Tietojensäilytysperiaatteet
Yritys: Northgate Supplies Ltd
Sovellettava lainsäädäntö: Saksa
Vastuuhenkilö: Tietosuojavastaava
Voimassa alkaen: 1.5.2027
Seuraava tarkistus: 1.5.2028
Tarkoitus
Northgate Supplies Ltd säilyttää tietoja vain niin kauan kuin se tarvitsee niitä selkeästä syystä, kuten lakisääteisen velvoitteen, sopimuksen tai todellisen liiketoiminnan tarpeen vuoksi. Liian pitkä säilytysaika on riski, ja liian aikainen poistaminen voi rikkoa lakia tai kadottaa todisteita.
Periaatteet
- Säilytämme sen, mitä tarvitsemme, emme enempää emmekä kauemmin kuin on tarpeen.
- Jokaisella tietotyypillä on vastuuhenkilö, syy ja säilytysaika.
- Henkilötiedot poistetaan tai anonymisoidaan, kun säilytysaika päättyy.
- Tietoja säilytetään turvallisesti koko säilytysajan ja tuhotaan turvallisesti sen jälkeen.
Säilytysaikataulu
| Asiakirja | Säilytysaika | Syy | Missä sitä säilytetään |
|---|---|---|---|
| Asiakastilaukset ja laskut | 7 vuotta tilikauden päättymisestä | Vero- ja kirjanpitolainsäädäntö | Taloushallinnon järjestelmä |
| Työntekijöiden henkilöstötiedostot | 6 vuotta työsuhteen päättymisestä | Työoikeudelliset vaatimukset | HR-järjestelmä |
| Työhakemukset, ei valitut | 12 kuukautta | Valitusten käsittely | Rekrytointityökalu |
| Kameravalvontatallenteet | 30 päivää | Turvallisuus | Paikallinen tallennin |
| Verkkosivuston analytiikka | 14 kuukautta | Palvelun kehittäminen | Analytiikkatyökalu |
Poistaminen
Digitaaliset tiedot poistetaan järjestelmistä ja varmuuskopioista seuraavan varmuuskopiointikierroksen yhteydessä. Paperiset tiedot silputaan sertifioidussa palvelussa.
Oikeudelliset säilytysvelvoitteet
Jos vaatimus, tutkinta tai tilintarkastus on todennäköinen, vastuuhenkilö voi keskeyttää kyseisten tietojen poistamisen, kunnes toisin ilmoitetaan.
Poikkeukset
Kaikki aikataulun ulkopuoliset poikkeukset edellyttävät vastuuhenkilön kirjallista hyväksyntää.
Vastuut
- Tietosuojavastaava ylläpitää aikataulua ja vastaa kysymyksiin.
- Osastopäälliköt varmistavat, että heidän tietonsa noudattavat sitä.
- Jokainen säilyttää tietoja vain hyväksytyissä järjestelmissä eikä kopioi niitä muualle.
Aikataulu tarkistetaan viimeistään 1.5.2028.