Retningslinjer for datalagring
Selskap: Nordgate AS
Gjelder etter lovgivningen i: Tyskland
Ansvarlig: Personvernombud
Gjelder fra: 1. mai 2027
Neste gjennomgang: 1. mai 2028
Formål
Nordgate AS oppbevarer opplysninger bare så lenge selskapet trenger dem av en klar grunn, for eksempel en lovpålagt plikt, en avtale eller et reelt forretningsbehov. Å oppbevare data for lenge er en risiko, og å slette dem for tidlig kan bryte loven eller føre til at bevis går tapt.
Prinsipper
- Oppbevar det vi trenger, ikke mer, og ikke lenger enn nødvendig.
- Hver type opplysning har en ansvarlig, en grunn og en oppbevaringsperiode.
- Personopplysninger slettes eller anonymiseres når perioden er over.
- Opplysningene oppbevares trygt mens vi har dem, og destrueres på en trygg måte etterpå.
Oppbevaringsplan
| Dokument | Oppbevares i | Årsak | Hvor den oppbevares |
|---|---|---|---|
| Kundeordrer og fakturaer | 7 år fra slutten av regnskapsåret | Lovgivning om skatt og regnskap | Økonomisystem |
| Ansattmapper | 6 år etter at de slutter | Arbeidsrettslige krav | HR-system |
| Jobbsøknader fra kandidater som ikke ble ansatt | 12 måneder | Håndtere klager | Rekrutteringsverktøy |
| Overvåkningsvideo | 30 dager | Sikkerhet | Lokal opptaker |
| Nettstedsanalyse | 14 måneder | Forbedring av tjenesten | Analyseverktøy |
Sletting
Digitale opplysninger slettes fra systemer og sikkerhetskopier ved neste sikkerhetskopisyklus. Papirdokumenter makuleres av en sertifisert tjeneste.
Bevaringspålegg
Hvis et krav, en undersøkelse eller en revisjon er sannsynlig, kan den ansvarlige stanse sletting av de aktuelle opplysningene til annet blir bestemt.
Unntak
Alt utenfor oppbevaringsplanen krever skriftlig godkjenning fra den ansvarlige.
Roller
- Personvernombud vedlikeholder oppbevaringsplanen og svarer på spørsmål.
- Avdelingsledere sørger for at opplysningene i deres avdeling følger den.
- Alle oppbevarer opplysninger bare i godkjente systemer og kopierer dem ikke til andre steder.
Oppbevaringsplanen gjennomgås senest 1. mai 2028.