Applica scadenze di conservazione e cancellazione difendibili
Le giustificazioni scadute diventano silenziosamente conservazione illecita
La limitazione della conservazione è un principio, non un suggerimento. Ai sensi dell'art. 5(1)(e) del GDPR, devi conservare i dati personali per un tempo non superiore al necessario — e mostrare perché esiste ogni periodo di conservazione e quando inizia il conteggio. Quando un'autorità di controllo chiede "Perché conservate ancora questo dato?", la risposta deve essere documentata, attribuibile e aggiornata.
Nella pratica, le regole di conservazione vivono in fogli di calcolo sparsi, memorie legali e ricordi individuali. I periodi sono espressi in modo incoerente. Il collegamento tra una regola — "cinque anni dopo la fine del contratto" — e l'attività di trattamento che governa è raramente messo per iscritto.
Le scadenze di cancellazione passano poi inosservate e le giustificazioni scadute diventano silenziosamente conservazione illecita.
Cosa puoi fare con i piani di conservazione e cancellazione
- Definire periodi di conservazione in giorni, settimane, mesi, anni o timestamp fissi.
- Esprimere regole del mondo reale come "cinque anni dopo la fine del contratto" con logica multi-condizione, non durate piatte.
- Documentare il riferimento giuridico dietro ogni periodo: legge, contratto o policy interna.
- Mappare ogni piano a categorie di conservazione e tipi di record per una classificazione coerente.
- Collegare i piani alle attività di trattamento in modo che gli obblighi seguano dove i dati risiedono effettivamente.
- Importare definizioni di conservazione da fonti esterne come Filerskeeper, con deduplicazione automatica.
Cosa offre al tuo programma
- Una limitazione della conservazione difendibile — ogni periodo porta con sé la sua base giuridica e il suo trigger di avvio, pronto per l'ispezione.
- Niente più sforamenti silenziosi — i piani collegati alle attività rendono le scadenze di cancellazione visibili, non sepolte.
- Configurazione più rapida a costi inferiori — importa i cataloghi di conservazione esistenti invece di ricostruirli a mano.
- Responsabilità chiara — unità organizzative e persone responsabili assegnate danno a ogni regola un titolare.
- Registri pronti per l'audit — lo storico delle modifiche attribuito agli utenti mostra chi ha impostato o modificato ogni periodo, e quando.
Pensato per la conformità
Le regole di conservazione si mappano direttamente sugli obblighi che i tuoi auditor verificano.
| Cosa fa il DPMS | Si mappa su | Come |
|---|---|---|
| Documenta quanto a lungo ogni categoria di dati viene conservata e perché | GDPR art. 5(1)(e) | Regole basate su periodi con riferimento giuridico e mappatura delle categorie |
| Collega gli obblighi di conservazione alle attività di trattamento | GDPR art. 30(1) | Piani richiamati dalle relative tabelle di conservazione del registro dei trattamenti |
| Comprova il controllo sui registri di conservazione | ISO/IEC 27701 | Piani versionati con storico delle modifiche attribuito agli utenti |
| Supporta la governance del ciclo di vita delle informazioni | NIS2 art. 21 | Assegnazione di unità organizzativa e persona responsabile per ogni piano |
Perché Priverion
A differenza degli strumenti GRC generici, i piani di conservazione e cancellazione non operano in isolamento. Ogni regola si collega alle tue tabelle di conservazione del registro dei trattamenti, così un periodo definito una sola volta guida il monitoraggio degli obblighi rispetto alle attività che governa — senza reinserimento dati, senza disallineamento tra i tuoi registri e il tuo catalogo di conservazione.
Importa le definizioni esistenti da fonti come Filerskeeper, deduplica durante l'importazione e mantieni tutto all'interno di un'unica piattaforma unificata per la privacy e la sicurezza delle informazioni.
Le domande che i RPD pongono prima di una demo
Posso esprimere regole come "X anni dopo la fine del contratto", non solo durate fisse?
Questo si collega al mio registro delle attività di trattamento?
Posso importare il nostro catalogo di conservazione esistente?
Chi può vedere chi ha modificato un periodo di conservazione?
Esplora le funzionalità correlate
Pronto a dare ai tuoi obblighi di conservazione una base difendibile?
