네덜란드 법률에 따른 데이터 보존 기간: 고객 데이터를 얼마나 오래 보관할 수 있습니까?

네덜란드 법은 고객 데이터 보관에 대해 양면적인 접근 방식을 취합니다. 재무 서류와 같은 사업 기록은 세법에 따라 최소 7년 동안 보관해야 하는 반면, GDPR 에 따라 개인 데이터는 원래 목적에 필요한 기간보다 더 오래 보관해서는 안 됩니다.

이는 법적 의무를 이행하는 것과 사생활 보호 권리를 존중하는 것 사이에서 신중한 균형을 이루어냅니다.

많은 기업들이 다양한 유형의 고객 정보를 법적으로 얼마나 오랫동안 보관할 수 있는지 정확히 파악하는 데 어려움을 겪습니다. 관련 규정은 재무 기록, 직원 데이터 또는 일반 고객 정보인지에 따라 다릅니다.

일부 보존 기간은 특정 법률에 의해 정해져 있지만, 다른 경우에는 사업상의 필요에 따라 합리적인 결정을 내려야 합니다.

이 가이드는 네덜란드의 데이터 보존을 규율하는 법적 체계를 설명하고, 조직에 적합한 보존 일정을 결정하는 방법을 안내합니다.

이 과정에서는 다양한 데이터 유형에 대한 법적 요구 사항, 데이터 삭제를 올바르게 관리하는 방법, 그리고 고객이 자신의 정보와 관련하여 가지는 권리에 대해 배우게 됩니다.

네덜란드 법률에 따른 데이터 보존의 핵심 원칙

네덜란드 법률은 고객 데이터를 보관할 때 세 가지 핵심 원칙을 준수하도록 요구합니다. 즉, 데이터는 원래 목적을 위해서만 보관해야 하고, 필요한 최소한의 데이터만 수집해야 하며, 데이터 보관 결정에 대한 내용을 명확하게 문서화해야 합니다.

개인 데이터 처리 목적 제한

개인 정보는 수집한 특정 목적을 위해서만 보관할 수 있습니다. 예를 들어 주문 처리를 위해 고객 정보를 수집했다면, 마케팅 목적으로 별도의 동의를 얻지 않은 이상 해당 정보를 무기한으로 보관할 수 없습니다.

GDPR은 데이터를 수집하기 전에 명확한 목적을 정의하도록 요구합니다. 해당 목적이 달성되면 데이터 보존의 법적 근거 또한 소멸합니다.

예를 들어, 고객 거래를 완료하고 법정 보존 기간이 만료되면 다른 합법적인 목적이 없는 한 해당 데이터를 삭제해야 합니다.

유효한 법적 근거 없이는 기존 데이터를 재사용할 수 없습니다. 사업 환경이 변경되어 기존 고객 데이터를 새로운 목적으로 사용하려는 경우, 해당 목적이 원래 데이터 수집 목적에 부합하는지 평가하거나 새로운 동의를 구해야 합니다.

데이터 최소화 및 필요성

목적 달성에 필요한 최소한의 개인 정보만 수집하고 보관해야 합니다. 즉, 나중에 유용할지도 모른다는 이유로 고객 정보를 보관해서는 안 됩니다.

네덜란드 세법에 따라 재무 기록을 7년간 보관해야 합니다. 하지만 이는 모든 고객 정보를 7년간 보관해도 된다는 의미는 아닙니다.

법적으로 보관해야 하는 자료와 다른 목적으로 수집한 자료를 구분해야 합니다.

네덜란드 데이터 보호 당국은 저장된 데이터를 정기적으로 검토할 것을 권장합니다. 다음 질문을 스스로에게 해보세요. 이 정보가 여전히 필요한가요? 식별 가능한 형태로 보관하는 대신 익명화할 수 있나요?

답이 '아니오'라면 데이터를 삭제하거나 익명화해야 합니다.

투명성과 책임

보존 기간을 문서화 하고 해당 기간을 선택한 이유를 설명해야 합니다. 네덜란드 데이터 보호 당국은 이러한 정보를 요청할 수 있으며, 귀하의 결정이 합리적인지 평가할 것입니다.

개인정보 처리방침에는 고객에게 데이터를 얼마나 오래 보관할지 명확하게 알려야 합니다. 고객은 보관 기간이 만료되거나 더 이상 정보가 필요하지 않을 경우 삭제를 요청할 권리가 있습니다.

개인정보 보호정책 에 보존 기간 과 명확한 근거를 명시해야 합니다. 이는 감사 시 기업을 보호하고 고객이 기업 데이터 처리 방식을 이해하는 데 도움이 됩니다.

고객이 귀사가 자신의 데이터를 너무 오랫동안 보관한다고 판단하는 경우, 네덜란드 데이터 보호 당국에 불만을 제기할 수 있습니다.

보존 기간을 규율하는 법적 체계

네덜란드의 데이터 보존에 관한 법적 체계는 유럽 및 국내 법률을 결합한 것으로, GDPR이 기본 틀을 제공하고 네덜란드 법률이 구체적인 요건을 추가합니다.

개인정보보호청(Autoriteit Persoonsgegevens)은 규정 준수를 감독하며, 기업은 법적 의무와 데이터 보호 원칙 사이에서 균형을 유지해야 합니다.

GDPR 및 네덜란드 시행법

네덜란드에서는 일반 데이터 보호 규정(GDPR)이 데이터 보존의 주요 법적 근거가 됩니다. 다만, 고객 데이터의 구체적인 보존 기간은 명시되어 있지 않습니다.

대신, 이는 개인정보를 처리 목적에 필요한 기간보다 더 오래 보유할 수 없다는 원칙을 확립하는 것입니다.

규정에서 회원국에 남겨둔 공백을 메우는 국내법은 아동 개인정보보호법(UAVG)입니다. UAVG는 자체적인 보존 기간을 설정하지 않고, 형법 관련 데이터 처리, 감독 기관의 지위, 아동의 동의 가능 연령 등의 사항을 다룹니다. 구체적인 보존 기간이 명시된 경우는 세법, 고용법, 의료법 또는 특정 분야의 행동 강령 등 다른 법률에서 비롯된 것입니다.

실제로는 이러한 구분이 중요합니다. 규정은 개인 정보를 필요한 기간 이상으로 보관할 수 없다고 명시하고 있으며, 특정 법령은 특정 기록을 얼마나 오래 보관해야 하는지를 규정하고 있습니다. 어느 쪽도 다른 질문에 대한 답을 제시하지 않으며, 둘 중 하나만을 근거로 한 보존 일정은 불완전합니다.

개인정보 처리 방침 에는 데이터 보존 기간을 명시하고 해당 기간을 선택한 이유를 설명해야 합니다. 또한 개인 정보 주체 에게 개인정보를 얼마나 오래 보관하는지 알려야 합니다 .

네덜란드 데이터 보호 당국의 역할

네덜란드 개인정보보호청(Autoriteit Persoonsgegevens, AP)은 데이터 보존 요건을 시행하는 네덜란드 데이터 보호 기관입니다. AP는 귀사의 데이터 보존 기간이 합리적이고 처리 목적에 필요한지 여부를 평가합니다.

개인정보보호 당국이 귀사의 데이터 처리 방식을 조사할 경우, 귀사는 데이터 보존 기간을 정당화하는 증빙 서류를 제출해야 합니다. 당국은 귀사가 정당한 필요성을 고려하여 개인정보를 가능한 한 최단 기간 동안만 보관하는지 여부를 평가합니다.

개인정보보호청(AP)은 보존 기간이 만료된 후에도 개인정보를 삭제하지 않을 경우 개인정보보호청에 민원을 제기할 수 있습니다. AP는 이러한 민원을 조사하고 개인정보보호법을 위반할 경우 강제 조치를 취할 권한을 가지고 있습니다.

법정 보유 의무와 자율적 보유 의무

네덜란드 법은 법정 의무 보존 기간과 사용자가 직접 정하는 보존 기간을 구분합니다. 특정 법률에서 더 긴 보존 기간을 요구하는 경우, 법정 보존 기간이 GDPR 원칙보다 우선 적용됩니다.

네덜란드 세법에 따라 재무 기록은 7년간 보관해야 합니다. 이 요건은 GDPR의 데이터 최소화 원칙과 관계없이 적용됩니다.

직원 데이터는 정보 유형과 목적에 따라 의무 보존 기간이 다릅니다.

법적 의무가 없는 고객 데이터의 경우, 처리 목적에 따라 적절한 보존 기간을 결정해야 합니다. 미수금 관리, 계약 이행 또는 기타 합법적인 사업상 필요에 따라 데이터가 필요한 기간을 고려해야 합니다.

업계 단체는 해당 업계의 일반적인 보존 기간을 명시한 행동 강령을 통해 지침을 제공할 수 있습니다.

적절한 보존 일정 결정

데이터 보존 기간을 설정하려면 법적 의무, 운영상의 필요성 및 GDPR 요건을 신중하게 평가해야 합니다. 비즈니스 목적을 달성할 수 있을 만큼 충분히 오랫동안 데이터를 보존하는 동시에 필요 이상으로 오래 보존하지 않도록 균형을 맞춰야 합니다.

합법적인 목적 및 기간 평가

각 데이터 보존 기간은 데이터를 수집한 목적과 직접적으로 연결되어야 합니다. GDPR의 목적 제한 원칙에 따라 고객 데이터를 무기한으로 보관할 수 없습니다.

원래 목적을 달성하는 데 해당 정보가 실제로 얼마나 오랫동안 필요한지 스스로에게 질문해 보세요.

네덜란드 세법에 따라 재무 기록은 일반적으로 7년간 보관해야 합니다. 그러나 마케팅 목적으로만 사용되는 고객 연락처 정보는 1~2년 동안만 보관하면 될 수도 있습니다.

각 데이터 범주를 별도로 평가해야 합니다.

법적 절차가 진행 중인 경우 더 오랜 기간 데이터를 보관해야 할 수도 있습니다. 고객 분쟁이 진행 중인 경우, 문제가 해결될 때까지 관련 데이터를 보관해야 할 수 있습니다.

하지만 목적이 만료되면 해당 정보를 삭제하거나 익명화해야 합니다.

업계 단체들은 특정 산업에 대한 권장 직원 유지 일정을 발표하는 경우가 있습니다. 이러한 지침은 해당 분야의 다른 회사들이 합리적이라고 생각하는 수준을 파악하는 데 도움이 될 수 있습니다.

네덜란드 데이터 보호 당국은 귀하가 선택한 기간이 명시된 목적에 비례하는지 여부를 평가합니다.

정책에 따른 유지 관리 기록

보존 기간을 기록하고 해당 기간을 선택한 이유를 설명해야 합니다. 이러한 문서는 네덜란드 데이터 보호 당국이 귀사의 관행에 대해 질문할 경우 귀사를 보호하는 역할을 합니다.

처리하는 각 고객 데이터 유형별로 구체적인 기간을 명시하십시오.

내부 데이터 보존 정책에는 모든 데이터 범주와 해당 보존 기간이 명시되어 있어야 합니다. 예를 들면 다음과 같습니다.

개인정보 처리방침에는 정보 주체에게 정보 보관 기간을 명확히 알려야 합니다. 고객이 이해하기 쉬운 명확한 언어를 사용하십시오.

"필요한 기간 동안"과 같은 모호한 표현은 GDPR의 투명성 요건을 충족하지 못합니다.

운영, 법률 및 비즈니스 요구 사항의 균형 유지

데이터 보존 일정을 설정할 때 상충되는 요구 사항에 직면하게 됩니다. 운영 효율성을 고려하면 쉽게 접근할 수 있도록 모든 데이터를 영구적으로 보관하는 것이 바람직할 수 있습니다.

하지만 GDPR은 가능한 한 가장 짧은 보존 기간을 요구합니다.

법적 의무로 인해 무시할 수 없는 최소 보존 기간이 있습니다. 세금 관련 기록은 개인의 선호와 관계없이 7년 동안 보관해야 합니다.

고용 관련 데이터에는 특정 규칙이 적용되며, 대부분의 인사 정보는 고용 종료 후 2년 이내로 제한됩니다.

업무상 필요에 따라 당장의 목적을 넘어 정보를 보관해야 할 수도 있습니다. 예를 들어, 반품이나 보증 청구를 처리하기 위해 구매 내역을 보관할 수 있습니다.

미수금은 모니터링이 필요하며, 이는 대금 수령 시까지 관련 고객 데이터를 보관해야 함을 의미합니다.

정보 주체는 더 이상 자신의 정보가 필요하지 않거나 법정 보존 기간이 만료된 경우 정보 삭제를 요청할 수 있습니다.

저장된 데이터는 정기적으로 검토하고 보존 기간이 지난 데이터는 모두 삭제해야 합니다. 자동 삭제 시스템을 사용하면 수동 관리 없이도 규정 준수를 보장할 수 있습니다.

데이터 유형별 법정 보존 기간 개요

네덜란드 법은 다양한 유형의 기업 데이터에 대해 특정 최소 보존 기간을 규정하고 있습니다. 세법은 대부분의 재무 기록에 대해 7년의 보존 기간을 요구하는 반면, 고용 및 의료 데이터는 별도의 법적 체계와 자체적인 보존 기간을 따릅니다.

재무 및 세무 기록

네덜란드 세법에 따라 대부분의 재무 기록은 7년 동안 보관해야 합니다. 이러한 보관 의무는 구매 및 판매 기록, 송장, 은행 거래 명세서, 연간 재무제표에 적용됩니다.

7년의 기간은 해당 기록이 생성된 회계연도의 말일부터 시작됩니다.

귀사의 신용카드 및 직불카드 계좌 또한 7년 보관 의무가 적용됩니다. 여기에는 원장, 회계 장부, 그리고 사업 거래를 증명하는 관련 서류가 모두 포함됩니다.

일상적인 업무에 더 이상 필요하지 않더라도 보존 기간이 만료되기 전에는 이러한 기록을 삭제하거나 파기할 수 없습니다.

금전등록기 기록과 판매 시점 데이터는 동일한 7년 동안 보관해야 합니다. 세무 당국은 감사 또는 조사 중에 이러한 서류를 요청할 수 있습니다.

적절한 기록을 유지하지 못하면 네덜란드 세무서로부터 벌금이나 과태료를 부과받을 수 있습니다.

인사 및 직원 데이터

급여 관리 관련 서류는 다른 회계 서류와 마찬가지로 7년의 보관 의무가 있으며, 이 기간은 고용 종료일이 아닌 해당 회계연도 말일부터 계산됩니다. 다만, 급여세 명세서와 신분증 사본은 고용 종료 연도 말일부터 5년간 보관해야 하는 별도의 단축된 규정이 적용됩니다.

세금 신고 및 임금이나 복리후생 관련 분쟁 발생 시 이 서류들이 필요합니다.

인사 기록 자체는 법정 보존 기간의 적용을 받지 않습니다. 네덜란드 데이터 보호 당국은 법률이 아닌 필요성 원칙에 따라 퇴직 후 2년을 전체 기록 보존 기간의 기준으로 삼고 있습니다.

채용 지원서는 별도로 훨씬 엄격하게 처리됩니다. 당국은 불합격 지원자의 데이터가 채용 절차가 종료된 후 4주 이내에 삭제될 것을 요구하며, 지원자가 동의한 경우에만 최대 1년까지 보관을 허용합니다. 지원자 데이터를 일반적인 2년 인사 데이터 보관 기준에 포함시키는 것은 흔히 발생하는, 피할 수 있는 실수입니다.

진단서와 병가 기록은 일반적으로 2년 후에 더 빨리 폐기될 수 있습니다.

업무 평가 및 징계 기록은 보존 기간이 더 짧습니다. 이러한 기록은 고용 관계 와 관련성이 있는 동안만 보관해야 합니다.

직원이 퇴사하면 일반적으로 법적 절차가 진행 중이 아닌 한 1~2년 이내에 해당 기록을 삭제할 수 있습니다.

의료 및 진료 기록

네덜란드 의료법에 따라 의료 기록은 최소 20년 동안 보관해야 합니다. 이처럼 장기간 보관함으로써 과거 치료에 대한 의문이 제기될 경우 환자와 의료 제공자 모두를 보호할 수 있습니다.

미성년자와 관련된 기록과 같은 일부 기록은 더 오랜 기간 보관해야 할 수도 있습니다.

환자 기록에는 진단 정보, 치료 계획, 검사 결과 및 서신이 포함됩니다. 이러한 자료는 안전하게 보관하고 권한이 있는 직원만 접근할 수 있도록 해야 합니다.

보존 기간이 만료된 후에는 무단 접근을 방지하는 방식으로 기록을 파기해야 합니다.

약국 기록도 동일한 규정을 따릅니다. 이전 지침에서 언급된 15년 기간은 법정 보존 기간이 20년으로 연장되면서 대체되었으므로, 여전히 15년을 언급하는 자료는 신뢰해서는 안 됩니다.

의료 관련 보험 청구 및 청구 기록 또한 장기간 보존해야 합니다.

교육 및 법률 문서

교육기관은 문서 종류에 따라 특정 기간 동안 학생 기록을 보관해야 합니다. 졸업장과 학위 증명서는 공공기록법의 적용을 받으며 영구적으로 보관해야 합니다.

이 기록들은 자격을 증명하며, 이전 학생들이 사본을 요청할 수 있도록 해줍니다.

시험 결과 및 성적은 학생이 학업을 마친 후 최소 2년 동안 보관해야 합니다. 수강 신청 및 출석 기록은 일반적으로 학년도 종료 후 1~2년 정도의 더 짧은 기간 동안 보관하면 됩니다.

계약서와 서신 자체에는 법정 보존 기간이 없습니다. 보존 기간을 결정하는 기준은 해당 계약서에서 발생하는 채권에 대한 소멸시효입니다. 대부분의 계약 관련 채권은 채권자가 채권을 알게 된 날과 채무자의 존재를 알게 된 날로부터 5년이며, 절대적 최대 소멸시효는 20년입니다. 따라서 계약서와 서신을 계약 기간에 해당하는 기간 동안 보관하는 것이 감독 당국에 설명할 수 있는 합리적인 보존 계획이지만, 편의상 일정 기간을 정해 보관하는 것은 그렇지 않습니다.

공증 서류는 공식적인 법적 증거 역할을 하므로 영구적으로 보관해야 합니다.

데이터 삭제 및 파괴 관리

보존 기간이 만료되면 시스템에서 개인 데이터를 적극적으로 삭제해야 합니다. 네덜란드 법은 데이터 삭제 방법에 세심한 주의를 기울이고 파기 방법을 적절히 문서화할 것을 요구하며, 보존 기간이 만료되었더라도 데이터를 보존해야 하는 상황도 고려해야 합니다.

삭제 준비가 된 데이터 식별

저장된 고객 데이터를 정기적으로 검토하여 보존 기간이 만료된 정보를 파악해야 합니다. 다양한 데이터 범주가 언제 수집되었고 언제 삭제 대상이 되는지 추적하는 시스템을 구축하십시오.

여기에는 고객 기록, 서신, 거래 내역 및 마케팅 선호도 등이 포함될 수 있습니다. 최소 분기별로 데이터베이스와 파일 시스템을 점검하는 일정을 수립하십시오.

많은 조직에서는 삭제 예정일이 임박한 데이터를 표시하거나 보존 기간이 만료될 때 알림을 보내는 자동화 도구를 사용합니다. 백업 서버와 보관 파일을 포함하여 시스템 전반에 걸쳐 고객 데이터가 저장되는 위치를 명확하게 파악하여 관리해야 합니다.

데이터 처리팀은 다양한 데이터 유형에 적용되는 보존 기간을 이해해야 합니다. 네덜란드 세법에 따라 재무 기록은 7년간 보관해야 하지만, 마케팅 동의 데이터는 관계가 유지되는 동안에만 보관하면 될 수 있습니다.

네덜란드 데이터 보호 당국이 귀사의 규정 준수 여부를 확인할 수 있도록 검토 과정을 문서화하십시오.

안전하고 규정을 준수하는 파기 방법

개인 데이터는 복구가 불가능하도록 완전히 파기해야 합니다. 단순히 파일을 휴지통으로 옮기거나 데이터베이스 항목을 삭제하는 것만으로는 네덜란드 법률 요건을 충족하지 못합니다.

디지털 데이터의 경우, 정보를 여러 번 덮어쓰는 안전한 삭제 소프트웨어를 사용하거나 저장 장치를 물리적으로 파기하십시오. 고객 데이터가 포함된 종이 기록물은 십자형 또는 미세 절단형 파쇄기를 사용하여 파쇄해야 합니다.

고객 정보를 일반 쓰레기통에 버리지 마십시오. 대량의 데이터를 파기해야 하는 경우, 파기 증명서를 제공하는 공인 파기 서비스를 이용하는 것을 고려하십시오.

적절한 파기 방법은 다음과 같습니다.

• 디지털 파일 안전 삭제 소프트웨어
• 하드 드라이브 및 저장 매체의 물리적 파괴
• 종이 문서용 십자형 파쇄기
• 자기 저장 장치의 자성 제거
• 인증된 제3자 파쇄 서비스 (관련 서류 포함)

데이터를 언제 어떻게 삭제했는지 기록을 보관하십시오. 네덜란드 데이터 보호 당국은 보존 기간이 만료된 후 고객 정보를 적절하게 삭제했음을 입증하도록 요청할 수 있습니다.

예외 및 법적 보류 처리

보존 기간이 만료되었더라도 데이터를 삭제할 수 없는 경우가 있습니다. 법적 절차, 진행 중인 조사 또는 계류 중인 분쟁으로 인해 해당 사안이 종결될 때까지 관련 고객 데이터를 보존해야 할 수 있습니다.

영향을 받는 데이터에 대해 정상적인 삭제 일정을 중단하는 법적 보존 절차를 시행해야 합니다 . 삭제할 수 없는 데이터와 그 이유에 대한 구체적인 내용을 포함하여 각 법적 보존 조치를 문서화하십시오.

데이터 처리 팀이 필요한 정보를 실수로 삭제하지 않도록 데이터 보존 조치가 시작되면 즉시 해당 팀에 알리십시오. 활성 보존 조치를 정기적으로 검토하고 법적 근거가 만료되면 즉시 해제하십시오.

고객 불만이나 규제 기관의 문의가 있는 경우에도 삭제 의무가 일시적으로 중단됩니다 . 만약 누군가가 귀사에 대해 네덜란드 데이터 보호 당국에 불만을 제기했다면, 당국이 문제를 해결할 때까지 해당 데이터를 보관해야 합니다.

이러한 예외 사항들을 보다 광범위한 데이터 보존 정책과 균형 있게 조화시키면서, 특정 데이터가 정상적인 보존 기간을 넘어 시스템에 남아 있는 이유에 대한 명확한 기록을 유지하십시오.

데이터 주체의 권리 및 조직의 규정 준수

귀사가 처리하는 개인정보의 주체인 개인은 GDPR에 따라 특정 권리를 가지며, 귀사는 정해진 기한 내에 해당 개인의 요청에 응답해야 합니다. 또한, 귀사는 적절한 문서를 유지하고 개인정보보호청(Autoriteit Persoonsgegevens)에서 정한 감독 요건을 준수해야 합니다.

삭제권 및 정보주체 요청

정보 주체는 보유 기간이 만료되거나 더 이상 해당 정보가 원래 목적에 필요하지 않게 되면 개인 정보 삭제를 요청할 수 있습니다. 이러한 삭제 요청에 대해서는 접수 후 한 달 이내에 응답해야 합니다.

요청을 거부하는 경우, 정보 주체에게 거부 사유를 설명해야 합니다. 또한, 요청 시 정보 주체의 정보를 삭제하지 않을 경우, 정보 주체는 네덜란드 데이터 보호 당국에 불만을 제기할 수 있습니다.

정보 주체는 자신의 정보가 너무 오랫동안 보관되고 있다고 판단될 경우 이의를 제기할 권리가 있습니다. 이러한 요청을 처리하는 것이 불편하다는 이유만으로 무시할 수 없습니다.

귀 기관은 개인정보 주체의 요청을 처리하는 명확한 절차를 마련해야 합니다. 여기에는 요청자의 신원 확인 및 법정 보존 기간이 여전히 적용되는지 여부 확인이 포함됩니다.

GDPR 준수를 입증하려면 모든 요청과 그에 대한 답변을 문서화해야 합니다.

데이터 보존 관행을 통해 GDPR 준수 보장

개인정보 보유 기간을 기록하고 특정 기간을 선택한 이유를 설명해야 합니다. 이 정보를 개인정보 처리방침에 포함하여, 개인정보보호청(Autoriteit Persoonsgegevens)에서 문의할 경우 그 이유를 설명할 수 있도록 하십시오.

당국은 귀사의 개인정보 보유 기간이 합리적이고 가능한 한 짧은지 평가할 것입니다. 개인정보 처리방침에는 다양한 유형의 개인정보를 얼마나 오래 보관하는지 명확하게 명시해야 합니다.

이러한 투명성은 정보 주체가 귀사의 데이터 처리 방식을 이해하는 데 도움이 됩니다. 또한 저장된 개인 데이터를 정기적으로 확인하여 보존 기간이 만료된 정보를 파악해야 합니다.

보존 기간이 만료되면 데이터를 안전하게 파기하거나 완전히 익명화해야 합니다. 의료 데이터와 같은 민감한 정보의 경우 안전한 파기 방법을 사용해야 합니다.

디지털 시스템은 규정 준수를 유지하기 위해 미리 정해진 시간에 자동으로 데이터를 삭제할 수 있습니다.

당국의 보고 및 감독

개인정보보호청(Autoriteit Persoonsgegevens)은 기업들이 GDPR의 데이터 보존 요건을 준수하는지 여부를 모니터링합니다. 개인정보보호청은 기업의 데이터 보존 관행을 조사하고, 보존 기간 및 삭제 절차에 대한 문서를 요청할 수 있습니다.

귀하는 그들의 문의에 협조하고 요청하는 정보를 제공해야 합니다. 개인정보 유출 사고가 발생한 경우, 72시간 이내에 네덜란드 데이터 보호 당국에 신고해야 합니다.

또한 정보 유출이 정보 주체의 권리와 자유에 심각한 위험을 초래할 경우, 해당 정보 주체에게 직접 알려야 합니다. 여기에는 차별, 사기, 금전적 손해 또는 평판 손상의 위험이 포함됩니다.

소속 업계 단체에서 해당 업계의 표준 보존 기간에 대한 지침을 제공할 수 있습니다. 업계에서 인정하는 표준을 준수하면 규정 준수 노력에 도움이 될 수 있습니다.

단, 귀하는 특정 상황 및 법적 의무에 따라 적절한 보존 기간을 결정할 책임이 있습니다.

자주하는 질문