Zahtjev za brisanje uz obavezu čuvanja: ograničenje i interna zabrana pristupa

Zahtjev za brisanje zahtijeva potpunu provjeru i kada se određeni dokumenti moraju čuvati prema zakonu. Preduzeće mora odrediti relevantne podatke, dokazati konkretnu obavezu i dalju obradu ograničiti na tu svrhu. Opšta tvrdnja da sve ostaje sačuvano ne odgovara pravu na brisanje prema članu 17 GDPR-a.

Ovaj članak objašnjava kako preduzeće može obraditi takav zahtjev. Težište je na izuzetku iz člana 17 stav 3 tačka b GDPR-a, praktičnom ograničenju upotrebe, provjerljivoj internoj zabrani pristupa i odgovoru ispitaniku. Opšti koncepti brisanja i podaci kandidata su posebne teme.

Član 17 stav 1 GDPR-a daje ispitaniku pravo na brisanje kada su ispunjeni navedeni uslovi. Preduzeće zato počinje pozitivnom provjerom: na koje se podatke zahtjev odnosi, u koju svrhu se obrađuju i da li ta svrha još postoji? Tek nakon toga treba provjeriti da li se na određene podatke primjenjuje izuzetak.

Član 17 stav 3 tačka b GDPR-a isključuje pravo na brisanje u mjeri u kojoj je obrada potrebna radi ispunjavanja pravne obaveze koja zahtijeva obradu prema pravu Unije ili države članice. Izuzetak je ograničen na ono što je potrebno. Zato ne čuva automatski svaku informaciju koja je nekada bila povezana sa ugovorom, korisnikom ili poslovnim predmetom.

Jedan zahtjev može obuhvatiti više kategorija podataka. Računovodstveni ili poreski dokumenti mogu podlijegati drugoj obavezi od slobodnih bilješki, lista za slanje, kopija ili internih radnih verzija. Članak o konceptu brisanja podataka klijenata i potencijalnih klijenata obrađuje opšte uređenje skupova podataka. Ovdje je u središtu konkretan odgovor na zahtjev za brisanje uz obavezu čuvanja.

Pouzdana odluka navodi konkretnu obavezu, predmetni dokument i svrhu čuvanja. Zabilježite zašto je informacija potrebna, ko je mora čuvati i kada obaveza prestaje ili se mora ponovo provjeriti. Interna politika može urediti postupak, ali ne stvara pravni osnov.

Obavezu treba odvojiti od tehničkog mjesta čuvanja. Dokument može sadržati mnogo ličnih podataka, iako je samo dio potreban za zakonsku svrhu. Provjerite mogu li se polja, prilozi ili kopije obrađivati odvojeno. Ako obaveza obuhvata određeni dokument, preostali podaci ne treba da budu priključeni samo radi lakšeg rada.

Važni su i porijeklo i raspodjela podataka. Utvrdite osnovni predmet, digitalne kopije, priloge e-maila, izvoze, rezervne kopije i pristup pružalaca usluga. Kada učestvuje izvršilac obrade, uporedite pravnu odluku sa stvarnim procesima sistema. Članak o povredi podataka kod izvršioca obrade pokazuje zašto uloge i tokove podataka treba odvojeno evidentirati.

Potrebno čuvanje u početku znači samo da se podaci moraju zadržati za određenu svrhu čuvanja. To ne dozvoljava slobodnu ponovnu upotrebu za marketing, novu analizu, opštu brigu o klijentima ili bilo koju internu pretragu. Član 5 stav 1 tačke b, c i e GDPR-a zahtijeva ograničenje svrhe, smanjenje obima podataka i ograničenje čuvanja.

Dalja upotreba se u praksi može ograničiti tehničkim i organizacionim mjerama. Uklonite podatke iz aktivnih prikaza pretrage, isključite automatske izvoze, ograničite uloge i evidentirajte dozvoljene pristupe. Pristup potreban za ispunjenje zakonske obaveze ili procjenu konkretnog zahtjeva razlikuje se od redovne operativne upotrebe.

Član 18 GDPR-a daje pravo na ograničenje obrade u određenim zakonskim situacijama. Sama obaveza čuvanja ne aktivira automatski član 18. Zato treba razlikovati zakonsko ograničenje prava na brisanje, ograničenje prema članu 18 i internu zabranu pristupa koja praktično štiti dozvoljeno čuvanje.

Interna zabrana pristupa je u ovom kontekstu organizaciona mjera i dio odgovornosti rukovaoca. Treba pokazati koji podaci ostaju sačuvani uprkos zahtjevu, koja konkretna obaveza podržava čuvanje i koja upotreba ostaje dozvoljena do isteka obaveze. Naziv zabrane pristupa ne zamjenjuje pravnu procjenu i ne smije postati opšti razlog za čuvanje.

Napomena treba da sadrži najmanje zahtjev, ispitanika, kategorije podataka i sisteme, pravni osnov, dozvoljenu svrhu, ovlaštene uloge, tehničku primjenu, narednu provjeru i odgovorno područje. Ako su podaci preneseni, treba procijeniti kako se ograničenje prikazuje kod tih primalaca.

Napomena mora djelovati u svakodnevnom radu. Oznaka u predmetu nije dovoljna ako zaposleni i dalje mogu uređivati podatke u otvorenom korisničkom prikazu ili ih automatski izvoziti. Provjerite ovlaštenja, pretraživanje, interfejse i rezervne kopije. Član 24 GDPR-a zahtijeva da rukovalac može dokazati usklađenost.

Ispitanik treba dobiti jasan odgovor šta je obrisano, šta ostaje sačuvano i zašto. Djelimični rezultat treba navesti po pojedinim kategorijama. Ukažite na relevantne podatke i objasnite zašto zakonska obaveza zahtijeva njihovo dalje čuvanje u potrebnoj mjeri.

Član 12 stav 3 GDPR-a zahtijeva odgovor bez nepotrebnog odlaganja i u pravilu u roku od mjesec dana. Produženje može biti moguće kod složenih ili brojnih zahtjeva, a ispitanik o tome mora biti obaviješten u tom roku. Član 12 stav 4 GDPR-a zahtijeva navođenje razloga kada se ne postupi po zahtjevu i informacije o mogućnosti pritužbe nadzornom organu i sudske zaštite.

Odgovor ne treba izjednačiti internu zabranu pristupa sa potpunim brisanjem. Riječ „ograničeno“ ne objašnjava da li su podaci obrisani, anonimizovani ili sačuvani zbog zakonske obaveze. Članak o zahtjevu za pristup prema članu 15 GDPR-a objašnjava opštu obradu zahtjeva ispitanika i potrebu za provjerljivim postupkom.

Obaveza čuvanja ne prestaje zato što je unesena interna zabrana pristupa. Za svaku kategoriju podataka odredite događaj koji pokreće narednu provjeru. To može biti istek zakonskog perioda, prestanak zakonske svrhe ili promjena činjenica. Otvorena oznaka poput „do daljnjeg“ nije dovoljna kontrola.

Provjera mora obuhvatiti kopije. Prilozi e-maila, lokalna preuzimanja, izvozi baze, rezervne kopije i čuvanje kod pružalaca usluga mogu ostati nezavisno od osnovnog predmeta. Da li ih treba obrisati, prepisati ili tehnički izolovati zavisi od sistema i obaveze i treba biti dokumentovano.

Kada prestane potrebno čuvanje, ponovo primijenite član 17 stav 1 GDPR-a. Procijenite koji podaci se mogu obrisati ili anonimizovati, koja prava pristupa prestaju i kako će se brisanje dokazati. Kasnija obrada radi pravne odbrane ili druge svrhe zahtijeva posebnu procjenu i ne smije se prešutno vezati za raniju obavezu.

Počnite sa zahtjevom i mapom podataka. Zabilježite ispitanika, vrste podataka, dokumente, sisteme, primaoce i aktuelne svrhe. Zatim svakoj grupi dodijelite ishod: brisanje, čuvanje ili ograničenje aktivne upotrebe za posebno procijenjenu svrhu.

Zabilježite zakonsku obavezu i njen konkretan obim. Provjerite da li obuhvata cijeli dokument ili samo pojedine informacije. Nakon toga prilagodite uloge, prikaze pretrage, izvoze, interfejse i pristup pružalaca usluga. Interna zabrana pristupa mora odgovarati stvarnoj tehničkoj konfiguraciji i pokrenuti kasniju provjeru brisanja.

U predmet unesite odgovor, evidenciju roka, objašnjenje djelimičnog odbijanja i dokaz ograničenja pristupa. Zabilježite i kada će se čuvanje ponovo provjeriti. Tako ostaje jasno zašto se podaci danas čuvaju i kada ponovno postaje moguće njihovo brisanje.

Provjeravamo zahtjev, skup podataka, zakonsku obavezu, dozvoljenu upotrebu, internu zabranu pristupa, odgovor i kasnije brisanje prema stvarnom postupku. Za početnu procjenu korisni su zahtjev za brisanje, relevantni dokumenti, pravilo čuvanja, pregledi sistema i primalaca i postupak brisanja. Obratite nam se kada podaci moraju ostati sačuvani, ali njihova upotreba treba biti provjerljivo ograničena.