Hvornår er en oplysning slettet? Hvad skal dokumenteres? Hvordan sikrer man sig at overholde reglerne for sletning? Disse spørgsmål besvarer Datatilsynet i en ny tekst, der gennemgår kravene til sletning af personoplysninger. ”Teksten er relevant læsning for alle virksomheder,” understreger advokat og ekspert i persondata Karsten Holt fra Advodan Holbæk, som herunder gengiver dens vigtigste indhold.
Hvornår er en oplysning slettet?
Kort sagt er en personoplysning er slettet, når den ikke længere er tilgængelig.
”Selvom en oplysning ikke længere er tilgængelig i det system, man arbejder med, skal man være opmærksom på, at den heller ikke kan findes i en backup,” fortæller Karsten Holt og tilføjer: ”Man skal desuden sørge for at slette personoplysninger forsvarligt, når man skiller sig af med fx en harddisk eller USB-nøgle, som har været brugt til behandling af den type data.”
Hvornår skal en oplysning slettes?
Som udgangspunkt skal personoplysninger slettes, når de ikke længere er nødvendige. Du skal som dataansvarlig selv vurdere, hvornår det er tilfældet. Det er dog også vigtigt at kende til lovbestemmelser om, hvor længe du som minimum skal behandle visse personoplysninger, eksempelvis bogføringsloven.
Sådan lever du op til kravene for sletning af personoplysninger
Advokat Karsten Holt lister her fem konkrete råd til, hvordan du bedst håndterer sletning af persondata i din virksomhed.
- Tænk på formålet med opbevaring af forskellige personoplysninger; ud fra dét skal du vurdere, hvornår de bør slettes.
- Hold dig opdateret på, hvornår loven sætter særlige krav til den tid, du skal opbevare personoplysninger.
- Fastsæt en procedure for sletning, så det er tydeligt, hvilke oplysninger der har nået sin slettefrist, og hvordan sletningen skal igangsættes.
- Vær kritisk overfor systemet og inkluder en opfølgning i din sletningsprocedure, hvor du sikrer dig, at sletningen er forløbet uden fejl.
- Dokumenter din sletningsprocedure og opfølgning på sletningen.
Hvis du vil vide mere, kan du læse Datatilsynets tekst her.
Har du brug for hjælp til håndtering af persondata?
1 kommentar
Tina