.
Kumbukumbu za Fedha na Ushuru
Lazima uhifadhi rekodi nyingi za kifedha kwa miaka saba chini ya sheria ya kodi ya Uholanzi. Wajibu huu wa uhifadhi unatumika kwa rekodi za ununuzi na mauzo, ankara, taarifa za benki, na akaunti za kila mwaka.
Kipindi cha miaka saba huanza mwishoni mwa mwaka wa fedha ambapo rekodi hiyo iliundwa.
Akaunti zako za mikopo na malipo pia zinaangukia chini ya sharti hili la miaka saba. Hii inajumuisha leja, majarida, na nyaraka zinazothibitisha miamala ya biashara yako.
Huwezi kufuta au kuharibu rekodi hizi kabla ya kipindi cha kuhifadhi kuisha, hata kama huzihitaji tena kwa shughuli za kila siku.
Rekodi za rejista ya pesa taslimu na data ya sehemu ya mauzo lazima zihifadhiwe kwa kipindi hicho hicho cha miaka saba. Mamlaka ya kodi zinaweza kuomba hati hizi wakati wa ukaguzi au uchunguzi.
Ukishindwa kutunza kumbukumbu sahihi, unaweza kukabiliwa na adhabu au faini kutoka kwa ofisi ya ushuru ya Uholanzi.
Rasilimali Watu na Data ya Wafanyakazi
Kumbukumbu za mishahara ya wafanyakazi lazima zihifadhiwe kwa miaka saba baada ya ajira kuisha. Hii inajumuisha hati za malipo, fomu za kodi, na michango ya pensheni.
Unahitaji hati hizi kwa madhumuni ya kodi na migogoro inayoweza kutokea kuhusu mishahara au marupurupu.
Faili za wafanyakazi zina mahitaji tofauti kulingana na aina ya data. Kumbukumbu za msingi za ajira kama vile mikataba na maombi ya kazi zinapaswa kuhifadhiwa kwa miaka miwili baada ya mtu kuacha kampuni yako.
Vyeti vya matibabu na rekodi za likizo ya ugonjwa zinaweza kuharibiwa mapema, kwa kawaida baada ya miaka miwili.
Mapitio ya utendaji na rekodi za nidhamu zinahitaji vipindi vifupi vya uhifadhi. Unapaswa kuziweka kwa muda mrefu tu ilimradi zibaki muhimu kwa uhusiano wa ajira.
Mara mfanyakazi anapoondoka, kwa kawaida unaweza kufuta hizi ndani ya mwaka mmoja hadi miwili isipokuwa kesi za kisheria zinasubiri.
Faili za Huduma ya Afya na Matibabu
Kumbukumbu za kimatibabu lazima zihifadhiwe kwa angalau miaka 20 chini ya sheria ya afya ya Uholanzi. Kipindi hiki kirefu cha kukaa hulinda wagonjwa na watoa huduma za afya ikiwa maswali yatatokea kuhusu matibabu ya awali.
Baadhi ya rekodi, kama zile zinazowahusu watoto, zinaweza kuhitaji kuhifadhiwa kwa muda mrefu zaidi.
Faili za mgonjwa zinajumuisha taarifa za utambuzi, mipango ya matibabu, matokeo ya vipimo, na mawasiliano. Lazima uzihifadhi salama na uhakikishe kuwa ni wafanyakazi walioidhinishwa pekee ndio wanaoweza kuzifikia.
Baada ya muda wa kuhifadhi kuisha, lazima uharibu rekodi kwa njia ambayo itazuia ufikiaji usioidhinishwa.
Maduka ya dawa hufuata sheria zinazofanana kwa rekodi za dawa. Hizi lazima zihifadhiwe kwa miaka 15 ili kufuatilia historia ya dawa na kuzuia makosa.
Madai ya bima na rekodi za bili zinazohusiana na huduma ya afya pia zinahitaji muda mrefu wa kusubiri.
Nyaraka za Kielimu na Kisheria
Taasisi za elimu lazima zihifadhi kumbukumbu za wanafunzi kwa vipindi maalum kulingana na aina ya hati. Diploma na vyeti vya shahada vinaangukia chini ya Sheria ya Kumbukumbu za Umma na lazima vihifadhiwe kwa kudumu.
Rekodi hizi zinathibitisha sifa na huruhusu wanafunzi wa zamani kuomba nakala.
Matokeo ya mitihani na alama zinapaswa kuhifadhiwa kwa angalau miaka miwili baada ya mwanafunzi kukamilisha masomo yake. Kumbukumbu za usajili wa kozi na mahudhurio kwa kawaida huhitaji vipindi vifupi, karibu mwaka mmoja hadi miwili baada ya mwaka wa masomo kuisha.
Nyaraka za kisheria kama vile mikataba na makubaliano lazima zihifadhiwe kwa muda wote wa mkataba pamoja na miaka saba. Nyaraka za mahakama na mawasiliano na mawakili yanapaswa kuhifadhiwa wakati kesi za kisheria zinaendelea na kwa angalau miaka 20 baadaye.
Hati za notari zinahitaji uhifadhi wa kudumu kwani zinatumika kama uthibitisho rasmi wa kisheria.
Kudhibiti Ufutaji na Uharibifu wa Data
Mara tu vipindi vya uhifadhi vitakapoisha, lazima uondoe data binafsi kutoka kwa mifumo yako kikamilifu. Sheria ya Uholanzi inahitaji uangalifu wa makini kuhusu jinsi unavyofuta data na uandishi sahihi wa mbinu zako za uharibifu, huku ikizingatia hali ambapo data lazima ihifadhiwe licha ya vipindi vya uhifadhi vilivyoisha.
Kutambua Data Inayoweza Kufutwa
Unahitaji kukagua mara kwa mara data ya mteja wako iliyohifadhiwa ili kubaini ni taarifa gani imefikia mwisho wa kipindi chake cha kuhifadhi. Weka mfumo unaofuatilia wakati kategoria tofauti za data zilikusanywa na wakati zinafaa kufutwa.
Hii inaweza kujumuisha rekodi za wateja, mawasiliano, maelezo ya miamala, na mapendeleo ya uuzaji. Unda ratiba ya kuangalia hifadhidata zako na mifumo ya kuhifadhi faili angalau kila robo mwaka.
Mashirika mengi hutumia zana otomatiki ambazo huashiria data inakaribia tarehe yake ya kufutwa au kutuma arifa wakati vipindi vya uhifadhi vinapoisha. Unapaswa kudumisha orodha wazi ya mahali ambapo data ya wateja inaishi katika mifumo yako yote, ikiwa ni pamoja na seva mbadala na faili zilizohifadhiwa.
Timu zako za usindikaji wa data lazima zielewe ni vipindi vipi vya uhifadhi vinavyotumika kwa aina tofauti za data. Kumbukumbu za kifedha zinahitaji miaka saba ya uhifadhi chini ya sheria ya kodi ya Uholanzi, lakini data ya idhini ya uuzaji inaweza kuhitaji uhifadhi tu wakati uhusiano unabaki hai.
Andika mchakato wako wa ukaguzi ili Mamlaka ya Ulinzi wa Data ya Uholanzi iweze kuthibitisha utiifu wako.
Mbinu za Uharibifu Salama na Zinazozingatia Sheria
Lazima uharibu data binafsi kwa njia ambayo inafanya urejeshaji usiwezekane. Kuhamisha faili kwenye pipa la kuhifadhia tena au kufuta maingizo ya hifadhidata hakukidhi mahitaji ya kisheria ya Uholanzi.
Kwa data ya kidijitali, tumia programu salama ya kufuta data ambayo hubadilisha taarifa mara nyingi au kuharibu vifaa vya kuhifadhia. Kumbukumbu za karatasi zenye data ya mteja zinahitaji kukatwakatwa kwa kutumia mashine za kukata vipande vipande au mashine ndogo za kukata vipande vipande.
Usitupe taarifa za wateja katika mapipa ya kawaida ya taka. Kwa kiasi kikubwa cha data, fikiria kutumia huduma za uharibifu zilizoidhinishwa zinazotoa vyeti vya uharibifu.
Mbinu zinazofaa za uharibifu ni pamoja na:
- Programu salama ya kufuta faili za kidijitali
- Uharibifu halisi wa diski kuu na vyombo vya habari vya kuhifadhi
- Kukata vipande vya karatasi kwa njia ya mtambuka
- Kuondoa gesi kwa vifaa vya kuhifadhi sumaku
- Huduma za uharibifu zilizoidhinishwa na wahusika wengine zenye nyaraka
Weka kumbukumbu za wakati na jinsi ulivyoharibu data. Mamlaka ya Ulinzi wa Data ya Uholanzi inaweza kukuomba uthibitishe kwamba ulifuta taarifa za mteja ipasavyo baada ya muda wa kuhifadhi data kuisha.
Kushughulikia Vighairi na Miamala ya Kisheria
Wakati mwingine huwezi kufuta data hata wakati vipindi vya uhifadhi vinapoisha. Kesi za kisheria, uchunguzi unaoendelea, au migogoro inayosubiriwa inakuhitaji kuhifadhi data husika ya mteja hadi jambo hilo litakapokamilika.
Lazima utekeleze mchakato wa kushikilia kisheria unaosimamisha ratiba za kawaida za kufuta data iliyoathiriwa. Andika kila kushikilia kisheria ukiwa na maelezo mahususi kuhusu ni data gani haiwezi kufutwa na kwa nini.
Wajulishe timu zako za usindikaji wa data mara moja wakati kizuizi kinapoanza ili wasiharibu taarifa zinazohitajika kwa bahati mbaya. Kagua vishikizo vinavyotumika mara kwa mara na uviinue mara moja wakati msingi wa kisheria unapoisha.
Malalamiko ya wateja au maswali ya kisheria pia husimamisha mahitaji ya kufuta . Ikiwa mtu atawasilisha malalamiko kwa Mamlaka ya Ulinzi wa Data ya Uholanzi kuhusu shirika lako, lazima uhifadhi data yake hadi mamlaka itakapotatua suala hilo.
Sawazisha tofauti hizi dhidi ya sera zako pana za uhifadhi wa data huku ukiweka kumbukumbu wazi za kwa nini data fulani inabaki kwenye mifumo yako zaidi ya vipindi vya kawaida.
Haki za Wahusika wa Data na Uzingatiaji wa Shirika
Watu binafsi ambao data zao unazoshughulikia wana haki maalum chini ya GDPR, na lazima ujibu maombi yao ndani ya muda uliowekwa. Shirika lako lazima pia lidumishe nyaraka sahihi na kufuata mahitaji ya usimamizi yaliyowekwa na Autoriteit Persoonsgegevens.
Haki ya Kufuta na Maombi ya Mada ya Data
Watu wanaohusika na data wanaweza kuomba kuondolewa kwa data zao binafsi mara tu kipindi cha kuhifadhi data kitakapoisha au wakati huhitaji tena taarifa kwa madhumuni yake ya awali. Lazima ujibu maombi haya ya kufuta data ndani ya mwezi mmoja baada ya kuyapokea.
Ukikataa ombi, unahitaji kuelezea hoja yako kwa mhusika wa data. Watu wanaweza pia kuwasilisha malalamiko kwa Mamlaka ya Ulinzi wa Data ya Uholanzi ikiwa utashindwa kufuta data yao inapohitajika.
Mhusika wa data ana haki ya kupinga ikiwa anaamini unaweka taarifa zake kwa muda mrefu sana. Huwezi kupuuza maombi haya kwa sababu tu ni vigumu kuyashughulikia.
Shirika lako linapaswa kuwa na mchakato ulio wazi wa kushughulikia maombi ya watu wanaohusika na data. Hii inajumuisha kuthibitisha utambulisho wa mtu anayetoa ombi na kuangalia kama vipindi vyovyote vya kisheria vya kuhifadhi data bado vinatumika.
Lazima uandike maombi yote na majibu yako ili kuonyesha utiifu wa GDPR.
Kuhakikisha Uzingatiaji wa GDPR Kupitia Mbinu za Kuhifadhi
Unahitaji kurekodi vipindi vyako vya kushikilia na kuelezea kwa nini ulichagua muda maalum. Jumuisha taarifa hii katika sera yako ya faragha ili uweze kuwaonyesha Wawakilishi wa Kibinafsi hoja zako wakiuliza.
Mamlaka itatathmini kama vipindi vyako vya kuhifadhi data ni vya kuridhisha na vifupi iwezekanavyo. Taarifa yako ya faragha lazima ieleze wazi ni muda gani unaweka aina tofauti za data binafsi.
Uwazi huu huwasaidia watu wanaohusika na data kuelewa desturi zako. Unapaswa pia kuangalia data yako binafsi iliyohifadhiwa mara kwa mara ili kutambua taarifa ambayo imezidi muda wake wa kuhifadhi.
Kipindi cha kuhifadhi data kikiisha, lazima uharibu data kwa usalama au uifiche kabisa. Kwa taarifa nyeti kama vile data ya kimatibabu, unahitaji kutumia mbinu za uharibifu kwa usalama.
Mifumo ya kidijitali inaweza kufuta data kiotomatiki kwa nyakati zilizopangwa mapema ili kusaidia kudumisha uzingatiaji.
Kuripoti na Kusimamia Mamlaka
Autoriteit Persoonsgegevens hufuatilia kama mashirika yanafuata mahitaji ya GDPR ya kuhifadhi data. Wanaweza kuchunguza desturi zako na kuomba nyaraka za vipindi vyako vya kuhifadhi data na taratibu za kufuta data.
Lazima ushirikiane na maswali yao na utoe taarifa wanazoomba. Ukipata uvujaji wa data unaohusisha data binafsi, lazima uripoti kwa Mamlaka ya Ulinzi wa Data ya Uholanzi ndani ya saa 72.
Pia unahitaji kuwafahamisha watu walioathiriwa moja kwa moja ikiwa uvunjaji huo unahatarisha haki na uhuru wao. Hii inajumuisha hatari za ubaguzi, ulaghai, uharibifu wa kifedha, au madhara ya sifa.
Shirika lako la sekta linaweza kutoa mwongozo kuhusu vipindi vya kawaida vya uhifadhi kwa sekta yako. Kufuata viwango vinavyotambulika vya sekta kunaweza kusaidia juhudi zako za kufuata sheria.
Hata hivyo, unabaki na jukumu la kuamua vipindi vinavyofaa vya kuhifadhiwa kulingana na hali yako maalum na majukumu yako ya kisheria.
maswali yanayoulizwa mara kwa mara
Ni mahitaji gani ya kisheria ya kuhifadhi data ya wateja nchini Uholanzi?
Lazima uzingatie mahitaji ya rekodi ya biashara ya Uholanzi na kanuni za GDPR unapohifadhi data ya wateja. Kumbukumbu za biashara zenye taarifa za kifedha zinahitaji kipindi cha miaka saba cha kuhifadhi data chini ya sheria ya kodi. Kumbukumbu zinazohusiana na mali lazima zihifadhiwe kwa angalau miaka kumi. Chini ya GDPR, unahitaji msingi halali wa kusindika data binafsi. Lazima uhifadhi data ya wateja kwa muda unaohitajika tu kwa madhumuni uliyokusanya. Mamlaka ya Ulinzi wa Data ya Uholanzi inatarajia ubaini vipindi vinavyofaa vya kuhifadhi data kulingana na hali yako maalum na mahitaji ya biashara. Unahitajika kurekodi vipindi vyako vya kuhifadhi data na kuelezea kwa nini ulivyovichagua. Taarifa hii inapaswa kuonekana katika sera yako ya faragha na taarifa ya faragha ili wateja waelewe ni muda gani unahifadhi data yao.
Biashara inaruhusiwa kuhifadhi data binafsi kwa muda gani chini ya kanuni za faragha za Uholanzi?
GDPR haiweki kipindi maalum cha juu cha uhifadhi wa data binafsi. Unaamua kipindi kinachofaa cha uhifadhi kulingana na madhumuni ya biashara yako na majukumu ya kisheria. Hata hivyo, huwezi kuweka data binafsi kwa muda mrefu kuliko inavyohitajika. Lazima uzingatie mambo kadhaa unapoamua vipindi vya uhifadhi. Angalia kama vipindi vya uhifadhi wa kisheria vinatumika, kama vile vinavyohitajika na sheria za kodi. Tathmini ni muda gani unahitaji data hiyo kwa shughuli zako za biashara. Unapaswa kulenga kipindi kifupi zaidi cha uhifadhi. Ikiwa wateja wanaomba kufutwa kwa data yao na kipindi chako cha uhifadhi kimeisha, lazima uondoe taarifa zao. Isipokuwa tu ni pale unapowajibika kisheria kuhifadhi data hiyo kwa kipindi maalum.
Je, unaweza kufupisha majukumu ya kuhifadhi data kwa makampuni ya Uholanzi yanayoshughulikia taarifa za wateja?
Lazima uhifadhi kumbukumbu za biashara kwa angalau miaka saba chini ya sheria ya kodi ya Uholanzi. Hii inajumuisha hati za kifedha na rekodi zinazohusiana na miamala ya biashara. Ukishughulikia data zinazohusiana na mali, unahitaji kuhifadhi kumbukumbu hizo kwa miaka kumi. Kwa data binafsi chini ya GDPR, hupaswi kuhifadhi taarifa kwa muda mrefu kuliko inavyohitajika. Unaamua kinachohitajika kulingana na madhumuni ya biashara yako na mahitaji ya kisheria. Unahitaji kurekodi vipindi vyako vya uhifadhi na kuvijumuisha katika sera yako ya faragha. Unawajibika kukagua data iliyohifadhiwa mara kwa mara na kuifuta wakati vipindi vya uhifadhi vinapoisha. Lazima pia uwajulishe wateja kuhusu vipindi vyako vya uhifadhi kupitia taarifa yako ya faragha.
Ni muda gani wa juu zaidi ambao data ya watumiaji inaweza kuhifadhiwa kisheria nchini Uholanzi?
Hakuna muda maalum wa juu wa kuhifadhi data ya watumiaji chini ya GDPR. Kipindi cha kuhifadhi data kinategemea madhumuni ya kukusanya data na majukumu yoyote ya kisheria yanayotumika. Lazima utumie kipindi kifupi zaidi cha kuhifadhi data ambacho bado kinakidhi mahitaji yako halali ya biashara. Ikiwa sheria ya kodi inahitaji uhifadhi wa miaka saba kwa ajili ya kumbukumbu za kifedha, unaweza kuweka data hiyo kwa miaka saba. Mara tu kipindi hiki kitakapoisha, lazima ufute data isipokuwa msingi mwingine wa kisheria upo. Kwa madhumuni ya uuzaji au matumizi mengine yasiyo ya lazima, unapaswa kuweka vipindi vifupi vya uhifadhi kulingana na wakati data inakuwa isiyo ya lazima. Huwezi kuhalalisha kuhifadhi data kwa sababu tu unaweza kuihitaji katika siku zijazo. Kusudi lazima liwe la sasa na mahususi.
Je, ni matokeo gani ya kutofuata mipaka ya uhifadhi wa data nchini Uholanzi?
Mamlaka ya Ulinzi wa Data ya Uholanzi inaweza kuchunguza shirika lako ikiwa utashindwa kuzingatia mipaka ya uhifadhi. Ikiwa Mamlaka itaona vipindi vyako vya uhifadhi kuwa visivyo vya busara au virefu sana, unaweza kukabiliwa na hatua za utekelezaji. Hii inajumuisha faini na amri za kufuta data. Wateja wanaweza kuwasilisha malalamiko kwa Mamlaka ikiwa utakataa kufuta data yao baada ya kipindi cha uhifadhi kuisha. Wana haki ya kuomba kuondolewa kwa data yao binafsi wakati huihitaji tena. Ukikataa maombi kama hayo bila sababu halali, una hatari ya adhabu za kisheria. Kutofuata sheria kunaweza pia kuharibu sifa yako na kuharibu uaminifu wa wateja. Unaweza kukabiliwa na madai ya kiraia kutoka kwa watu ambao ulikiuka haki zao za data.
Je, unaweza kuelezea mchakato wa utupaji halali wa data ya mteja baada ya muda wa kuhifadhi kuisha nchini Uholanzi?
Lazima uhakiki data binafsi uliyonayo mara kwa mara ili kubaini taarifa ambazo zimefikia mwisho wa kipindi chake cha kuhifadhi. Mara tu data ikiwa haihitajiki tena au kipindi cha kuhifadhi kimekwisha, unahitaji kuiharibu mara moja. Unaweza pia kuficha utambulisho wa data badala ya kuiharibu ikiwa unataka kuitunza kwa madhumuni ya takwimu. Lazima uwe mwangalifu unapoharibu data binafsi, hasa taarifa nyeti kama vile rekodi za matibabu. Kwa data ya kidijitali, unaweza kutumia mifumo inayofuta taarifa kiotomatiki kwa nyakati zilizopangwa. Rekodi za kimwili zinahitaji mbinu salama za uharibifu zinazozuia ufikiaji usioidhinishwa. Unapaswa kurekodi michakato yako ya uharibifu wa data kama sehemu ya kufuata kwako kwa ujumla ulinzi wa data. Hii inaonyesha kwa Mamlaka ya Ulinzi wa Data ya Uholanzi kwamba unachukua majukumu ya kuhifadhi kwa uzito na unasimamia kikamilifu mzunguko wa maisha wa data.
