Perioada pentru care datele cu caracter personal sunt stocate

Datele cu caracter personal trebuie sa fie adecvate, relevante si limitate la ceea ce este necesarin raportcu scopurile in care sunt prelucrate ( reducerea la minimum a datelor ). Acest principiu presupune, in special, asigurarea faptului ca perioada pentru care datele cu caracter personal sunt stocate este limitata strict la minimum.

Datele cu caracter personal trebuie prelucrate doar daca scopul prelucrarii nu poate fi indeplinit inmod rezonabil prin altemijloace. In vederea asigurarii faptului ca datele cu caracter personal nu sunt pastrate mai mult timp decat este necesar, operatorul trebuie sa stabileasca termene pentru stergere sau revizuirea periodica. In esenta, persoanele vizate au dreptul de a ne solicita stergerea datelor personale, in special in cazul in care nu au fostcolectate direct de la persoana vizata si nu exista niciun motiv convingator sau special pentru continuarea procesariisistocarii acestora.

De asemenea, persoana vizata are dreptul de a obtine din partea operatorului stergerea datelorcu caracter personal,fara intarzieri nejustificate, iar operatorii au obligatia de a sterge datele cu caracter personal, in cazul in care exista unul dintre motivele:

Perioada de timp alocata de regulament pentru stergerea datelor,ca urmare a uneicereriformulate in acestsens, este demaximum o luna,cu posibilitatea extinderii la doua luni, in conditiispeciale. In cazul in care nu se iau masuri ca raspuns la o cerere de stergere, trebuie ca persoana vizata sa fie informata de cauzele speciale existente si, in cazul in care nu se ajunge la o intelegere, trebuie sa stie ca are dreptul de a depune o plangere la autoritatea de supraveghere si la o cale de atac.

Perioada necesara stocarii datelorcu caracter personal ar trebui sa tina seama de motivele pentru care operatorul trebuie sa prelucreze datele, precumsi de eventuale obligatii juridice de a pastra datele o perioada fixa de timp (de exemplu, legile privind ocuparea fortei de munca, legile fiscale sau legile antifrauda nationale care impun pastrarea datelor cu caracter personal despre angajatii operatorului pentru o perioada determinata, durata garantiei produselor etc.), corelativ cu stabilirea unor termene pentru stergerea sau revizuirea datelor stocate.

Ca exceptie, datele cu caracter personal pot fi pastrate o perioada mai indelungata, atunci cand prelucrarea este efectuata in scopuri de arhivare in interes public ori in scopuri de cercetare stiintifica sau istorica, cu conditia sa fie puse in aplicare masuri de ordin tehnic si organizatoric adecvate (precum anonimizare,criptare etc.), precum si in cazurile in care prelucrarea este necesara pentru: