Przechowywanie danych osobowych to obowiązek prawny, a nie tylko kwestia organizacyjna. RODO wymaga, aby czas retencji danych był jak najkrótszy. Aby uniknąć kar, trzeba stosować szyfrowanie i regularne kopie zapasowe.
Najważniejsze informacje
- Zgodność z przepisami – RODO wymaga, by przechowywanie danych było zgodne z krajowymi regulacjami.
- Okresy retencji – różnią się w zależności od rodzaju dokumentacji: pracownicza 10 lat, księgowa 5 lat.
- Bezpieczne metody – obejmują szyfrowanie, kopie zapasowe i kontrolę dostępu.
- Zasada minimalizacji – nakazuje ograniczenie przechowywanych danych do niezbędnego minimum.
Na czym polega zasada ograniczonego przechowywania danych?
Zgodnie z art. 5 ust. 1 lit. e RODO dane osobowe można przechowywać tylko tak długo, jak jest to niezbędne do celu przetwarzania. Każdy administrator musi zdefiniować polityki retencji i regularnie sprawdzać, czy są zgodne z prawem.
Brak konkretnych terminów i procedur usuwania danych narusza zasadę minimalizacji i rozliczalności. To grozi karami finansowymi i zarzutami o nielegalne przetwarzanie. W praktyce:
- Określ cel przetwarzania i maksymalny czas przechowywania dla każdego zbioru danych.
- Regularnie przeglądaj zgromadzone informacje i usuwaj nieaktualne.
- Dokumentuj decyzje o retencji, by udowodnić zgodność z RODO przed organem nadzorczym.
Dane przechowywane dłużej niż konieczne łamią prawo do bycia zapomnianym. Nawet jeśli przepisy szczególne (np. kodeks pracy) wymagają dłuższej archiwizacji, zawsze stosuj najkrótszy możliwy termin wynikający z konkretnego obowiązku prawnego.
### Związek z zasadą minimalizacji danych
Zasada minimalizacji danych wymaga przechowywania wyłącznie informacji niezbędnych do realizacji celu. Po upływie okresu retencji dane należy usuwać, anonimizować lub pseudonimizować. Anonimizacja całkowicie uniemożliwia identyfikację osoby, co wyłącza dane spod RODO. Pseudonimizacja oddziela dane od identyfikatorów, znacznie zmniejszając ryzyko naruszenia prywatności.
Te techniki bezpośrednio wspierają zgodność z zasadą minimalizacji. Zamiast trzymać wszystko na wszelki wypadek, możesz świadomie redukować zbiory. W praktyce oznacza to:
- Automatyczne skryptowanie procesów usuwania po upływie terminu przechowywania.
- Stosowanie anonimizacji dla danych archiwalnych, które musisz zachować np. do analiz statystycznych.
- Pseudonimizację w bazach produkcyjnych, by ograniczyć dostęp do danych osobowych tylko do uprawnionych.
Te działania nie tylko wzmacniają bezpieczeństwo, ale też chronią przed karami za naruszenie RODO. Przechowywanie danych bez podstawy prawnej to ewidentne złamanie art. 5 ust. 1 lit. c) RODO.
Jak długo można przechowywać dane w praktyce?
Okres przechowywania danych zależy od ich rodzaju i wymogów prawnych. Dokumentacja pracownicza zgodnie z Kodeksem pracy musi być przechowywana przez cały okres zatrudnienia plus 10 lat. Dane rekrutacyjne – od 3–6 miesięcy do 1–2 lat, w zależności od zgody kandydata. Dokumentacja medyczna podlega dłuższej retencji, bo od 20 do 30 lat. Dokumenty księgowe i podatkowe wymagają archiwizacji przez 5 lat.
– Dokumentacja pracownicza – czas zatrudnienia + 10 lat (Kodeks pracy).
– Dane rekrutacyjne – 3–6 miesięcy (standardowo) do 1–2 lat (za zgodą).
– Dokumentacja medyczna – 20–30 lat (ustawa o prawach pacjenta).
– Dokumentacja księgowa i podatkowa – 5 lat (Ordynacja podatkowa).
– Monitoring wizyjny – maksymalnie 3 miesiące (chyba że toczy się postępowanie).
Te terminy są sztywne – nie można ich skracać ani wydłużać bez podstawy prawnej. Każda kategoria wymaga osobnej polityki retencji. Naruszenie tych okresów grozi karami finansowymi i odpowiedzialnością karną za naruszenie RODO lub przepisów branżowych.
Okresy przechowywania dokumentacji pracowniczej i rekrutacyjnej
Okresy przechowywania dokumentacji pracowniczej i rekrutacyjnej są ściśle określone przez przepisy. Kodeks pracy nakazuje przechowywanie akt osobowych przez cały okres zatrudnienia oraz 10 lat po jego zakończeniu – to obowiązek bezwzględny.
Dane rekrutacyjne podlegają krótszej retencji. Standardowo wynosi ona od 3 do 6 miesięcy, jeśli podstawą jest prawnie uzasadniony interes administratora. Za zgodą kandydata okres może wydłużyć się do 1–2 lat. Należy precyzyjnie określić cel przechowywania i regularnie przeglądać zgromadzone dane.
Okres 10 lat dla dokumentacji pracowniczej liczy się od końca roku kalendarzowego, w którym zakończono zatrudnienie. W przypadku danych rekrutacyjnych kluczowe jest rozróżnienie między przetwarzaniem na podstawie zgody a prawnie uzasadnionego interesu – każda podstawa ma inne konsekwencje dla retencji. Naruszenie tych terminów grozi sankcjami z RODO oraz odpowiedzialnością karną. Po upływie obowiązkowego okresu dane należy niezwłocznie usunąć lub zanonimizować.
Okresy archiwizacji dokumentacji medycznej
Dokumentacja medyczna podlega najdłuższym okresom retencji – standardowo od 20 do 30 lat, a w onkologii jeszcze dłuższym ze względu na długoterminowe monitorowanie pacjentów. Regulacje wymagają zachowania dostępności i integralności danych w systemach HIS (Hospital Information System) i PACS (Picture Archiving and Communication System). Dotyczy to zarówno dokumentacji papierowej, jak i elektronicznej (EDM, EHR). W praktyce konieczne jest zapewnienie czytelności zapisów przez cały okres retencji, co wymaga regularnych migracji danych między kolejnymi systemami informatycznymi. Okresy te są określone w przepisach prawa. Wydłużone okresy przechowywania wynikają z ochrony praw pacjentów i możliwości dochodzenia roszczeń. Po upływie obowiązkowego terminu dokumentacja jest niszczona w sposób uniemożliwiający identyfikację pacjentów. Naruszenie tych regulacji skutkuje odpowiedzialnością administracyjną i karną administratora danych.
Jakie rozwiązania techniczne zapewniają bezpieczne przechowywanie danych?
Bezpieczne przechowywanie danych wymaga szyfrowania, regularnych kopii zapasowych (backup) i kontroli dostępu. Szyfrowanie zabezpiecza dane w spoczynku i podczas transmisji, a backup umożliwia odtworzenie systemu po awarii czy ataku ransomware. Kontrola dostępu, w tym model RBAC, minimalizuje ryzyko naruszeń wewnętrznych.
Architektury dzielą się na chmurowe (publiczne, prywatne, hybrydowe, społecznościowe) oraz lokalne, jak NAS (Network Attached Storage) i SAN (Storage Area Network). Chmura hybrydowa łączy skalowalność z kontrolą nad wrażliwymi danymi, a lokalne macierze zapewniają niskie opóźnienia. Do wyboru są też modele: przechowywanie obiektowe, blokowe i plikowe – zależnie od typu danych. Wybór zależy od budżetu, wymogów prawnych i charakteru przetwarzanych danych.
Bezpieczeństwo potwierdzają audyty i normy: ISO/IEC 27001 dla systemów zarządzania bezpieczeństwem oraz HIPAA dla danych medycznych. Zgodność wymaga udokumentowanych procedur, regularnych testów odzyskiwania i szyfrowania kopii.
Chmura obliczeniowa a serwer lokalny (NAS)
Wybór między chmurą a lokalnym NAS zależy od priorytetów: skalowalność i zdalny dostęp kontra suwerenność danych i niskie opóźnienia. Chmura publiczna oferuje elastyczność, ale podlega regulacjom zewnętrznego dostawcy. NAS daje pełną kontrolę nad fizycznym nośnikiem. Poniższa tabela porównuje kluczowe cechy.
| Cecha | Chmura publiczna | Chmura prywatna | Chmura hybrydowa | NAS lokalny |
|---|---|---|---|---|
| Kontrola danych | Niska – dane u dostawcy | Wysoka – dedykowana infrastruktura | Średnia – podział wrażliwych danych | Pełna – fizyczny nośnik na miejscu |
| Skalowalność | Bardzo wysoka, płatność za użycie | Wysoka, ale ograniczona budżetem | Wysoka – elastyczne łączenie | Niska – wymaga zakupu sprzętu |
| Bezpieczeństwo | Szyfrowanie, certyfikaty (ISO 27001) | Pełne szyfrowanie, izolacja | Poziom dostosowany do danych | Szyfrowanie dysków, dostęp fizyczny |
| Koszty | OPEX – subskrypcja miesięczna | CAPEX + OPEX – wysoki próg | Mieszane – optymalizacja | CAPEX – jednorazowy zakup + energia |
| Dostęp zdalny | Natychmiastowy z dowolnego miejsca | Wymaga VPN/konfiguracji | Zależny od architektury | Wymaga konfiguracji sieci |
Chmura sprawdza się przy zmiennym obciążeniu i backupie off-site. NAS jest lepszy dla danych wrażliwych, które wymagają niskiego opóźnienia i pełnej kontroli fizycznej. Wybór to często kompromis między kosztem a suwerennością.
Metody zabezpieczania integralności i poufności plików
Niezależnie od wyboru między chmurą a serwerem lokalnym, fundamentem ochrony jest szyfrowanie danych – przekształca je w nieczytelną postać dostępną tylko dla posiadacza klucza. Pseudonimizacja zastępuje bezpośrednie identyfikatory sztucznymi, minimalizując ryzyko przy zachowaniu możliwości analizy. Kontrola dostępu oparta na rolach (RBAC) precyzyjnie określa uprawnienia do odczytu i modyfikacji plików, co zapobiega nieautoryzowanym działaniom.
Integralność danych chroniona jest przede wszystkim przez blockchain. Ta technologia tworzy niezmienny, chronologiczny łańcuch zapisów – każda próba modyfikacji pliku jest natychmiast wykrywalna. Uzupełnieniem są regularne kopie zapasowe (backup), które umożliwiają przywrócenie danych w przypadku awarii lub ataku ransomware.
Skuteczne zabezpieczenie wymaga połączenia tych metod. Wymogi norm ISO/IEC 27001 i RODO spełniają:
- Szyfrowanie dysków i przesyłu
- Pseudonimizacja pól wrażliwych
- Audyty logów dostępu
Kluczowe jest stosowanie tych technik łącznie, a nie wybiórczo – dopiero synergia mechanizmów gwarantuje integralność i poufność w praktyce.
Autor artykułu
Redakcja Abcbezpieczeństwa.pl
Autorem treści jest redakcja portalu Abcbezpieczeństwa.pl, dbająca o najwyższą jakość i rzetelność publikowanych informacji z zakresu cyberbezpieczeństwa.
