Undang-undang Belanda mengambil pendekatan dua hala untuk menyimpan data pelanggan. Rekod perniagaan seperti dokumen kewangan mesti disimpan selama sekurang-kurangnya tujuh tahun di bawah undang-undang cukai, manakala data peribadi di bawah GDPR tidak boleh disimpan lebih lama daripada yang diperlukan untuk tujuan yang dimaksudkan.
Ini mewujudkan keseimbangan yang teliti antara memenuhi kewajipan undang-undang dan menghormati hak privasi.
Banyak organisasi menghadapi kesukaran untuk memahami dengan tepat berapa lama mereka boleh menyimpan pelbagai jenis maklumat pelanggan secara sah. Peraturannya berbeza-beza bergantung pada sama ada anda berurusan dengan rekod kewangan, data pekerja atau butiran pelanggan umum.
Sesetengah tempoh pengekalan ditetapkan oleh undang-undang tertentu, sementara yang lain memerlukan anda membuat keputusan yang munasabah berdasarkan keperluan perniagaan anda.
Panduan ini menerangkan rangka kerja perundangan yang mengawal pengekalan data di Belanda dan menunjukkan kepada anda cara menentukan jadual pengekalan yang sesuai untuk organisasi anda.
Anda akan mempelajari tentang keperluan berkanun untuk pelbagai jenis data, cara mengurus pemadaman data dengan betul dan hak pelanggan anda mengenai maklumat mereka.
Prinsip Teras Pengekalan Data Di Bawah Undang-undang Belanda
Undang-undang Belanda menghendaki anda mematuhi tiga prinsip utama semasa menyimpan data pelanggan: anda hanya perlu menyimpan data untuk tujuan asalnya, mengumpul jumlah minimum yang diperlukan dan mendokumentasikan keputusan pengekalan anda dengan jelas.
Had Tujuan dalam Pemprosesan Data Peribadi
Anda hanya boleh menyimpan data peribadi untuk tujuan khusus yang anda kumpulkan. Jika anda mengumpulkan maklumat pelanggan untuk memproses pesanan, anda tidak boleh menyimpan data tersebut selama-lamanya untuk pemasaran melainkan anda memperoleh persetujuan berasingan untuk tujuan tersebut.
GDPR menghendaki anda menentukan tujuan yang jelas sebelum mengumpul sebarang data. Apabila tujuan itu tamat, asas undang-undang anda untuk pengekalan juga tamat.
Contohnya, sebaik sahaja anda menyelesaikan transaksi pelanggan dan tempoh pengekalan berkanun tamat tempoh, anda mesti memadamkan data mereka melainkan terdapat tujuan sah lain.
Anda tidak boleh menggunakan semula data lama tanpa alasan undang-undang yang sah. Jika keadaan perniagaan anda berubah dan anda ingin menggunakan data pelanggan sedia ada untuk tujuan baharu, anda perlu menilai sama ada ini mematuhi tujuan pengumpulan asal atau mendapatkan persetujuan baharu.
Pengurangan dan Keperluan Data
Anda hanya perlu mengumpul dan menyimpan data peribadi minimum yang diperlukan untuk mencapai tujuan anda. Ini bermakna anda tidak boleh menyimpan maklumat pelanggan "sekiranya" ia mungkin berguna kemudian.
Undang-undang cukai Belanda menghendaki anda menyimpan rekod kewangan selama tujuh tahun. Walau bagaimanapun, ini tidak bermakna anda boleh menyimpan semua butiran pelanggan selama tujuh tahun.
Anda perlu mengasingkan apa yang mesti anda simpan mengikut undang-undang daripada apa yang anda kumpulkan untuk tujuan lain.
Pihak Berkuasa Perlindungan Data Belanda menjangkakan anda menyemak data yang disimpan secara berkala. Tanyakan kepada diri sendiri: adakah anda masih memerlukan maklumat ini? Bolehkah anda menjadikannya tanpa nama dan bukannya menyimpannya dalam bentuk yang boleh dikenal pasti?
Jika jawapannya tidak, anda mesti memadam atau menjadikan data tersebut tanpa nama.
Ketelusan dan Akauntabiliti
Anda mesti mendokumenkan tempoh penyimpanan anda dan menjelaskan mengapa anda memilihnya. Pihak Berkuasa Perlindungan Data Belanda boleh meminta maklumat ini dan akan menilai sama ada keputusan anda munasabah.
Kenyataan privasi anda mesti memberitahu pelanggan dengan jelas berapa lama anda akan menyimpan data mereka. Orang ramai berhak untuk meminta pemadaman setelah tempoh pengekalan tamat atau apabila anda tidak lagi memerlukan maklumat mereka.
Anda harus merekodkan tempoh pengekalan data anda dalam dasar privasi anda dengan justifikasi yang jelas. Ini melindungi anda semasa audit dan membantu pelanggan memahami amalan data anda.
Jika pelanggan percaya anda menyimpan data mereka terlalu lama, mereka boleh memfailkan aduan kepada Pihak Berkuasa Perlindungan Data Belanda.
Kerangka Undang-undang yang Mengawal Tempoh Pengekalan
Kerangka kerja perundangan untuk pengekalan data di Belanda menggabungkan perundangan Eropah dan kebangsaan, dengan GDPR menetapkan asas dan undang-undang Belanda menambah keperluan khusus.
Autoriteit Persoonsgegevens menyelia pematuhan manakala perniagaan mesti mengimbangi kewajipan berkanun dengan prinsip perlindungan data .
GDPR dan Akta Pelaksanaan Belanda
Peraturan Perlindungan Data Umum (GDPR) membentuk asas perundangan utama untuk pengekalan data di Belanda. Ia tidak menyatakan tempoh pengekalan konkrit untuk data pelanggan.
Sebaliknya, ia menetapkan prinsip bahawa anda tidak boleh menyimpan data peribadi lebih lama daripada yang diperlukan untuk tujuan anda memprosesnya.
Akta Perlindungan Data Belanda (DGIA) melaksanakan GDPR di peringkat kebangsaan. Undang-undang ini berfungsi bersama GDPR untuk mengawal cara anda mengendalikan data peribadi.
Akta Perlindungan Data Kolektif (Verzamelwet Gegevensbescherming) baru-baru ini telah meminda DGIA dan undang-undang perlindungan data yang berkaitan bagi memastikan penjajaran dengan piawaian privasi semasa.
Dasar privasi anda mesti mendokumenkan tempoh penyimpanan anda dan mewajarkan mengapa anda memilihnya. Anda juga mesti memaklumkan subjek data dalam pernyataan privasi anda tentang berapa lama anda menyimpan data mereka.
Peranan Pihak Berkuasa Perlindungan Data Belanda
Autoriteit Persoonsgegevens (AP) ialah pihak berkuasa perlindungan data Belanda yang menguatkuasakan keperluan pengekalan data. AP menilai sama ada tempoh pengekalan anda munasabah dan perlu untuk tujuan pemprosesan anda.
Apabila AP menyiasat amalan data anda, anda mesti menyediakan dokumentasi yang mewajarkan tempoh pengekalan anda. Pihak berkuasa menilai sama ada anda menyimpan data peribadi untuk masa yang sesingkat mungkin berdasarkan keperluan sah anda.
Individu boleh membuat aduan kepada AP jika anda gagal memadamkan data mereka selepas tempoh pengekalan tamat. AP mempunyai kuasa untuk menyiasat aduan ini dan mengambil tindakan penguatkuasaan jika anda melanggar undang-undang perlindungan data.
Obligasi Pengekalan Berkanun Versus Ditentukan Sendiri
Undang-undang Belanda membezakan antara tempoh pengekalan berkanun mandatori dan tempoh pengekalan yang anda tentukan sendiri. Tempoh pengekalan berkanun mengatasi prinsip GDPR apabila perundangan tertentu memerlukan penyimpanan yang lebih lama.
Rekod kewangan mesti disimpan selama tujuh tahun di bawah undang-undang cukai Belanda. Keperluan ini terpakai tanpa mengira prinsip pengurangan GDPR.
Data pekerja mempunyai tempoh penyimpanan mandatori yang berbeza-beza bergantung pada jenis maklumat dan tujuannya.
Untuk data pelanggan tanpa keperluan berkanun, anda menentukan tempoh pengekalan yang sesuai berdasarkan tujuan pemprosesan anda. Anda mesti mempertimbangkan berapa lama anda memerlukan data untuk memantau invois tertunggak, memenuhi kontrak atau keperluan perniagaan sah yang lain.
Organisasi sektor boleh memberikan panduan melalui kod tatalaku yang menggariskan tempoh pengekalan biasa dalam industri anda.
Menentukan Jadual Pengekalan yang Sesuai
Menetapkan tempoh pengekalan memerlukan penilaian yang teliti terhadap kewajipan undang-undang, keperluan operasi dan keperluan GDPR. Anda mesti mengimbangi penyimpanan data yang cukup lama untuk memenuhi tujuan perniagaan anda dan tidak menyimpannya lebih lama daripada yang diperlukan.
Menilai Tujuan dan Tempoh yang Sah
Anda perlu menghubungkan setiap tempoh pengekalan secara langsung dengan tujuan anda mengumpul data tersebut. Prinsip had tujuan GDPR bermaksud anda tidak boleh menyimpan data pelanggan secara sewenang-wenangnya selama-lamanya.
Tanyakan kepada diri sendiri berapa lama anda benar-benar memerlukan maklumat tersebut untuk memenuhi tujuan asal.
Rekod kewangan biasanya memerlukan penyimpanan selama tujuh tahun di bawah undang-undang cukai Belanda. Walau bagaimanapun, butiran hubungan pelanggan yang hanya digunakan untuk pemasaran mungkin hanya diperlukan selama satu atau dua tahun.
Anda harus menilai setiap kategori data secara berasingan.
Pertimbangkan sama ada prosiding undang-undang mungkin memerlukan pengekalan yang lebih lama. Jika pertikaian pelanggan sedang berlaku, anda mungkin perlu menyimpan data yang berkaitan sehingga perkara tersebut diselesaikan.
Walau bagaimanapun, sebaik sahaja tujuan tersebut tamat tempoh, anda mesti memadam atau menjadikan maklumat tersebut tanpa nama.
Organisasi sektor kadangkala menerbitkan jadual pengekalan yang disyorkan untuk industri tertentu. Garis panduan ini boleh membantu anda menentukan apa yang dianggap munasabah oleh syarikat lain dalam bidang anda.
Pihak Berkuasa Perlindungan Data Belanda menilai sama ada tempoh yang anda pilih adalah berkadar dengan tujuan yang dinyatakan.
Mendokumentasikan Pengekalan dalam Dasar
Anda mesti merekodkan tempoh penyimpanan anda dan menjelaskan mengapa anda memilihnya. Dokumentasi ini melindungi anda sekiranya Pihak Berkuasa Perlindungan Data Belanda mempersoalkan amalan anda.
Sertakan jangka masa tertentu untuk setiap jenis data pelanggan yang anda proses.
Dasar pengekalan data dalaman anda harus menyenaraikan setiap kategori data dengan tempoh pengekalan yang sepadan. Contohnya:
| Jenis data | Tempoh Pengekalan | Asas Undang-undang |
|---|---|---|
| Rekod invois | 7 tahun | Undang-undang cukai |
| Butiran hubungan pelanggan | 2 tahun selepas pembelian terakhir | Kepentingan sah |
| Rekod persetujuan pemasaran | Tempoh persetujuan + 1 tahun | Kewajipan undang-undang |
Pernyataan privasi anda mesti memaklumkan subjek data tentang berapa lama anda menyimpan maklumat mereka. Gunakan bahasa yang jelas yang boleh difahami oleh pelanggan.
Frasa yang samar-samar seperti "selagi perlu" tidak memenuhi keperluan ketelusan GDPR.
Mengimbangi Keperluan Operasi, Perundangan dan Perniagaan
Anda menghadapi tuntutan yang bersaing apabila menetapkan jadual penyimpanan. Kecekapan operasi mungkin mencadangkan penyimpanan semua data secara kekal untuk akses mudah.
Walau bagaimanapun, GDPR memerlukan tempoh pengekalan yang sesingkat mungkin.
Kewajipan undang-undang mewujudkan tempoh pengekalan minimum yang tidak boleh anda abaikan. Rekod cukai mesti kekal selama tujuh tahun tanpa mengira pilihan anda.
Data berkaitan pekerjaan mempunyai peraturan khusus, dengan kebanyakan maklumat kakitangan terhad kepada dua tahun selepas tamat pekerjaan.
Keperluan perniagaan boleh mewajarkan pengekalan melangkaui tujuan segera. Anda mungkin menyimpan sejarah pembelian untuk mengendalikan pemulangan atau tuntutan jaminan.
Invois tertunggak memerlukan pemantauan, yang bermaksud menyimpan data pelanggan berkaitan sehingga pembayaran diterima.
Subjek data boleh meminta pemadaman jika anda tidak lagi memerlukan maklumat mereka atau jika tempoh berkanun telah tamat tempoh.
Anda harus menyemak data yang disimpan secara berkala dan memadamkan apa-apa sahaja yang melebihi tempoh pengekalannya. Sistem pemadaman automatik membantu memastikan pematuhan tanpa pengawasan manual.
Gambaran Keseluruhan Tempoh Pengekalan Berkanun mengikut Jenis Data
Undang-undang Belanda menetapkan tempoh pengekalan minimum khusus untuk pelbagai jenis data perniagaan. Undang-undang cukai memerlukan tujuh tahun untuk kebanyakan rekod kewangan, manakala data pekerjaan dan penjagaan kesihatan mengikuti rangka kerja perundangan yang berasingan dengan garis masa mereka sendiri.
Rekod Kewangan dan Cukai
Anda mesti menyimpan kebanyakan rekod kewangan selama tujuh tahun di bawah undang-undang cukai Belanda. Kewajipan pengekalan ini terpakai untuk rekod pembelian dan jualan, invois, penyata bank dan akaun tahunan.
Tempoh tujuh tahun bermula pada akhir tahun kewangan di mana rekod itu dicipta.
Akaun kredit dan debit anda juga termasuk dalam keperluan tujuh tahun ini. Ini termasuk lejar, jurnal dan dokumentasi sokongan yang membuktikan transaksi perniagaan anda.
Anda tidak boleh memadam atau memusnahkan rekod ini sebelum tempoh pengekalan tamat, walaupun anda tidak lagi memerlukannya untuk operasi harian.
Rekod mesin tunai dan data tempat jualan mesti disimpan untuk tempoh tujuh tahun yang sama. Pihak berkuasa cukai boleh meminta dokumen-dokumen ini semasa audit atau siasatan.
Jika anda gagal menyimpan rekod yang betul, anda mungkin akan dikenakan penalti atau denda daripada pejabat cukai Belanda.
Sumber Manusia dan Data Pekerja
Rekod gaji pekerja mesti disimpan selama tujuh tahun selepas tamat tempoh pekerjaan. Ini termasuk slip gaji, borang cukai dan caruman pencen.
Anda memerlukan dokumen-dokumen ini untuk tujuan cukai dan potensi pertikaian tentang gaji atau faedah.
Fail kakitangan mempunyai keperluan yang berbeza bergantung pada jenis data. Rekod pekerjaan asas seperti kontrak dan permohonan kerja hendaklah disimpan selama dua tahun selepas seseorang meninggalkan syarikat anda.
Sijil perubatan dan rekod cuti sakit boleh dimusnahkan lebih awal, biasanya selepas dua tahun.
Semakan prestasi dan rekod disiplin memerlukan tempoh penyimpanan yang lebih singkat. Anda hanya perlu menyimpannya selagi ia masih relevan dengan hubungan pekerjaan.
Sebaik sahaja pekerja berhenti, anda biasanya boleh memadamkannya dalam tempoh satu hingga dua tahun melainkan jika prosiding undang-undang sedang berjalan.
Fail Penjagaan Kesihatan dan Perubatan
Rekod perubatan mesti disimpan selama sekurang-kurangnya 20 tahun di bawah undang-undang penjagaan kesihatan Belanda. Tempoh pengekalan yang panjang ini melindungi pesakit dan penyedia penjagaan kesihatan sekiranya timbul persoalan tentang rawatan yang lalu.
Sesetengah rekod, seperti yang melibatkan kanak-kanak bawah umur, mungkin perlu disimpan lebih lama lagi.
Fail pesakit merangkumi maklumat diagnosis, pelan rawatan, keputusan ujian dan surat-menyurat. Anda mesti menyimpannya dengan selamat dan memastikan hanya kakitangan yang dibenarkan sahaja yang boleh mengaksesnya.
Selepas tempoh pengekalan tamat, anda mesti memusnahkan rekod dengan cara yang menghalang akses tanpa kebenaran.
Farmasi mematuhi peraturan yang serupa untuk rekod preskripsi. Rekod ini mesti disimpan selama 15 tahun untuk menjejaki sejarah ubat dan mencegah kesilapan.
Tuntutan insurans dan rekod pengebilan yang berkaitan dengan penjagaan kesihatan juga memerlukan tempoh pengekalan yang dilanjutkan.
Dokumen Pendidikan dan Perundangan
Institusi pendidikan mesti menyimpan rekod pelajar untuk tempoh tertentu berdasarkan jenis dokumen. Diploma dan sijil ijazah tertakluk di bawah Akta Rekod Awam dan mesti disimpan secara kekal.
Rekod-rekod ini membuktikan kelayakan dan membenarkan bekas pelajar meminta pendua.
Keputusan dan gred peperiksaan hendaklah disimpan sekurang-kurangnya dua tahun selepas pelajar menamatkan pengajian mereka. Rekod pendaftaran dan kehadiran kursus biasanya memerlukan tempoh yang lebih singkat, sekitar satu hingga dua tahun selepas tahun akademik berakhir.
Dokumen undang-undang seperti kontrak dan perjanjian mesti disimpan sepanjang tempoh kontrak ditambah tujuh tahun. Dokumen mahkamah dan surat-menyurat dengan peguam hendaklah disimpan semasa prosiding undang-undang sedang dijalankan dan sekurang-kurangnya 20 tahun selepas itu.
Akta notari memerlukan pengekalan kekal kerana ia berfungsi sebagai bukti sah rasmi.
Mengurus Pemadaman dan Pemusnahan Data
Sebaik sahaja tempoh pengekalan tamat tempoh, anda mesti mengalih keluar data peribadi secara aktif daripada sistem anda. Undang-undang Belanda memerlukan perhatian yang teliti terhadap cara anda memadam data dan dokumentasi yang betul tentang kaedah pemusnahan anda, sambil mengambil kira situasi di mana data mesti dipelihara walaupun tempoh pengekalan telah tamat tempoh.
Mengenal Pasti Data Sedia untuk Pemadaman
Anda perlu menyemak data pelanggan yang disimpan secara berkala untuk mengenal pasti maklumat yang telah mencapai akhir tempoh pengekalannya. Sediakan sistem yang menjejaki bila kategori data yang berbeza dikumpulkan dan bila ia layak untuk dipadamkan.
Ini mungkin termasuk rekod pelanggan, surat-menyurat, butiran transaksi dan pilihan pemasaran. Cipta jadual untuk menyemak pangkalan data dan sistem pemfailan anda sekurang-kurangnya setiap suku tahun.
Banyak organisasi menggunakan alat automatik yang menandakan data menghampiri tarikh pemadamannya atau menghantar makluman apabila tempoh pengekalan tamat. Anda harus menyimpan inventori yang jelas tentang tempat data pelanggan berada di seluruh sistem anda, termasuk pelayan sandaran dan fail yang diarkibkan.
Pasukan pemprosesan data anda mesti memahami tempoh pengekalan yang terpakai untuk jenis data yang berbeza. Rekod kewangan memerlukan penyimpanan selama tujuh tahun di bawah undang-undang cukai Belanda, tetapi data persetujuan pemasaran mungkin hanya perlu dikekalkan semasa hubungan masih aktif.
Dokumenkan proses semakan anda supaya Pihak Berkuasa Perlindungan Data Belanda dapat mengesahkan pematuhan anda.
Kaedah Pemusnahan yang Selamat dan Patuh
Anda mesti memusnahkan data peribadi dengan cara yang menjadikan pemulihan mustahil. Hanya memindahkan fail ke tong kitar semula atau memadam entri pangkalan data tidak memenuhi keperluan undang-undang Belanda.
Untuk data digital, gunakan perisian pemadaman selamat yang menulis ganti maklumat berbilang kali atau memusnahkan peranti storan secara fizikal. Rekod kertas yang mengandungi data pelanggan memerlukan pencincangan dengan mesin pencincang potong silang atau potong mikro.
Jangan sekali-kali membuang maklumat pelanggan ke dalam tong sampah biasa. Untuk jumlah data yang besar, pertimbangkan untuk menggunakan perkhidmatan pemusnahan bertauliah yang menyediakan sijil pemusnahan.
Kaedah pemusnahan yang sesuai termasuk:
- Perisian pemadaman selamat untuk fail digital
- Pemusnahan fizikal cakera keras dan media storan
- Pencincangan silang untuk dokumen kertas
- Penyahgausan untuk peranti storan magnetik
- Perkhidmatan pemusnahan pihak ketiga yang diperakui dengan dokumentasi
Simpan rekod tentang bila dan bagaimana anda memusnahkan data. Pihak Berkuasa Perlindungan Data Belanda mungkin meminta anda membuktikan bahawa anda telah memadamkan maklumat pelanggan dengan betul selepas tempoh pengekalan tamat tempoh.
Mengendalikan Pengecualian dan Penahanan Undang-undang
Kadangkala anda tidak boleh memadam data walaupun tempoh pengekalan tamat. Prosiding undang-undang, siasatan aktif atau pertikaian yang belum selesai memerlukan anda menyimpan data pelanggan yang berkaitan sehingga perkara itu selesai.
Anda mesti melaksanakan proses penahanan undang-undang yang menggantung jadual pemadaman biasa untuk data yang terjejas. Dokumenkan setiap penahanan undang-undang dengan butiran khusus tentang data yang tidak boleh dipadamkan dan sebabnya.
Maklumkan pasukan pemprosesan data anda dengan segera apabila sekatan bermula supaya mereka tidak memusnahkan maklumat yang diperlukan secara tidak sengaja. Semak sekatan aktif secara berkala dan tarik balik sekatan tersebut dengan segera apabila asas undang-undang tamat.
Aduan pelanggan atau pertanyaan kawal selia juga menjeda keperluan pemadaman . Jika seseorang memfailkan aduan kepada Pihak Berkuasa Perlindungan Data Belanda tentang organisasi anda, anda mesti menyimpan data mereka sehingga pihak berkuasa menyelesaikan perkara tersebut.
Seimbangkan pengecualian ini dengan dasar pengekalan data anda yang lebih luas sambil mengekalkan rekod yang jelas tentang sebab data tertentu kekal dalam sistem anda melebihi tempoh biasa.
Hak Subjek Data dan Pematuhan Organisasi
Individu yang datanya anda proses mempunyai hak khusus di bawah GDPR, dan anda mesti menjawab permintaan mereka dalam jangka masa yang ditetapkan. Organisasi anda juga mesti menyimpan dokumentasi yang betul dan mematuhi keperluan pengawasan yang ditetapkan oleh Autoriteit Persoonsgegevens.
Hak untuk Pemadaman dan Permintaan Subjek Data
Subjek data boleh meminta penghapusan data peribadi mereka setelah tempoh penyimpanan tamat atau apabila anda tidak lagi memerlukan maklumat tersebut untuk tujuan asalnya. Anda mesti menjawab permintaan pemadaman ini dalam tempoh satu bulan selepas menerimanya.
Jika anda menolak permintaan tersebut, anda perlu menjelaskan alasan anda kepada subjek data. Orang ramai juga boleh mengemukakan aduan kepada Pihak Berkuasa Perlindungan Data Belanda jika anda gagal memadamkan data mereka apabila diperlukan.
Subjek data berhak untuk membantah jika mereka percaya anda menyimpan maklumat mereka terlalu lama. Anda tidak boleh mengabaikan permintaan ini hanya kerana ia menyusahkan untuk memprosesnya.
Organisasi anda harus mempunyai proses yang jelas untuk mengendalikan permintaan subjek data. Ini termasuk mengesahkan identiti orang yang membuat permintaan dan menyemak sama ada tempoh penyimpanan berkanun masih terpakai.
Anda mesti mendokumentasikan semua permintaan dan respons anda untuk menunjukkan pematuhan GDPR.
Memastikan Pematuhan GDPR Melalui Amalan Pengekalan
Anda perlu merekodkan tempoh pengekalan anda dan menjelaskan mengapa anda memilih jangka masa tertentu. Sertakan maklumat ini dalam dasar privasi anda supaya anda boleh menunjukkan alasan anda kepada Autoriteit Personsgegevens jika mereka bertanya.
Pihak berkuasa akan menilai sama ada tempoh penyimpanan anda adalah munasabah dan sesingkat mungkin. Pernyataan privasi anda mesti menyatakan dengan jelas berapa lama anda menyimpan pelbagai jenis data peribadi.
Ketelusan ini membantu subjek data memahami amalan anda. Anda juga harus menyemak data peribadi anda yang disimpan secara berkala untuk mengenal pasti maklumat yang telah melebihi tempoh penyimpanannya.
Apabila tempoh pengekalan tamat, anda mesti sama ada memusnahkan data dengan selamat atau menjadikan ia tanpa nama sepenuhnya. Untuk maklumat sensitif seperti data perubatan, anda perlu menggunakan kaedah pemusnahan yang selamat.
Sistem digital boleh memadam data secara automatik pada masa yang telah ditetapkan untuk membantu mengekalkan pematuhan.
Pelaporan dan Pengawasan oleh Pihak Berkuasa
Autoriteit Persoonsgegevens memantau sama ada organisasi mematuhi keperluan GDPR untuk pengekalan data. Mereka boleh menyiasat amalan anda dan meminta dokumentasi tempoh pengekalan dan prosedur pemadaman anda.
Anda mesti bekerjasama dengan pertanyaan mereka dan memberikan maklumat yang mereka minta. Jika anda mengalami pelanggaran data yang melibatkan data peribadi, anda mesti melaporkannya kepada Pihak Berkuasa Perlindungan Data Belanda dalam tempoh 72 jam.
Anda juga perlu memaklumkan subjek data yang terjejas secara langsung jika pelanggaran tersebut menimbulkan risiko tinggi terhadap hak dan kebebasan mereka. Ini termasuk risiko diskriminasi, penipuan, kerosakan kewangan atau kerosakan reputasi.
Organisasi sektor anda mungkin memberikan panduan tentang tempoh pengekalan standard untuk industri anda. Mematuhi piawaian industri yang diiktiraf boleh menyokong usaha pematuhan anda.
Walau bagaimanapun, anda tetap bertanggungjawab untuk menentukan tempoh pengekalan yang sesuai berdasarkan keadaan khusus dan kewajipan undang-undang anda.
Soalan Lazim
Apakah keperluan undang-undang untuk menyimpan data pelanggan di Belanda?
Anda mesti mematuhi keperluan rekod perniagaan Belanda dan peraturan GDPR semasa menyimpan data pelanggan. Rekod perniagaan yang mengandungi maklumat kewangan memerlukan tempoh pengekalan selama tujuh tahun di bawah undang-undang cukai. Rekod berkaitan harta mesti disimpan selama sekurang-kurangnya sepuluh tahun. Di bawah GDPR, anda memerlukan asas yang sah untuk memproses data peribadi. Anda mesti menyimpan data pelanggan hanya selama yang diperlukan untuk tujuan anda mengumpulnya. Pihak Berkuasa Perlindungan Data Belanda menjangkakan anda menentukan tempoh pengekalan yang sesuai berdasarkan situasi khusus dan keperluan perniagaan anda. Anda dikehendaki mendokumentasikan tempoh pengekalan anda dan menjelaskan mengapa anda memilihnya. Maklumat ini hendaklah muncul dalam dasar privasi dan pernyataan privasi anda supaya pelanggan memahami berapa lama anda menyimpan data mereka.
Berapa lama perniagaan dibenarkan menyimpan data peribadi di bawah peraturan privasi Belanda?
GDPR tidak menetapkan tempoh pengekalan maksimum tertentu untuk data peribadi. Anda menentukan tempoh pengekalan yang sesuai berdasarkan tujuan perniagaan dan kewajipan undang-undang anda. Walau bagaimanapun, anda tidak boleh menyimpan data peribadi lebih lama daripada yang diperlukan. Anda mesti mempertimbangkan beberapa faktor semasa menentukan tempoh pengekalan. Semak sama ada tempoh pengekalan berkanun terpakai, seperti yang dikehendaki oleh undang-undang cukai. Nilaikan berapa lama anda benar-benar memerlukan data untuk operasi perniagaan anda. Anda harus sentiasa menyasarkan tempoh pengekalan yang sesingkat mungkin. Jika pelanggan meminta pemadaman data mereka dan tempoh pengekalan anda telah tamat tempoh, anda mesti mengalih keluar maklumat mereka. Satu-satunya pengecualian ialah apabila anda mempunyai kewajipan undang-undang untuk menyimpan data untuk tempoh tertentu.
Bolehkah anda meringkaskan kewajipan pengekalan data untuk syarikat Belanda yang mengendalikan maklumat pelanggan?
Anda mesti menyimpan rekod perniagaan selama sekurang-kurangnya tujuh tahun di bawah undang-undang cukai Belanda. Ini termasuk dokumen kewangan dan rekod yang berkaitan dengan transaksi perniagaan. Jika anda mengendalikan data berkaitan harta, anda perlu menyimpan rekod tersebut selama sepuluh tahun. Untuk data peribadi di bawah GDPR, anda tidak boleh menyimpan maklumat lebih lama daripada yang diperlukan. Anda menentukan apa yang perlu berdasarkan tujuan perniagaan dan keperluan undang-undang anda. Anda perlu mendokumenkan tempoh pengekalan anda dan memasukkannya ke dalam dasar privasi anda. Anda diwajibkan untuk menyemak data yang disimpan secara berkala dan memadamkannya apabila tempoh pengekalan tamat tempoh. Anda juga mesti memaklumkan pelanggan tentang tempoh pengekalan anda melalui pernyataan privasi anda.
Berapakah tempoh maksimum data pengguna boleh disimpan secara sah di Belanda?
Tiada tempoh maksimum tetap di bawah GDPR untuk menyimpan data pengguna. Tempoh pengekalan bergantung pada tujuan anda mengumpul data dan sebarang kewajipan berkanun yang terpakai. Anda mesti menggunakan tempoh pengekalan sesingkat mungkin yang masih memenuhi keperluan perniagaan sah anda. Jika undang-undang cukai mewajibkan pengekalan tujuh tahun untuk rekod kewangan, anda boleh menyimpan data tersebut selama tujuh tahun. Setelah tempoh ini tamat, anda mesti memadamkan data melainkan terdapat asas undang-undang lain. Untuk tujuan pemasaran atau kegunaan bukan mandatori lain, anda harus menetapkan tempoh pengekalan yang lebih pendek berdasarkan bila data menjadi tidak diperlukan. Anda tidak boleh mewajarkan penyimpanan data hanya kerana anda mungkin memerlukannya pada masa hadapan. Tujuannya mestilah semasa dan khusus.
Apakah akibatnya jika tidak mematuhi had pengekalan data di Belanda?
Pihak Berkuasa Perlindungan Data Belanda boleh menyiasat organisasi anda jika anda gagal mematuhi had pengekalan. Jika Pihak Berkuasa mendapati tempoh pengekalan anda tidak munasabah atau terlalu lama, anda mungkin menghadapi tindakan penguatkuasaan. Ini termasuk denda dan perintah untuk memadam data. Pelanggan boleh memfailkan aduan kepada Pihak Berkuasa jika anda enggan memadam data mereka selepas tempoh pengekalan tamat. Mereka berhak meminta penyingkiran data peribadi mereka apabila anda tidak lagi memerlukannya. Jika anda menolak permintaan tersebut tanpa alasan yang sah, anda berisiko dikenakan penalti kawal selia. Ketidakpatuhan juga boleh merosakkan reputasi anda dan menghakis kepercayaan pelanggan. Anda mungkin menghadapi tuntutan sivil daripada individu yang hak datanya telah anda langgar.
Bolehkah anda menggariskan proses pelupusan data pelanggan yang sah selepas tempoh pengekalan tamat di Belanda?
Anda mesti menyemak data peribadi yang anda simpan secara berkala untuk mengenal pasti maklumat yang telah mencapai akhir tempoh pengekalannya. Sebaik sahaja data tidak lagi diperlukan atau tempoh pengekalan telah tamat, anda perlu memusnahkannya dengan segera. Anda juga boleh menjadikan data tersebut tanpa nama dan bukannya memusnahkannya jika anda ingin menyimpannya untuk tujuan statistik. Anda mesti berhati-hati semasa memusnahkan data peribadi, terutamanya maklumat sensitif seperti rekod perubatan. Untuk data digital, anda boleh menggunakan sistem yang memadamkan maklumat secara automatik pada masa yang telah ditetapkan. Rekod fizikal memerlukan kaedah pemusnahan yang selamat yang menghalang akses tanpa kebenaran. Anda harus mendokumentasikan proses pemusnahan data anda sebagai sebahagian daripada pematuhan perlindungan data keseluruhan anda. Ini menunjukkan kepada Pihak Berkuasa Perlindungan Data Belanda bahawa anda mengambil serius kewajipan pengekalan dan mengurus kitaran hayat data secara aktif.
