데이터를 얼마나 오래 보관할 수 있나요? GDPR은 구체적인 기간을 명시하지 않고, 필요한 기간 이상으로 보관하지 말라는 기준을 제시합니다. 엄격한 보관 기간은 존재하지만, 이는 다른 법률에서 규정하는 것입니다.
법적 근거
GDPR 제5조(1)(e)항은 데이터 보관 제한 원칙을 규정하고 있습니다. 즉, 개인 정보는 처리 목적에 필요한 기간보다 더 오래 식별 가능한 형태로 보관할 수 없습니다. 필요한 기간은 데이터 관리자가 판단하고 정당화할 수 있어야 합니다. 법적으로 정해진 보관 기간은 다른 곳에서 규정됩니다. 국가세법 제52조는 사업자가 기록을 7년 동안 보관하도록 요구하며, 부동산 관련 데이터의 경우 10년으로 연장됩니다. 급여 기록은 고용 관계 종료 후 5년 동안 보관해야 합니다. 법적 보관 의무가 적용되는 경우, 삭제 요청보다 우선합니다.
실제로 작동하는 방법
이는 보존 계획을 세워야만 실현 가능해집니다. 즉, 각 데이터 범주별로 보존 기간, 보존 기준, 보존 책임자를 지정하고, 실제로 실행되는 주기적인 데이터 정리 작업을 수행해야 합니다. 채용 관련 데이터의 경우, 채용 절차가 종료된 후 4주간 보존하는 것이 일반적이며, 지원자의 동의가 있는 경우에는 1년간 보존할 수 있습니다. 카메라 영상의 경우, 네덜란드 데이터 보호 당국은 특정 사건이 발생하지 않은 경우 4주간 보존하는 것을 원칙으로 합니다.
무엇이 잘못되는가
세 가지 문제가 반복적으로 발생합니다. 첫째, 백업 및 아카이브 파일이 정기적인 보존 일정에서 제외되어 수년간 방치되는 경우입니다. 둘째, 세금 관련 보존 의무와 GDPR(일반 데이터 보호 규정) 간의 혼동으로 인해 모든 파일을 7년간 보관하게 되는 경우입니다. 셋째, 기존 파일을 새로운 용도로 사용하는 경우, 그 자체로 별도의 법적 근거가 필요합니다.
관련 용어
보존 기간은 정보 주체의 권리 , 개인 데이터 유출 및 데이터 처리 계약 과 관련이 있습니다.
추가 읽기
이 주제에 대한 추가 정보: 네덜란드 법률에 따른 데이터 보존 기간: 고객 데이터를 얼마나 오래 보관할 수 있습니까?
데이터 보존 정책을 제대로 정립하고 싶으신가요? 저희 IT 전문 변호사들이 일정을 작성해 드립니다.
