Po jakim czasie należy usunąć dane osobowe

Dane osobowe powinny zostać usunięte bezzwłocznie, jeżeli są zbędne do realizacji celu, dla którego zostały zebrane. Wynika to przede wszystkim z art. 35 ust. 1 ustawy z 29 sierpnia 1997 r. o ochronie danych osobowych. Zgodnie z tym przepisem, jeżeli osoba, której dane dotyczą, wskaże, że są one zbędne do realizacji celu, dla którego zostały zebrane, administrator danych musi, bez zbędnej zwłoki, usunąć je ze zbioru.

Analogiczne rozwiązanie zostało zapisane w rozporządzeniu Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, tzw. RODO), które będzie skutecznie stosowane w Polsce od 25 maja 2018 r. Zgodnie z art. 17 ust. 1 lit. a RODO osoba, której dane dotyczą, ma prawo żądania od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć dane osobowe, jeżeli nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane.

Czym innym jest usuwanie danych osobowych, a czym innym obowiązek przechowywania umów. Jeżeli firma nie ma już podstawy prawnej do przetwarzania danych osobowych, ale z jakichś przyczyn chce zachować umowy, może te umowy zanonimizować przez usunięcie danych osobowych z ich treści umów.