डच कायद्यांतर्गत डेटा साठवण्याचा कालावधी: तुम्ही ग्राहकांचा डेटा किती काळ ठेवू शकता?

डच कायदा ग्राहक डेटा जतन करण्याबाबत दुहेरी दृष्टिकोन ठेवतो. कर कायद्यानुसार आर्थिक कागदपत्रांसारख्या व्यावसायिक नोंदी किमान सात वर्षे जतन करणे बंधनकारक आहे, तर GDPR अंतर्गत वैयक्तिक डेटा त्याच्या मूळ उद्देशासाठी आवश्यकतेपेक्षा जास्त काळ ठेवला जाऊ नये.

यामुळे कायदेशीर जबाबदाऱ्या पूर्ण करणे आणि गोपनीयतेच्या अधिकारांचा आदर करणे यामध्ये काळजीपूर्वक संतुलन निर्माण होते.

अनेक संस्थांना वेगवेगळ्या प्रकारची ग्राहक माहिती कायदेशीररित्या किती काळ साठवता येईल हे समजून घेण्यात अडचण येते. तुम्ही आर्थिक नोंदी, कर्मचाऱ्यांचा डेटा किंवा सामान्य ग्राहक तपशील हाताळत आहात की नाही यावर अवलंबून नियम बदलतात.

काही धारणा कालावधी विशिष्ट कायद्यांद्वारे निश्चित केले जातात, तर काहींसाठी तुमच्या व्यवसायाच्या गरजांनुसार वाजवी निर्णय घेणे आवश्यक असते.

हे मार्गदर्शक नेदरलँड्समध्ये डेटा धारणा नियंत्रित करणाऱ्या कायदेशीर चौकटीचे स्पष्टीकरण देते आणि तुमच्या संस्थेसाठी योग्य धारणा वेळापत्रक कसे ठरवायचे ते दाखवते.

वेगवेगळ्या डेटा प्रकारांसाठीच्या वैधानिक आवश्यकता, डेटा हटवणे योग्यरित्या कसे व्यवस्थापित करावे आणि तुमच्या ग्राहकांना त्यांच्या माहितीबाबत कोणते अधिकार आहेत याबद्दल तुम्ही शिकाल.

डच कायद्यांतर्गत डेटा धारणाची मुख्य तत्त्वे

डच कायद्यानुसार, ग्राहकांचा डेटा जपून ठेवताना तुम्हाला तीन प्रमुख तत्त्वांचे पालन करणे आवश्यक आहे: तुम्ही डेटा केवळ त्याच्या मूळ उद्देशासाठीच ठेवला पाहिजे, आवश्यक तेवढाच किमान डेटा गोळा केला पाहिजे आणि डेटा जपून ठेवण्याच्या तुमच्या निर्णयांची स्पष्टपणे नोंद केली पाहिजे.

वैयक्तिक डेटा प्रक्रियेतील उद्देश मर्यादा

तुम्ही वैयक्तिक डेटा केवळ त्याच विशिष्ट उद्देशासाठी राखून ठेवू शकता, ज्यासाठी तुम्ही तो गोळा केला आहे. जर तुम्ही ऑर्डरवर प्रक्रिया करण्यासाठी ग्राहकांची माहिती गोळा केली असेल, तर तुम्ही त्या उद्देशासाठी स्वतंत्र संमती मिळवल्याशिवाय तो डेटा मार्केटिंगसाठी अनिश्चित काळासाठी ठेवू शकत नाही.

GDPR नुसार, कोणताही डेटा गोळा करण्यापूर्वी तुम्हाला त्याचे स्पष्ट उद्देश निश्चित करणे आवश्यक आहे. जेव्हा तो उद्देश संपतो, तेव्हा डेटा राखून ठेवण्याचा तुमचा कायदेशीर आधार देखील संपुष्टात येतो.

उदाहरणार्थ, एकदा तुम्ही ग्राहकाचा व्यवहार पूर्ण केल्यावर आणि वैधानिक धारणा कालावधी संपल्यावर, दुसरा कोणताही वैध उद्देश नसल्यास तुम्ही त्यांचा डेटा हटवलाच पाहिजे.

वैध कायदेशीर आधाराशिवाय तुम्ही जुना डेटा पुन्हा वापरू शकत नाही. जर तुमच्या व्यवसायाची परिस्थिती बदलली आणि तुम्हाला विद्यमान ग्राहक डेटा नवीन उद्देशासाठी वापरायचा असेल, तर तुम्हाला हे मूळ संकलन उद्देशाशी सुसंगत आहे की नवीन संमती घ्यावी लागेल याचे मूल्यांकन करावे लागेल.

डेटा कमी करणे आणि आवश्यकता

तुमचा उद्देश साध्य करण्यासाठी आवश्यक असलेला किमान वैयक्तिक डेटा तुम्ही फक्त गोळा करून ठेवला पाहिजे. याचा अर्थ तुम्ही ग्राहकांची माहिती "फक्त अशा परिस्थितीत" ठेवू शकत नाही जेव्हा ती नंतर उपयुक्त ठरू शकते.

डच कर कायद्यानुसार तुम्हाला सात वर्षे आर्थिक नोंदी ठेवाव्या लागतात. तथापि, याचा अर्थ असा नाही की तुम्ही सर्व ग्राहकांची माहिती सात वर्षे ठेवू शकता.

कायद्याने तुम्हाला जे ठेवावे लागेल ते तुम्ही इतर कारणांसाठी गोळा केलेल्या वस्तूंपासून वेगळे करावे लागेल.

डच डेटा प्रोटेक्शन ऑथॉरिटी तुमच्याकडून नियमितपणे संग्रहित डेटाचे पुनरावलोकन करण्याची अपेक्षा करते. स्वतःला विचारा: तुम्हाला अजूनही ही माहिती हवी आहे का? तुम्ही ती ओळखण्यायोग्य स्वरूपात ठेवण्याऐवजी ती अनामिक ठेवू शकता का?

जर उत्तर नाही असेल, तर तुम्हाला डेटा हटवावा लागेल किंवा अनामिक करावा लागेल.

पारदर्शकता आणि जबाबदारी

तुम्ही माहिती जपून ठेवण्याचा कालावधी नमूद करणे आणि तो का निवडला हे स्पष्ट करणे आवश्यक आहे. डच डेटा संरक्षण प्राधिकरण ही माहिती मागवू शकते आणि तुमचे निर्णय वाजवी आहेत की नाही याचे मूल्यांकन करेल.

तुमच्या गोपनीयता विधानात ग्राहकांना तुम्ही त्यांचा डेटा किती काळ ठेवाल हे स्पष्टपणे सांगितले पाहिजे. ठेवण्याचा कालावधी संपल्यानंतर किंवा तुम्हाला त्यांची माहितीची आवश्यकता नसल्यास लोकांना ते हटविण्याची विनंती करण्याचा अधिकार आहे.

तुम्ही तुमच्या गोपनीयता धोरणामध्ये डेटा राखून ठेवण्याचा कालावधी स्पष्ट स्पष्टीकरणासह नमूद केला पाहिजे. यामुळे तपासणीदरम्यान तुमचे संरक्षण होते आणि ग्राहकांना तुमच्या डेटाविषयक कार्यपद्धती समजण्यास मदत होते.

जर ग्राहकांना वाटत असेल की तुम्ही त्यांचा डेटा खूप जास्त काळ साठवत आहात, तर ते डच डेटा प्रोटेक्शन ऑथॉरिटीकडे तक्रार दाखल करू शकतात.

धारणा कालावधी नियंत्रित करणारी कायदेशीर चौकट

नेदरलँड्समधील डेटा साठवणुकीसाठी कायदेशीर चौकट युरोपियन आणि राष्ट्रीय कायदे एकत्र करते, ज्यामध्ये GDPR पाया घालते आणि डच कायदे विशिष्ट आवश्यकता जोडतात.

ऑटोरिटाइट पर्सून्सगेगेवेन्स अनुपालनावर देखरेख करते, तर व्यवसायांना वैधानिक जबाबदाऱ्या आणि डेटा संरक्षण तत्त्वे यांच्यात संतुलन साधावे लागते.

GDPR आणि डच अंमलबजावणी कायदा

नेदरलँड्समध्ये डेटा साठवण्यासाठी जनरल डेटा प्रोटेक्शन रेग्युलेशन (GDPR) हा प्राथमिक कायदेशीर आधार आहे. तो ग्राहकांच्या डेटासाठी विशिष्ट साठवण कालावधी निर्दिष्ट करत नाही.

त्याऐवजी, ते तत्व स्थापित करते की तुम्ही ज्या उद्देशांसाठी वैयक्तिक डेटा प्रक्रिया करता त्या उद्देशांसाठी आवश्यकतेपेक्षा जास्त काळ तो ठेवू शकत नाही.

डच डेटा प्रोटेक्शन अॅक्ट (DGIA) राष्ट्रीय पातळीवर GDPR लागू करतो. हा कायदा तुम्ही वैयक्तिक डेटा कसा हाताळता हे नियंत्रित करण्यासाठी GDPR सोबत काम करतो.

कलेक्टिव्ह अॅक्ट डेटा प्रोटेक्शन (व्हर्जामेलवेट गेगेव्हन्सबेश्चर्मिंग) ने अलीकडेच डीजीआयए आणि संबंधित डेटा प्रोटेक्शन कायद्यांमध्ये सुधारणा केल्या आहेत जेणेकरून ते सध्याच्या गोपनीयता मानकांशी सुसंगत राहतील.

तुमच्या गोपनीयता धोरणामध्ये तुम्ही डेटा किती काळ जपून ठेवता याचा तपशील असणे आणि तुम्ही ते का निवडले याचे स्पष्टीकरण देणे आवश्यक आहे. तसेच, तुम्ही तुमच्या गोपनीयता विवरणामध्ये डेटा धारकांना त्यांचा डेटा किती काळ जपून ठेवता याबद्दल माहिती दिली पाहिजे.

डच डेटा प्रोटेक्शन अथॉरिटीची भूमिका

ऑटोराइटिट पर्सून्सगेगेव्हन्स (एपी) ही डच डेटा संरक्षण प्राधिकरण आहे जी डेटा धारणा आवश्यकता लागू करते. एपी तुमच्या प्रक्रियेच्या उद्देशाने तुमचा धारणा कालावधी वाजवी आणि आवश्यक आहे का याचे मूल्यांकन करते.

जेव्हा एपी तुमच्या डेटा पद्धतींची चौकशी करते, तेव्हा तुम्ही तुमच्या धारणा कालावधीचे समर्थन करणारे कागदपत्रे प्रदान करणे आवश्यक आहे. तुमच्या कायदेशीर गरजा लक्षात घेता तुम्ही वैयक्तिक डेटा शक्य तितक्या कमी वेळेसाठी ठेवता का याचे मूल्यांकन प्राधिकरण करते.

जर तुम्ही डेटा राखून ठेवण्याचा कालावधी संपल्यानंतर त्यांचा डेटा हटवला नाही तर व्यक्ती AP कडे तक्रारी दाखल करू शकतात. AP कडे या तक्रारींची चौकशी करण्याचा आणि डेटा संरक्षण कायद्यांचे उल्लंघन केल्यास अंमलबजावणी कारवाई करण्याचा अधिकार आहे.

वैधानिक विरुद्ध स्व-निर्धारित धारणा दायित्वे

डच कायदा अनिवार्य वैधानिक धारणा कालावधी आणि तुम्ही स्वतः ठरवलेल्या धारणा कालावधीमध्ये फरक करतो. जेव्हा विशिष्ट कायद्याला जास्त काळ साठवणुकीची आवश्यकता असते तेव्हा वैधानिक धारणा कालावधी GDPR तत्त्वांना ओव्हरराइड करतात.

डच कर कायद्यानुसार आर्थिक नोंदी सात वर्षांसाठी जतन करणे बंधनकारक आहे. GDPR च्या किमानीकरण तत्त्वांचा विचार न करताही ही आवश्यकता लागू होते.

माहितीच्या प्रकारावर आणि त्याच्या उद्देशानुसार कर्मचाऱ्यांच्या डेटामध्ये वेगवेगळे अनिवार्य धारणा कालावधी असतात.

कायदेशीर आवश्यकता नसलेल्या ग्राहकांच्या डेटासाठी, तुम्ही तुमच्या प्रक्रियेच्या उद्देशांवर आधारित योग्य धारणा कालावधी ठरवता. थकबाकी असलेल्या इनव्हॉइसचे निरीक्षण करण्यासाठी, करार पूर्ण करण्यासाठी किंवा इतर कायदेशीर व्यावसायिक गरजा पूर्ण करण्यासाठी तुम्हाला किती काळ डेटाची आवश्यकता आहे याचा तुम्ही विचार केला पाहिजे.

क्षेत्रातील संस्था तुमच्या उद्योगातील सामान्य धारणा कालावधींची रूपरेषा देणाऱ्या आचारसंहितेद्वारे मार्गदर्शन देऊ शकतात.

योग्य धारणा वेळापत्रक निश्चित करणे

डेटा साठवण्याचा कालावधी निश्चित करण्यासाठी कायदेशीर जबाबदाऱ्या, ऑपरेशनल गरजा आणि GDPR आवश्यकतांचे काळजीपूर्वक मूल्यांकन करणे आवश्यक आहे. तुम्ही तुमच्या व्यवसायाच्या उद्देशांना पूर्ण करण्यासाठी पुरेसा डेटा साठवण्याचा समतोल राखला पाहिजे आणि आवश्यकतेपेक्षा जास्त काळ तो साठवून ठेवू नये.

कायदेशीर उद्देश आणि कालावधीचे मूल्यांकन करणे

तुम्हाला प्रत्येक धारणा कालावधी तुम्ही ज्या उद्देशासाठी डेटा गोळा केला आहे त्याच्याशी थेट जोडणे आवश्यक आहे. GDPR च्या उद्देश मर्यादा तत्वाचा अर्थ असा आहे की तुम्ही ग्राहकांचा डेटा अनिश्चित काळासाठी ठेवू शकत नाही.

मूळ उद्देश पूर्ण करण्यासाठी तुम्हाला खरोखर किती काळ माहितीची आवश्यकता आहे हे स्वतःला विचारा.

डच कर कायद्यानुसार आर्थिक नोंदींसाठी सामान्यतः सात वर्षे साठवून ठेवावी लागतात. तथापि, केवळ मार्केटिंगसाठी वापरल्या जाणाऱ्या ग्राहकांच्या संपर्क तपशीलांची आवश्यकता फक्त एक किंवा दोन वर्षांसाठी असू शकते.

तुम्ही प्रत्येक डेटा श्रेणीचे स्वतंत्रपणे मूल्यांकन करावे.

कायदेशीर कार्यवाहीसाठी जास्त काळ साठवून ठेवावे लागेल का याचा विचार करा. जर ग्राहकांचा वाद चालू असेल, तर प्रकरणाचे निराकरण होईपर्यंत तुम्हाला संबंधित डेटा ठेवावा लागेल.

तथापि, एकदा उद्देश संपला की, तुम्हाला माहिती हटवावी लागेल किंवा अनामिक करावी लागेल.

क्षेत्रातील संस्था कधीकधी विशिष्ट उद्योगांसाठी शिफारस केलेले रिटेन्शन वेळापत्रक प्रकाशित करतात. तुमच्या क्षेत्रातील इतर कंपन्या काय वाजवी मानतात हे ठरवण्यास ही मार्गदर्शक तत्त्वे तुम्हाला मदत करू शकतात.

डच डेटा प्रोटेक्शन अथॉरिटी तुमचे निवडलेले कालावधी तुमच्या नमूद केलेल्या उद्देशांच्या प्रमाणात आहेत की नाही याचे मूल्यांकन करते.

पॉलिसीजमध्ये धारणा दस्तऐवजीकरण

तुम्ही तुमचे रिटेन्शन पीरियड्स रेकॉर्ड केले पाहिजेत आणि तुम्ही ते का निवडले हे स्पष्ट केले पाहिजे. जर डच डेटा प्रोटेक्शन ऑथॉरिटी तुमच्या पद्धतींवर प्रश्नचिन्ह उपस्थित करत असेल तर हे दस्तऐवजीकरण तुमचे संरक्षण करते.

तुम्ही प्रक्रिया करत असलेल्या प्रत्येक प्रकारच्या ग्राहक डेटासाठी विशिष्ट कालावधी समाविष्ट करा.

तुमच्या अंतर्गत डेटा धारणा धोरणांमध्ये प्रत्येक डेटा श्रेणी त्याच्या संबंधित धारणा कालावधीसह सूचीबद्ध असावी. उदाहरणार्थ:

तुमच्या गोपनीयता विधानात डेटा विषयांना तुम्ही त्यांची माहिती किती काळ ठेवता याची माहिती दिली पाहिजे. ग्राहकांना समजेल अशी स्पष्ट भाषा वापरा.

"आवश्यक असेल तोपर्यंत" सारखे अस्पष्ट वाक्यांश GDPR पारदर्शकतेच्या आवश्यकता पूर्ण करत नाहीत.

ऑपरेशनल, कायदेशीर आणि व्यावसायिक गरजा संतुलित करणे

रिटेन्शन वेळापत्रक सेट करताना तुम्हाला स्पर्धात्मक मागण्यांचा सामना करावा लागतो. ऑपरेशनल कार्यक्षमता म्हणजे सर्व डेटा सहज प्रवेशासाठी कायमचा ठेवणे.

तथापि, GDPR ला शक्य तितक्या कमीत कमी धारणा कालावधी आवश्यक आहे.

कायदेशीर जबाबदाऱ्यांमुळे तुम्ही दुर्लक्ष करू शकत नाही असा किमान कालावधी निर्माण होतो. तुमच्या आवडी काहीही असोत, कर रेकॉर्ड सात वर्षे टिकले पाहिजेत.

रोजगाराशी संबंधित डेटाचे विशिष्ट नियम असतात, बहुतेक कर्मचाऱ्यांची माहिती नोकरी संपल्यानंतर दोन वर्षांपर्यंत मर्यादित असते.

व्यवसायाच्या गरजा तात्काळ उद्देशापेक्षा जास्त ठेवण्याची तरतूद करू शकतात. परतावा किंवा वॉरंटी दावे हाताळण्यासाठी तुम्ही खरेदी इतिहास ठेवू शकता.

थकबाकी असलेल्या बिलांवर देखरेख आवश्यक असते, म्हणजेच पेमेंट मिळेपर्यंत संबंधित ग्राहकांचा डेटा ठेवणे.

जर तुम्हाला यापुढे त्यांच्या माहितीची आवश्यकता नसेल किंवा कायदेशीर कालावधी संपला असेल तर डेटा विषय हटविण्याची विनंती करू शकतात.

तुम्ही संग्रहित डेटाचे नियमितपणे पुनरावलोकन केले पाहिजे आणि त्याच्या साठवणुकीच्या कालावधीनंतर काहीही हटवले पाहिजे. स्वयंचलित हटवण्याच्या प्रणाली मॅन्युअल देखरेखीशिवाय अनुपालन सुनिश्चित करण्यास मदत करतात.

डेटा प्रकारानुसार वैधानिक धारणा कालावधींचा आढावा

डच कायद्यानुसार वेगवेगळ्या प्रकारच्या व्यवसाय डेटासाठी विशिष्ट किमान धारणा कालावधी निश्चित केला जातो. बहुतेक आर्थिक नोंदींसाठी कर कायद्यांमध्ये सात वर्षे आवश्यक असतात, तर रोजगार आणि आरोग्यसेवा डेटा त्यांच्या स्वतःच्या वेळेनुसार स्वतंत्र कायदेशीर चौकटींचे पालन करतो.

आर्थिक आणि कर नोंदी

डच कर कायद्यानुसार तुम्हाला बहुतेक आर्थिक नोंदी सात वर्षांसाठी ठेवाव्या लागतील. हे धारणा बंधन खरेदी आणि विक्री नोंदी, इनव्हॉइस, बँक स्टेटमेंट आणि वार्षिक खात्यांना लागू होते.

ज्या आर्थिक वर्षात रेकॉर्ड तयार झाला त्या आर्थिक वर्षाच्या शेवटी सात वर्षांचा कालावधी सुरू होतो.

तुमचे क्रेडिट आणि डेबिट खाती देखील या सात वर्षांच्या आवश्यकतेखाली येतात. यामध्ये लेजर, जर्नल्स आणि तुमच्या व्यवसाय व्यवहारांची पुष्टी करणारे सहाय्यक दस्तऐवज समाविष्ट आहेत.

जरी तुम्हाला दैनंदिन कामकाजासाठी त्यांची आवश्यकता नसली तरीही, तुम्ही साठवणुकीचा कालावधी संपण्यापूर्वी हे रेकॉर्ड हटवू किंवा नष्ट करू शकत नाही.

कॅश रजिस्टर रेकॉर्ड आणि पॉइंट-ऑफ-सेल डेटा त्याच सात वर्षांच्या कालावधीसाठी ठेवणे आवश्यक आहे. कर अधिकारी ऑडिट किंवा तपासादरम्यान या कागदपत्रांची विनंती करू शकतात.

जर तुम्ही योग्य रेकॉर्ड राखण्यात अयशस्वी झालात, तर तुम्हाला डच कर कार्यालयाकडून दंड किंवा दंड होऊ शकतो.

मानव संसाधन आणि कर्मचारी डेटा

नोकरी संपल्यानंतर कर्मचाऱ्यांच्या पगाराच्या नोंदी सात वर्षांपर्यंत ठेवाव्यात. यामध्ये पगारपत्रे, कर फॉर्म आणि पेन्शन योगदान यांचा समावेश आहे.

कर उद्देशांसाठी आणि वेतन किंवा लाभांबद्दलच्या संभाव्य वादांसाठी तुम्हाला या कागदपत्रांची आवश्यकता आहे.

डेटाच्या प्रकारानुसार कार्मिक फाइल्सच्या आवश्यकता वेगवेगळ्या असतात. तुमची कंपनी सोडल्यानंतर करार आणि नोकरीचे अर्ज यासारखे मूलभूत रोजगार रेकॉर्ड दोन वर्षांसाठी ठेवावेत.

वैद्यकीय प्रमाणपत्रे आणि आजारपणाच्या रजेच्या नोंदी साधारणपणे दोन वर्षांनंतर लवकर नष्ट केल्या जाऊ शकतात.

कामगिरीचे पुनरावलोकन आणि शिस्तभंगाच्या नोंदी कमी कालावधीसाठी जतन करणे आवश्यक असते. जोपर्यंत त्या नोकरीच्या संबंधासाठी सुसंगत राहतील, तोपर्यंतच तुम्ही त्या जतन करून ठेवाव्यात.

एकदा कर्मचारी निघून गेला की, कायदेशीर कार्यवाही प्रलंबित नसल्यास, तुम्ही सहसा एक ते दोन वर्षांच्या आत हे हटवू शकता.

आरोग्यसेवा आणि वैद्यकीय फायली

डच आरोग्यसेवा कायद्यानुसार वैद्यकीय नोंदी किमान २० वर्षे ठेवाव्यात. मागील उपचारांबद्दल प्रश्न उद्भवल्यास रुग्ण आणि आरोग्यसेवा पुरवठादार दोघांनाही हा दीर्घ कालावधी संरक्षण देतो.

काही नोंदी, जसे की अल्पवयीन मुलांशी संबंधित, त्या अधिक काळ ठेवाव्या लागू शकतात.

रुग्णांच्या फाईल्समध्ये निदान माहिती, उपचार योजना, चाचणी निकाल आणि पत्रव्यवहार यांचा समावेश असतो. तुम्ही हे सुरक्षितपणे साठवले पाहिजेत आणि फक्त अधिकृत कर्मचारीच ते वापरू शकतील याची खात्री केली पाहिजे.

साठवणुकीचा कालावधी संपल्यानंतर, तुम्ही रेकॉर्ड अशा प्रकारे नष्ट केले पाहिजेत की अनधिकृत प्रवेश रोखता येईल.

औषध दुकाने प्रिस्क्रिप्शन रेकॉर्डसाठी समान नियमांचे पालन करतात. औषधांच्या इतिहासाचा मागोवा घेण्यासाठी आणि चुका टाळण्यासाठी ते १५ वर्षांसाठी ठेवले पाहिजेत.

आरोग्यसेवेशी संबंधित विमा दावे आणि बिलिंग रेकॉर्डसाठी देखील वाढीव धारणा कालावधी आवश्यक असतो.

शैक्षणिक आणि कायदेशीर कागदपत्रे

शैक्षणिक संस्थांनी कागदपत्रांच्या प्रकारानुसार विशिष्ट कालावधीसाठी विद्यार्थ्यांच्या नोंदी ठेवाव्यात. डिप्लोमा आणि पदवी प्रमाणपत्रे सार्वजनिक नोंदी कायद्यांतर्गत येतात आणि ती कायमची ठेवली पाहिजेत.

हे रेकॉर्ड पात्रता सिद्ध करतात आणि माजी विद्यार्थ्यांना डुप्लिकेटची विनंती करण्याची परवानगी देतात.

विद्यार्थ्याने शिक्षण पूर्ण केल्यानंतर परीक्षेचे निकाल आणि ग्रेड किमान दोन वर्षे साठवले पाहिजेत. अभ्यासक्रम नोंदणी आणि उपस्थिती नोंदींसाठी सामान्यतः कमी कालावधी लागतो, शैक्षणिक वर्ष संपल्यानंतर सुमारे एक ते दोन वर्षे.

करार आणि सामंजस्य करारांसारखी कायदेशीर कागदपत्रे कराराच्या कालावधीनंतर सात वर्षांपर्यंत जपून ठेवली पाहिजेत. न्यायालयाची कागदपत्रे आणि वकिलांसोबतचा पत्रव्यवहार कायदेशीर कार्यवाही सुरू असेपर्यंत आणि त्यानंतर किमान २० वर्षांपर्यंत जपून ठेवला पाहिजे.

नोटरीसंबंधी कागदपत्रे कायमस्वरूपी जतन करणे आवश्यक असते कारण ते अधिकृत कायदेशीर पुरावा म्हणून काम करतात.

डेटा हटवणे आणि नष्ट करणे व्यवस्थापित करणे

एकदा रिटेन्शन पीरियड्स संपले की, तुम्ही तुमच्या सिस्टममधून वैयक्तिक डेटा सक्रियपणे काढून टाकला पाहिजे. डच कायद्यानुसार तुम्ही डेटा कसा हटवता यावर काळजीपूर्वक लक्ष देणे आणि तुमच्या विनाश पद्धतींचे योग्य दस्तऐवजीकरण करणे आवश्यक आहे, तसेच अशा परिस्थितींचा विचार करणे आवश्यक आहे जिथे रिटेन्शन पीरियड्स संपल्यानंतरही डेटा जतन करणे आवश्यक आहे.

हटविण्यासाठी तयार डेटा ओळखणे

कोणती माहिती त्याच्या साठवणुकीच्या कालावधीच्या शेवटी पोहोचली आहे हे ओळखण्यासाठी तुम्हाला तुमच्या संग्रहित ग्राहक डेटाचे नियमितपणे पुनरावलोकन करावे लागेल. वेगवेगळ्या श्रेणीतील डेटा कधी गोळा केला गेला आणि तो कधी हटवण्यास पात्र ठरतो याचा मागोवा घेणारी प्रणाली स्थापित करा.

यामध्ये ग्राहकांच्या नोंदी, पत्रव्यवहार, व्यवहार तपशील आणि मार्केटिंग प्राधान्ये यांचा समावेश असू शकतो. किमान तिमाहीने तुमचे डेटाबेस आणि फाइलिंग सिस्टम तपासण्यासाठी वेळापत्रक तयार करा.

अनेक संस्था स्वयंचलित साधने वापरतात जी डेटा हटवण्याच्या तारखेजवळ येत असल्याचे ध्वजांकित करतात किंवा जेव्हा डेटा राखण्याचा कालावधी संपतो तेव्हा सूचना पाठवतात. तुम्ही तुमच्या सिस्टममध्ये ग्राहक डेटा कुठे राहतो याची स्पष्ट यादी ठेवावी, ज्यामध्ये बॅकअप सर्व्हर आणि संग्रहित फायलींचा समावेश आहे.

तुमच्या डेटा प्रोसेसिंग टीमना हे समजून घेतले पाहिजे की वेगवेगळ्या डेटा प्रकारांना कोणते रिटेन्शन कालावधी लागू होतात. डच कर कायद्यानुसार आर्थिक नोंदींना सात वर्षांचा स्टोरेज आवश्यक असतो, परंतु मार्केटिंग संमती डेटा फक्त संबंध सक्रिय असतानाच रिटेन्शनची आवश्यकता असू शकते.

तुमच्या पुनरावलोकन प्रक्रियेचे दस्तऐवजीकरण करा जेणेकरून डच डेटा संरक्षण प्राधिकरण तुमच्या अनुपालनाची पडताळणी करू शकेल.

सुरक्षित आणि सुसंगत विनाश पद्धती

तुम्ही वैयक्तिक डेटा अशा प्रकारे नष्ट केला पाहिजे की पुनर्प्राप्ती अशक्य होईल. फक्त फायली रीसायकल बिनमध्ये हलवणे किंवा डेटाबेस नोंदी हटवणे डच कायदेशीर आवश्यकता पूर्ण करत नाही.

डिजिटल डेटासाठी, सुरक्षित डिलीशन सॉफ्टवेअर वापरा जे माहिती अनेक वेळा ओव्हरराइट करते किंवा स्टोरेज डिव्हाइसेस भौतिकरित्या नष्ट करते. ग्राहक डेटा असलेल्या कागदी नोंदी क्रॉस-कट किंवा मायक्रो-कट श्रेडरने श्रेडिंग करणे आवश्यक आहे.

ग्राहकांची माहिती कधीही नियमित कचराकुंड्यांमध्ये टाकू नका. मोठ्या प्रमाणात डेटासाठी, प्रमाणित विनाश सेवा वापरण्याचा विचार करा ज्या विनाशाचे प्रमाणपत्र देतात.

योग्य विनाश पद्धतींमध्ये हे समाविष्ट आहे:

• डिजिटल फाइल्ससाठी सुरक्षित डिलीट करण्याचे सॉफ्टवेअर
• हार्ड ड्राइव्ह आणि स्टोरेज मीडियाचा भौतिक नाश
• कागदी कागदपत्रांसाठी क्रॉस-कट श्रेडिंग
• चुंबकीय स्टोरेज उपकरणांसाठी डीगॉसिंग
• कागदपत्रांसह प्रमाणित तृतीय-पक्ष विनाश सेवा

तुम्ही डेटा कधी आणि कसा नष्ट केला याचे रेकॉर्ड ठेवा. डच डेटा प्रोटेक्शन ऑथॉरिटी तुम्हाला ग्राहकांची माहिती योग्यरित्या हटवल्याचे सिद्ध करण्यास सांगू शकते.

अपवाद आणि कायदेशीर प्रतिबंध हाताळणे

कधीकधी तुम्ही डेटा रिटेन्शन कालावधी संपला तरीही डेटा डिलीट करू शकत नाही. कायदेशीर कार्यवाही, सक्रिय तपास किंवा प्रलंबित वाद यासाठी तुम्हाला प्रकरण संपेपर्यंत संबंधित ग्राहक डेटा जतन करणे आवश्यक असते.

तुम्ही एक कायदेशीर स्थगिती प्रक्रिया राबवली पाहिजे , जी प्रभावित डेटासाठी सामान्य हटवण्याचे वेळापत्रक स्थगित करेल. कोणता डेटा हटवला जाऊ शकत नाही आणि का, याबद्दलच्या विशिष्ट तपशिलांसह प्रत्येक कायदेशीर स्थगितीचे दस्तऐवजीकरण करा.

जेव्हा होल्ड सुरू होते तेव्हा तुमच्या डेटा प्रोसेसिंग टीमना ताबडतोब कळवा जेणेकरून ते चुकून आवश्यक माहिती नष्ट करू नयेत. सक्रिय होल्डचे नियमितपणे पुनरावलोकन करा आणि कायदेशीर आधार संपल्यावर ते त्वरित उठवा.

ग्राहकांच्या तक्रारी किंवा नियामक चौकशीमुळे देखील डेटा हटवण्याची आवश्यकता थांबते . जर कोणी तुमच्या संस्थेबद्दल डच डेटा संरक्षण प्राधिकरणाकडे तक्रार दाखल केली, तर जोपर्यंत प्राधिकरण या प्रकरणाचा निपटारा करत नाही, तोपर्यंत तुम्हाला त्यांचा डेटा राखून ठेवावा लागेल.

तुमच्या सिस्टममध्ये सामान्य कालावधीपेक्षा जास्त काळ विशिष्ट डेटा का राहतो याचे स्पष्ट रेकॉर्ड राखताना, तुमच्या व्यापक डेटा धारणा धोरणांविरुद्ध या अपवादांचा समतोल साधा.

डेटा विषयांचे हक्क आणि संघटनात्मक अनुपालन

ज्या व्यक्तींचा डेटा तुम्ही प्रक्रिया करता त्यांना GDPR अंतर्गत विशिष्ट अधिकार आहेत आणि तुम्ही त्यांच्या विनंत्यांना निर्धारित वेळेत प्रतिसाद दिला पाहिजे. तुमच्या संस्थेने योग्य कागदपत्रे देखील राखली पाहिजेत आणि ऑटोराइट पर्सून्सगेव्हन्सने सेट केलेल्या देखरेखीच्या आवश्यकतांचे पालन केले पाहिजे.

डेटा मिटवण्याचा अधिकार आणि डेटा विषय विनंत्या

डेटा विषय त्यांचा वैयक्तिक डेटा साठवण्याचा कालावधी संपल्यानंतर किंवा तुम्हाला मूळ माहितीची आवश्यकता नसल्यास, तो काढून टाकण्याची विनंती करू शकतात. या डेटा मिटवण्याच्या विनंत्या मिळाल्यापासून एका महिन्याच्या आत तुम्हाला प्रतिसाद देणे आवश्यक आहे.

जर तुम्ही विनंती नाकारली तर तुम्हाला डेटा विषयाला तुमचा युक्तिवाद स्पष्ट करावा लागेल. जर तुम्ही आवश्यकतेनुसार त्यांचा डेटा हटवला नाही तर लोक डच डेटा प्रोटेक्शन ऑथॉरिटीकडे तक्रारी देखील सादर करू शकतात.

जर तुम्ही त्यांची माहिती जास्त काळ लपवत आहात असे त्यांना वाटत असेल तर त्यांना आक्षेप घेण्याचा अधिकार आहे. तुम्ही या विनंत्या दुर्लक्षित करू शकत नाही कारण त्या प्रक्रिया करणे गैरसोयीचे आहे.

तुमच्या संस्थेकडे डेटा विषय विनंत्या हाताळण्यासाठी एक स्पष्ट प्रक्रिया असावी. यामध्ये विनंती करणाऱ्या व्यक्तीची ओळख पडताळणे आणि कोणतेही वैधानिक धारणा कालावधी अजूनही लागू आहेत का ते तपासणे समाविष्ट आहे.

GDPR अनुपालन सिद्ध करण्यासाठी तुम्ही सर्व विनंत्या आणि तुमचे प्रतिसाद दस्तऐवजीकरण केले पाहिजेत.

धारणा पद्धतींद्वारे GDPR अनुपालन सुनिश्चित करणे

तुम्हाला तुमचा रिटेन्शन कालावधी रेकॉर्ड करावा लागेल आणि तुम्ही विशिष्ट वेळ फ्रेम का निवडली हे स्पष्ट करावे लागेल. ही माहिती तुमच्या गोपनीयता धोरणात समाविष्ट करा जेणेकरून तुम्ही ऑटोराइट पर्सन्सगेव्हन्सना विचारल्यास तुमचे तर्क दाखवू शकाल.

तुमचा डेटा साठवण्याचा कालावधी वाजवी आणि शक्य तितका कमी आहे का याचे मूल्यांकन प्राधिकरण करेल. तुमच्या गोपनीयतेच्या विधानात तुम्ही वेगवेगळ्या प्रकारचा वैयक्तिक डेटा किती काळ ठेवता हे स्पष्टपणे नमूद केले पाहिजे.

ही पारदर्शकता डेटा विषयांना तुमच्या पद्धती समजून घेण्यास मदत करते. तुम्ही तुमचा संग्रहित वैयक्तिक डेटा नियमितपणे तपासला पाहिजे जेणेकरून ती माहिती त्याच्या धारणा कालावधीपेक्षा जास्त झाली आहे हे ओळखता येईल.

जेव्हा साठवणूक कालावधी संपतो, तेव्हा तुम्ही डेटा सुरक्षितपणे नष्ट करावा किंवा तो पूर्णपणे गुप्त ठेवावा. वैद्यकीय डेटासारख्या संवेदनशील माहितीसाठी, तुम्हाला सुरक्षित नष्ट करण्याच्या पद्धती वापरण्याची आवश्यकता आहे.

अनुपालन राखण्यास मदत करण्यासाठी डिजिटल सिस्टीम पूर्वनिर्धारित वेळी डेटा स्वयंचलितपणे हटवू शकतात.

अधिकाऱ्यांकडून अहवाल देणे आणि देखरेख करणे

डेटा रिटेंशनसाठी संस्था GDPR आवश्यकतांचे पालन करतात की नाही यावर Autoriteit Persoonsgegevens लक्ष ठेवते. ते तुमच्या पद्धतींची तपासणी करू शकतात आणि तुमच्या रिटेंशन कालावधी आणि डिलीट करण्याच्या प्रक्रियेचे दस्तऐवजीकरण मागू शकतात.

तुम्ही त्यांच्या चौकशीत सहकार्य केले पाहिजे आणि त्यांनी मागितलेली माहिती दिली पाहिजे. जर तुम्हाला वैयक्तिक डेटाचा समावेश असलेल्या डेटा उल्लंघनाचा अनुभव आला, तर तुम्ही ७२ तासांच्या आत डच डेटा संरक्षण प्राधिकरणाला त्याची तक्रार करावी.

जर उल्लंघनामुळे त्यांच्या हक्कांना आणि स्वातंत्र्यांना मोठा धोका निर्माण होत असेल तर तुम्हाला प्रभावित डेटा विषयांना थेट माहिती देणे आवश्यक आहे. यामध्ये भेदभाव, फसवणूक, आर्थिक नुकसान किंवा प्रतिष्ठेला हानी पोहोचण्याचा धोका समाविष्ट आहे.

तुमची क्षेत्रीय संघटना तुमच्या उद्योगासाठीच्या प्रमाणित धारणा कालावधीबद्दल मार्गदर्शन देऊ शकते. मान्यताप्राप्त उद्योग मानकांचे पालन केल्याने तुमच्या अनुपालन प्रयत्नांना मदत होऊ शकते.

तथापि, तुमच्या विशिष्ट परिस्थिती आणि कायदेशीर जबाबदाऱ्यांवर आधारित योग्य धारणा कालावधी निश्चित करण्याची जबाबदारी तुमची राहते.

वारंवार विचारले जाणारे प्रश्न