Kiedy usuwamy dane osobowe

Nie można przechowywać danych bez żadnych ograniczeń czasowych.

Jeden z moich klientów otrzymał niedawno od jednego ze swoich klientów wniosek o kopię swoich danych osobowych. Kopia została sporządzona – składała się z zestawu kilkudziesięciu faktur, klient uznał, że najprościej mu będzie te faktury po prostu zeskanować i wysłać – i przesłana klientowi. I jakież było zdziwienie mojego klienta, gdy niedługo po tym dotarła do niego informacja z Urzędu Ochrony Danych Osobowych, że oto została na niego złożona skarga przez tego samego klienta, który otrzymał kopię swoich danych osobowych. Skarga, dodajmy, związana ze zbyt długim przechowywaniem danych osobowych – bo oto okazało się, że klient miał w swych zasobach faktury od początku swojej działalności (bagatela, ponad 20 lat) i kopie tych faktur bezrefleksyjnie udostępnił klientowi.

Zacznijmy od początku – danych osobowych nie wolno przechowywać bez żadnego ograniczenia czasowego, czyli w nieskończoność. Jest to jedna z fundamentalnych zasad prawa ochrony danych osobowych, zwana zasadą ograniczenia przechowywania danych. Zasada ta dosłownie brzmi tak: „[dane osobowe muszą być przechowywane w formie...