Retenția de date reprezintă păstrarea obișnuită de către operatori a informațiilor despre cine s-a conectat (sau a încercat să se conecteze) cu cine și atunci când utilizează mijloace electronice de comunicare. Aceste date ar trebui păstrate pentru o perioadă care nu depășește perioada necesară pentru scopurile pentru care sunt prelucrate. Acestea pot fi păstrate pentru perioade mai lungi, atâta timp cât sunt prelucrate exclusiv în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică sau în scopuri statistice.

Politica de retenție a datelor cu caracter personal este un set de reguli interne care specifică tipurile de date stocate de o organizație, scopul pentru care sunt folosite și perioada de timp pentru care sunt păstrate. Aceasta ajută la respectarea cerințelor legale, cum ar fi GDPR, asigurând că datele nu sunt păstrate mai mult decât este necesar și sunt șterse în mod sigur și controlat.

Ce implică o politică de retenție? Specificarea perioadelor standard de păstrare: Se stabilesc durate specifice de stocare pentru diferite categorii de date (ex. date clienți, date angajați, e-mailuri). Documentare: Toate perioadele de retenție sunt documentate, atât pentru datele stocate electronic, cât și pe suport fizic. Implementare și respectare: Se creează un sistem pentru a asigura că organizația respectă aceste perioade în practică. Ștergerea datelor: Se stabilește un proces de ștergere a datelor la sfârșitul perioadei de retenție sau înainte de termen, dacă datele nu mai sunt necesare pentru scopul inițial. Revizuire: Politica este revizuită periodic pentru a se asigura că rămâne relevantă și conformă cu legislația în vigoare.

Importanța unei politici de retenție a datelor cu caracter personal Politicile de retenție enumeră tipurile de evidențe sau informațiile deținite, scopurile de utilizare și perioada de intenție pentru păstrare. Aceste politici ajută stabilirea și documentarea perioadelor standard de păstrare pentru diferite categorii de date cu caracter personal.

Conformitate legală Se asigură respectarea principiilor de protecție a datelor, cum ar fi limitarea păstrării datelor pentru o perioadă necesară doar scopului pentru care au fost colectate.

Reducerea riscurilor Diminuează riscurile asociate cu stocarea datelor pe termen lung, cum ar fi breșele de securitate sau utilizarea lor incorectă.

Eficiență Ajută la gestionarea eficientă a stocării datelor, eliminând informațiile inutile și optimizând costurile.

Date stocate Datele necesare pentru determinarea punctului terminal al rețelei, a dispozitivului terminal de telecomunicații și a utilizatorului final care inițiază apelul și către care este direcționat apelul sunt păstrate , precum și datele necesare pentru determinarea datei și orei apelului, a duratei acestuia, a tipului de conexiune și a locației dispozitivului terminal de telecomunicații.

Scopul stocării datelor de păstrare Datele sunt utilizate în principal ca sursă de informații și probe în cazurile penale. Retenția datelor în alte țări Polonia Legislația poloneză permite instituțiilor autorizate să utilizeze aceste date pentru a-și îndeplini „îndatoririle legale”, inclusiv în scopuri preventive. Doar instanțele și procurorii sunt obligați să informeze persoanele cu privire la colectarea datelor lor. Poliția și alte servicii nu sunt obligate să facă acest lucru.

Stabilirea duratei de stocare a datelor RGPD nu prevede perioada pentru care ar trebui să păstrate datele cu caracter personal. Justificarea acestei perioade depinde de fiecare companie în parte, în funcție de scopurile de prelucrare. Companiile și firmele ce colectează date cu caracter personal se află în cea mai bună poziție pentru a hotărî perioada pentru care ezte nevoie de datele respective.

De asemenea, trebuie să fie în măsură să justifice de ce au nevoie să păstreze datele cu caracter personal într-o formă care permite identificarea persoanelor. Dacă nu trebuie să se identifice persoanele, atunci ar trebui să fie anominizate datele astfel încât identificarea să nu mai fie posibilă.

Instituții cu acces la datele de păstrare Instituțiile care au acces la datele de păstrare pot fi instanțele judecătorești, parchetul, poliția, serviciile fiscale sau serviciile de protecție a statului.

Retenția de date în legislația europeană Păstrarea datelor cu caracter personal, denumit și retenția de date (GDPR), se face în legislația europeană (Uniunea Europeană), pein intermediul Regulamentului nr.679/2016.

Pe lângă această lege, a fost adoptată Legea nr. 190/2018 privind măsuri de punere în aplicare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE, care a intrat în vigoare la data de 31 iulie 2018.

Directiva (UE) 2016/680 a intrat în vigoare la 5 mai 2016 și a fost transpusă în legislația națională prin Legea nr. 363/2018 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, descoperirii, cercetării, urmăririi penale și combaterii infracțiunilor sau a executării pedepselor, măsurilor educative și de siguranță, precum și privind libera circulație a acestor date.

În ceea ce privește domeniile de aplicare ale celor două instrumente juridice, precizăm faptul că acestea sunt complementare, Regulamentul având aplicabilitate generală cu excepția:

activităților care nu intră sub incidența dreptului Uniunii; activităţilor desfăşurate de statele membre care intră sub incidenţa capitolului 2 al titlului V din Tratatul UE activităților desfășurate de către o persoană fizică în cadrul unei activități exclusiv personale sau domestice; activităților desfășurate de către autoritățile competente în scopul prevenirii, investigării, depistării sau urmăririi penale a infracțiunilor, sau al executării sancțiunilor penale, inclusiv al protejării împotriva amenințărilor la adresa siguranței publice și al prevenirii acestora (domeniu care este reglementat de Directiva (UE) 2016/680).

Retenția de date în România Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal Prin Legea nr.102/2005 se înființează în România, o autoritate publică care se ocupă cu prelucrarea datelor cu caracter personal. Aceasta se numește Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (A.N.S.P.D.C.P.). Conform regulamentului de funcționare a acestei autorități, autoritatea are scopul de a: monitoriza și asigura aplicarea regulamentului; promova acțiuni de sensibilizare și de înțelegere în rândul publicului a riscurilor, normelor, garanțiilor și drepturilor în materie de prelucrare. Se acordă atenție specială activităților care se adresează în mod specific copiilor; oferi consiliere, în conformitate cu dreptul intern, parlamentului național, guvernului și altor instituții și organisme cu privire la măsurile legislative și administrative referitoare la protecția drepturilor și libertăților persoanelor fizice în ceea ce privește prelucrarea; promova acțiuni de sensibilizare a operatorilor și a persoanelor împuternicite de aceștia cu privire la obligațiile care le revin în temeiul regulamentului; la cerere, să furnizeze informații oricărei persoane vizate în legătură cu exercitarea drepturilor sale în conformitate cu regulamentul și, dacă este cazul, cooperează cu autoritățile de supraveghere din alte state membre în acest scop; de a trata plângerile depuse de o persoană vizată, un organism, o organizație sau o asociație în conformitate cu articolul 80 din RGPD și investighează într-o măsură adecvată obiectul plângerii și informează reclamantul cu privire la evoluția și rezultatul investigației, într-un termen rezonabil, în special dacă este necesară efectuarea unei investigații mai amănunțite sau coordonarea cu o altă autoritate de supraveghere; de a coopera, inclusiv prin schimb de informații, cu alte autorități de supraveghere și își oferă asistență reciprocă pentru a asigura coerența aplicării și respectării regulamentului; desfășura investigații privind aplicarea regulamentului, inclusiv pe baza unor informații primite de la o altă autoritate de supraveghere sau de la o altă autoritate publică; monitoriza evoluțiile relevante, în măsura în care acestea au impact asupra protecției datelor cu caracter personal, în special evoluția tehnologiilor informației și comunicațiilor și a practicilor comerciale; adopta clauze contractuale standard menționate la articolul 28 alineatul (8) și la articolul 46 alineatul (2) litera (d) din regulament; întocmi și menține la zi o listă în legătură cu cerința privind evaluarea impactului asupra protecției datelor, în conformitate cu articolul 35 alineatul (4) din regulament oferi consiliere cu privire la operațiunile de prelucrare menționate la articolul 36 alineatul (2) din regulament; încurajeze elaborarea de coduri de conduită în conformitate cu articolul 40 alineatul (1), își dă avizul cu privire la acestea și le aprobă pe cele care oferă suficiente garanții, în conformitate cu articolul 40 alineatul (5) din regulament; încurajeze stabilirea unor mecanisme de certificare, precum și a unor sigilii și mărci în domeniul protecției datelor în conformitate cu articolul 42 alineatul (1) și aprobă criteriile de certificare în conformitate cu articolul 42 alineatul (5) din regulament; acolo unde este cazul, să efectueze o revizuire periodică a certificărilor acordate, în conformitate cu articolul 42 alineatul (7) din regulament; elabora și publica criteriile de acreditare a unui organism de monitorizare a codurilor de conduită în conformitate cu articolul 41 și a unui organism de certificare în conformitate cu articolul 43 din regulament; să coordoneze procedura de acreditare a unui organism de monitorizare a codurilor de conduită în conformitate cu articolul 41 și a unui organism de certificare în conformitate cu articolul 43 din regulament; autorizeze clauzele și dispozițiile contractuale menționate la articolul 46 alineatul (3) din regulament; aprobe regulile corporatiste obligatorii în conformitate cu articolul 47 din regulament și să contribuie la activitățile comitetului; menține la zi evidențe interne privind încălcările prezentului regulament și măsurile luate, în special avertismentele emise și sancțiunile impuse în conformitate cu articolul 58 alineatul (2) din regulament; îndeplini orice alte sarcini legate de protecția datelor cu caracter personal;

De asemenea, prin aceiași lege:

Note

Bibliografie Fundația Panoptykon (Polonia), 2 aprilie 2012Păstrarea datelor în întrebări și răspunsuri Institutul de Cercetări Criminalistice din Polonia, ianuarie 2016. Păstrarea datelor de telecomunicații

Categorie:Baze de date Categorie:Siguranță publică Categorie:Telecomunicații