Ο πίνακας χρόνων διατήρησης συνδέει κάθε κατηγορία δεδομένων με συγκεκριμένο σκοπό, αφετηρία υπολογισμού και ενέργεια κατά τη λήξη. Η ουσιαστική ερώτηση δεν είναι πόσα χρόνια χωρά ο διακομιστής, αλλά ποια πληροφορία εξακολουθεί να χρειάζεται και για ποιον λόγο. Χρησιμοποιήστε το υπόδειγμα σε συνάντηση του υπευθύνου της διαδικασίας με την πληροφορική και το αρμόδιο νομικό στέλεχος. Το αποτέλεσμα πρέπει να μπορεί να εφαρμοστεί στις πραγματικές βάσεις, στα αρχεία εξαγωγής και στους εξωτερικούς συνεργάτες.
Μια γραμμή ανά εφαρμογή συνήθως δεν αρκεί. Η ίδια εφαρμογή κρατά ενεργές παραγγελίες, φορολογικά παραστατικά και προτιμήσεις επικοινωνίας με διαφορετικούς σκοπούς. Διαχωρίστε αυτές τις περιπτώσεις πριν συμπληρώσετε αριθμούς. Οι προθεσμίες άλλων χωρών, ακόμη και ευρωπαϊκών, δεν αποτελούν ελληνικούς κανόνες διατήρησης.
Νομικό πλαίσιο και όρια εφαρμογής
Το άρθρο 5 παράγραφος 1 στοιχείο ε του ΓΚΠΔ θέτει την αρχή περιορισμού της περιόδου αποθήκευσης. Τα άρθρα 13 και 14 απαιτούν ενημέρωση για τον χρόνο ή τα κριτήρια καθορισμού του. Το άρθρο 17 προβλέπει δικαίωμα διαγραφής με συγκεκριμένες εξαιρέσεις. Ο Κανονισμός δεν ορίζει ενιαία αριθμητική διάρκεια για κάθε κατηγορία αρχείου. Για ελληνικά φορολογικά, εργασιακά ή επαγγελματικά αρχεία ελέγξτε την ειδική διάταξη και την εφαρμογή της στη συγκεκριμένη δραστηριότητα. Η διάρκεια μιας ενδεχόμενης αξίωσης χρειάζεται ξεχωριστή αιτιολόγηση και δεν μετατρέπει όλα τα δεδομένα σε μόνιμο αρχείο. Ελληνικό κείμενο ΓΚΠΔ στην ΑΠΔΠΧ · Κανονισμός 2016/679 στο EUR-Lex. Σχετική επίσημη καθοδήγηση της ΑΠΔΠΧ.
Υπόδειγμα εργασίας: πεδία και αποδεικτικά
1. Κατηγορία αρχείου
Διακρίνετε παραστατικά, στοιχεία λογαριασμού και ιστορικό υποστήριξης ακόμη και όταν αποθηκεύονται στην ίδια βάση.
Τεκμήριο: Κατάλογος πινάκων και αντιπροσωπευτικό ανώνυμο δείγμα πεδίων.
Σημείο ελέγχου: Αν μία κατηγορία καλύπτει ασύμβατους σκοπούς, δημιουργήστε χωριστές γραμμές πριν εγκρίνετε διάρκεια.
2. Σκοπός ενεργής χρήσης
Περιγράψτε την υπηρεσία που χρειάζεται ακόμη τα δεδομένα και το γεγονός που ολοκληρώνει αυτή την ανάγκη.
Τεκμήριο: Περιγραφή διαδικασίας και υπεύθυνος επιχειρησιακής λειτουργίας.
Σημείο ελέγχου: Η φράση για μελλοντική χρήση δεν αρκεί για να στηρίξει συνεχή πρόσβαση όλων των τμημάτων.
3. Νομική υποχρέωση
Καταχωρίστε ακριβή διάταξη μόνο αφού επιβεβαιωθεί ότι αφορά το συγκεκριμένο έγγραφο και τον συγκεκριμένο φορέα.
Τεκμήριο: Παραπομπή στο επίσημο κείμενο με ημερομηνία ελέγχου.
Σημείο ελέγχου: Αποφύγετε αντιγραφή αλλοδαπών φορολογικών περιόδων ή παράταση ολόκληρου φακέλου επειδή ένα παραστατικό διατηρείται.
4. Αφετηρία υπολογισμού
Επιλέξτε παρατηρήσιμο γεγονός όπως κλείσιμο υπόθεσης ή ολοκλήρωση διαδικασίας και ορίστε ποιο σύστημα το καταγράφει.
Τεκμήριο: Πεδίο ημερομηνίας και κανόνας χειρισμού κενών τιμών.
Σημείο ελέγχου: Χωρίς αξιόπιστη αφετηρία η αυτοματοποιημένη διαγραφή ενδέχεται να εκτελείται πρόωρα ή ποτέ.
5. Ενεργό και περιορισμένο αρχείο
Χωρίστε την καθημερινή χρήση από διατήρηση που επιτρέπεται μόνο για συγκεκριμένη υποχρέωση ή αξίωση.
Τεκμήριο: Πίνακας δικαιωμάτων πρόσβασης ανά στάδιο ζωής του αρχείου.
Σημείο ελέγχου: Ο χαρακτηρισμός αρχείο δεν νομιμοποιεί νέα εμπορική αξιοποίηση πληροφοριών που έπαψαν να είναι ενεργές.
6. Τελική ενέργεια
Ορίστε διαγραφή, ασφαλή καταστροφή ή τεκμηριωμένη ανωνυμοποίηση και προσδιορίστε ποιος εκτελεί κάθε τεχνικό βήμα.
Τεκμήριο: Ρύθμιση εφαρμογής και δείγμα αναφοράς ολοκλήρωσης.
Σημείο ελέγχου: Η απλή απόκρυψη από την οθόνη ή η ψευδωνυμοποίηση δεν ισοδυναμεί με ανωνυμοποίηση.
7. Αντίγραφα ασφαλείας
Συνδέστε την απομάκρυνση από τα ενεργά συστήματα με τον κύκλο αντικατάστασης αντιγράφων και τη διαδικασία επαναφοράς.
Τεκμήριο: Πρόγραμμα αντιγράφων και οδηγία επανεφαρμογής διαγραφών μετά από ανάκτηση.
Σημείο ελέγχου: Μην υποσχεθείτε στιγμιαία καταστροφή όλων των αντιγράφων αν η υποδομή δεν την υποστηρίζει.
8. Προμηθευτές και εξαγωγές
Εντοπίστε αντίγραφα σε συνεργάτες, φακέλους ανταλλαγής, συνημμένα μηνυμάτων και τοπικά φύλλα εργασίας των υπαλλήλων.
Τεκμήριο: Κατάλογος εκτελούντων και επιβεβαιώσεις διαγραφής ανά υπηρεσία.
Σημείο ελέγχου: Η διαγραφή στην κεντρική εφαρμογή δεν καλύπτει αυτομάτως δεδομένα που εξήχθησαν σε άλλο περιβάλλον.
9. Διατήρηση λόγω διαφοράς
Περιορίστε την αναστολή διαγραφής στα σχετικά στοιχεία και ορίστε επανεξέταση όταν αλλάξει η κατάσταση της διαφοράς.
Τεκμήριο: Αιτιολογημένη εντολή με κάτοχο υπόθεσης και περιορισμένο σύνολο εγγράφων.
Σημείο ελέγχου: Μια γενική αναφορά σε πιθανή δικαστική χρήση δεν δικαιολογεί απεριόριστη αποθήκευση ολόκληρης της πελατειακής βάσης.
10. Ενημέρωση προσώπων
Ελέγξτε αν η ενημέρωση περιγράφει με κατανοητό τρόπο τη διάρκεια ή τον πραγματικό κανόνα υπολογισμού.
Τεκμήριο: Τρέχουσα έκδοση ενημέρωσης και αντιστοίχιση με κάθε γραμμή πίνακα.
Σημείο ελέγχου: Διορθώστε υποσχέσεις που αποκλίνουν από τις ρυθμίσεις πριν επαναχρησιμοποιήσετε το κείμενο σε νέα φόρμα.
11. Έλεγχος εκτέλεσης
Επιλέξτε ληγμένες εγγραφές χωρίς πραγματικά δεδομένα στην αναφορά και ελέγξτε όλες τις γνωστές θέσεις αποθήκευσης.
Τεκμήριο: Αποτελέσματα δειγματοληψίας με αριθμούς υποθέσεων και ημερομηνία ελέγχου.
Σημείο ελέγχου: Η επιτυχής εκτέλεση μιας εργασίας δεν αποδεικνύει ότι το φίλτρο επέλεξε σωστά τα αρχεία.
12. Έγκριση αλλαγής
Ορίστε ποιος επιτρέπει νέα περίοδο όταν αλλάζει σκοπός, σύστημα ή ειδική νομοθεσία που αφορά την κατηγορία.
Τεκμήριο: Ιστορικό εκδόσεων με αιτία αλλαγής και υπεύθυνο έγκρισης.
Σημείο ελέγχου: Η αύξηση διάρκειας επειδή υπάρχει διαθέσιμος χώρος χρειάζεται απόρριψη και επανεξέταση της πραγματικής ανάγκης.
Διαδικασία εφαρμογής
Ξεκινήστε με μία διαδικασία και εξαγάγετε μόνο το σχήμα των πεδίων. Ζητήστε από κάθε τμήμα να εξηγήσει πότε παύει η επιχειρησιακή ανάγκη. Στη συνέχεια ελέγξτε τις ειδικές υποχρεώσεις και γράψτε κανόνες που μπορούν να μεταφραστούν σε εντολές συστήματος. Δοκιμάστε αρχικά την επιλογή εγγραφών χωρίς διαγραφή και συμφωνήστε το αποτέλεσμα με τον υπεύθυνο της διαδικασίας.
Πριν ενεργοποιήσετε πραγματική εκκαθάριση, επιβεβαιώστε τις αναστολές λόγω διαφορών και τη διαχείριση αντιγράφων. Μετά την εκτέλεση κρατήστε συγκεντρωτικό αποδεικτικό, όχι πλήρη αντίγραφα των διαγραμμένων στοιχείων. Επαναλάβετε τον έλεγχο όταν εμφανιστεί νέα εφαρμογή ή νέα εξαγωγή δεδομένων.
Υποθετικό παράδειγμα εφαρμογής
Υποθετικό παράδειγμα: ένα εργαστήριο επισκευών διαπιστώνει ότι το σύστημα κρατά μαζί στοιχεία πληρωμής και ελεύθερες σημειώσεις τεχνικών. Η λογιστική υπηρεσία επιβεβαιώνει την εφαρμοστέα διάρκεια για τα παραστατικά. Οι σημειώσεις όμως περιέχουν περιττές πληροφορίες για τη διαθεσιμότητα και την οικογένεια των πελατών. Η ομάδα δημιουργεί διαφορετικές κατηγορίες, καταργεί τα άσχετα πεδία και ορίζει για το ιστορικό υποστήριξης διάρκεια βάσει τεκμηριωμένης λειτουργικής ανάγκης.
Στην πρώτη δοκιμή ανακαλύπτει παλιές εξαγωγές σε κοινόχρηστο φάκελο. Η εργασία δεν θεωρείται ολοκληρωμένη μέχρι να καλυφθεί και αυτός ο φάκελος. Το παράδειγμα περιγράφει τρόπο λήψης απόφασης, χωρίς να προτείνει καθολική διάρκεια για εργαστήρια ή φορολογικά στοιχεία.
Πώς χειριζόμαστε αρχεία χωρίς ημερομηνία λήξης;
Εντοπίστε πρώτα αν λείπει μόνο η ημερομηνία ή αν δεν υπάρχει καν απόφαση διατήρησης. Για αρχεία με γνωστό σκοπό και τεκμηριωμένο κανόνα, αναζητήστε αξιόπιστο γεγονός εκκίνησης από την αρχική διαδικασία. Μην χρησιμοποιείτε την ημερομηνία τελευταίας αντιγραφής ως ηλικία του δεδομένου. Αν η κατάσταση παραμένει αβέβαιη, περιορίστε πρόσβαση και αναθέστε συγκεκριμένη εξέταση. Η μαζική οριστική διαγραφή αταυτοποίητων φακέλων χρειάζεται έλεγχο του πραγματικού περιεχομένου και των σχετικών υποχρεώσεων. Αντίστοιχα, η αβεβαιότητα δεν είναι λόγος να παραμένουν όλα διαθέσιμα για οποιαδήποτε καθημερινή χρήση. Καταγράψτε την εκκρεμότητα και τον τρόπο επίλυσής της στον πίνακα.
Η παραδοτέα έκδοση πρέπει να περιέχει εγκεκριμένες διάρκειες, ιδιοκτήτες και εφαρμόσιμα τεχνικά βήματα. Όσα σημεία χρειάζονται έλεγχο ειδικού ελληνικού κανόνα παραμένουν ρητά εκκρεμή. Μην τα μετατρέπετε σε αυθαίρετα αριθμητικά όρια για να φαίνεται συμπληρωμένος ο πίνακας.
Συναφή εργαλεία για την ίδια διαδικασία
-
Αρχείο δραστηριοτήτων επεξεργασίας: πρακτικό υπόδειγμα. Για την αποτύπωση σκοπών, δεδομένων, συστημάτων και αποδεκτών ώστε οι επόμενες εργασίες να ξεκινούν από επιβεβαιωμένο εύρος.
-
Ενημέρωση προστασίας δεδομένων: υπόδειγμα άρθρων 13 και 14. Για να συμφωνούν οι πληροφορίες που λαμβάνει το πρόσωπο με τις πραγματικές χρήσεις, τη διατήρηση και τα διαθέσιμα δικαιώματα.
-
Αίτημα διαγραφής δεδομένων: υπόδειγμα απάντησης. Για χωριστή απόφαση ανά κατηγορία, εντολές προς τα συστήματα και ακριβή εξήγηση όσων διαγράφονται ή διατηρούνται αιτιολογημένα.
-
Μητρώο παραβιάσεων δεδομένων: υπόδειγμα καταγραφής. Για τη συνεπή καταγραφή πραγματικών περιστατικών, μεταβολών γνώσης, αποφάσεων και διορθωτικών εργασιών με προστατευμένα αποδεικτικά στοιχεία.
-
Αρχεία καταγραφής logs: πολιτική πρόσβασης και διατήρησης. Για να εξυπηρετεί η καταγραφή συγκεκριμένες ανάγκες ασφάλειας με ελάχιστα πεδία, ελεγχόμενη πρόσβαση και αιτιολογημένη διάρκεια διατήρησης.
-
Έλεγχος λογοδοσίας ΓΚΠΔ: πρακτική λίστα τεκμηρίων. Για να ελεγχθεί η λειτουργία των αποφάσεων με κατάλληλο δείγμα και να μετατραπούν αποκλίσεις σε επαληθεύσιμες διορθωτικές εργασίες.