Ako napísať politiku uchovávania údajov

Čo GDPR naozaj žiada

Začnime tým, čo sa o tejto téme píše najčastejšie a nie je to pravda: GDPR nikde nestanovuje povinnosť mať dokument s názvom „politika uchovávania údajov".

Žiada tri veci, z ktorých taký dokument prakticky vyplynie.

Obmedzenie uchovávania. Osobné údaje sa uchovávajú vo forme, ktorá umožňuje identifikáciu osoby, najviac dovtedy, kým je to potrebné na účel, na ktorý sa spracúvajú.

Uvedenie doby. Pri získavaní údajov musíte osobe povedať dobu uchovávania — a ak sa uviesť nedá, aspoň kritériá na jej určenie.

Záznam. V zázname o spracovateľských činnostiach sa uvádzajú predpokladané lehoty na vymazanie jednotlivých kategórií údajov, ak je to možné.

K tomu pristupuje zásada zodpovednosti: súlad musíte vedieť preukázať. A pri lehotách sa to bez písomného prehľadu preukazuje ťažko — tridsať účelov v hlave nikto nenosí.

Politika uchovávania je teda odpoveď na otázku, nie povinnosť sama o sebe. To je dobrá správa: znamená to, že nemá zmysel písať ju podľa šablóny, ale podľa toho, čo naozaj máte.

Odkiaľ sa berie lehota

Lehota nie je vec názoru. Pri každej kategórii údajov je odpoveď z jedného z troch zdrojov — v tomto poradí.

Osobitný predpis. Účtovníctvo, mzdy, archívnictvo, zdravotná dokumentácia, register registratúry. Kde predpis lehotu stanovuje, je rozhodnutie hotové a nie je o čom uvažovať. Toto je najčastejší zdroj a zároveň ten, ktorý sa najviac prehliada — organizácie hľadajú odpoveď v GDPR, kde nie je.

Účel. Kde predpis mlčí, platí, že údaj sa uchováva, kým trvá účel. Prihláška na podujatie, ktoré sa konalo pred rokom, účel nemá.

Schopnosť brániť sa. Po skončení účelu môže trvať oprávnený záujem uchovať údaj počas premlčacej lehoty — nie však „pre istotu navždy". Túto lehotu treba pomenovať a odôvodniť, nie ju použiť ako zásobáreň.

Praktické pravidlo: ak k lehote neviete napísať jednu vetu odôvodnenia, lehota nie je určená. Je odhadnutá.

Ako sa to robí, aby to vydržalo

Vychádzajte zo záznamu o spracovateľských činnostiach, nie z prázdneho dokumentu. Ten záznam už kategórie údajov a účely obsahuje. Politika uchovávania je jeho stĺpec navyše, nie nový dokument s vlastným životom.

Lehotu viažte na udalosť, nie na dátum. „Tri roky od skončenia pracovného pomeru" funguje. „Do roku 2029" funguje jeden rok a potom zavádza.

Ku každej lehote uveďte jej zdroj. Ustanovenie predpisu, alebo vetu odôvodnenia. Bez toho sa o rok nikto nedozvie, prečo tam číslo je, a pri kontrole ho neobhájite.

Určte, kto lehotu stráži. Politika, ktorá nemá vlastníka, je zoznam dobrých úmyslov. Vymazanie sa spravidla neudeje samo — musí byť niečí opakovaný úkon alebo funkcia systému.

Čo sa stane, keď lehota uplynie

Sú dve možnosti a nie sú rovnocenné.

Vymazanie. Údaj prestane existovať. Je to čisté riešenie a pri väčšine kategórií správne.

Anonymizácia. Údaj zostane, ale osobu z neho nemožno identifikovať — ani spätne, ani spojením s iným súborom. Vtedy to už nie sú osobné údaje a GDPR sa na ne nevzťahuje. Pozor na rozdiel oproti pseudonymizácii, kde kľúč existuje a údaje osobnými zostávajú. Toto je najčastejšia zámena v celej téme.

A tretia možnosť, ktorá sa tvári ako riešenie: presun do archívu „na neurčito". To nie je vymazanie ani anonymizácia — je to uchovávanie s inou cestou prístupu.

Zálohy — miesto, kde politika zlyhá

Toto je časť, ktorú väčšina politík nerieši, a pritom je to prvá otázka, ktorú pri kontrole dostanete.

Údaj zmazaný z prevádzkovej databázy zostáva v zálohách — týždeň, mesiac, niekedy roky. Prechádzať zálohy a mazať z nich jednotlivé záznamy technicky spravidla nejde a poškodilo by to integritu zálohy.

Prakticky použiteľný prístup má tri časti a patrí priamo do politiky:

Zálohy majú vlastnú, kratšiu a pomenovanú dobu uchovávania. Údaj z nich zmizne cyklom, nie zásahom.

Zálohy sa nepoužívajú na bežný prístup k údajom — len na obnovu po havárii. To musí byť napísané a dodržiavané.

Ak sa záloha obnoví, výmaz sa na obnovených údajoch vykoná znova. Bez tohto kroku sa vymazané údaje po obnove vrátia do prevádzky a nikto si to nevšimne.

Napísať tieto tri vety je rozdiel medzi politikou, ktorá obstojí, a politikou, ktorá vyzerá dobre.

Päť chýb, ktoré vidíme najčastejšie

Jedna lehota pre všetko. „Uchovávame tri roky" naprieč dvadsiatimi účelmi znamená, že niektoré údaje držíte príliš dlho a iné mažete predčasne — a obe sú problém.

Lehota bez zdroja. Číslo, ku ktorému sa nikto nevie vrátiť.

Politika, ktorú nikto nevykonáva. Dokument existuje, mazanie sa nedeje. Pri kontrole sa pýta na záznam o vykonaní, nie na dokument.

Zabudnuté miesta. Zdieľané disky, e-mailové schránky, exporty do tabuliek, staré testovacie prostredia. Údaj sa zmaže tam, kde sa oň niekto stará, a prežije tam, kde nie.

Šablóna z internetu prevzatá bez úpravy. Spoznáte ju podľa toho, že obsahuje kategórie údajov, ktoré organizácia nikdy nespracúvala.

Kde vieme pomôcť

Politiku uchovávania vypracujeme, alebo vám dáme našu šablónu a prejdeme s vami jej naplnenie — podľa toho, čo dáva zmysel. Súčasťou je prechod záznamu o spracovateľských činnostiach, lebo bez neho je politika písaná naslepo.

Ak už politiku máte, vieme ju posúdiť proti tomu, čo sa v organizácii naozaj deje. To je spravidla užitočnejšie než písať novú.

Právny stav overený k 11. 9. 2026. Pri právnom obsahu je zastaraný článok horší než žiadny — ak nájdete nezrovnalosť, napíšte nám na sk@iosec.eu.