Czy dane osobowe mogą być przechowywane bezterminowo

Zgodnie z zasadami dotyczącymi przetwarzania danych osobowych wynikającymi z ogólnego rozporządzenia o ochronie danych (RODO) administrator danych jest zobowiązany dołożyć szczególnej staranności w celu ochrony interesów osób, których dane przetwarza. W szczególności powinien zapewnić, aby dane były przechowywane w formie umożliwiającej identyfikację osoby, której dane dotyczą, przez okres nie dłuższy, niż jest to niezbędne do celów, w których dane te są przetwarzane.

Administrator danych może przechowywać dane osobowe przez okres dłuższy jedynie w przypadku, gdy będą one przetwarzane wyłącznie do celów archiwalnych w interesie publicznym, do celów badań naukowych lub historycznych bądź do celów statystycznych na mocy art. 89 ust. 1 RODO. Przy czym powinien wdrożyć odpowiednie środki techniczne i organizacyjne w celu ochrony praw i wolności osób, których dane dotyczą.

Realizując określoną wyżej zasadę przetwarzania danych osobowych (tzw. zasada ograniczonego przechowywania), administrator danych z chwilą osiągnięcia zakładanego w chwili pozyskiwania danych celu, w jakim przetwarzał dane osobowe, jest zobowiązany usunąć dane. Usunięcie danych oznacza definitywne wykasowanie danych z wszelkich nośników danych. Stosując się do zasady ograniczonego przechowywania, administrator danych powinien zapewnić, aby stosowane przez niego oprogramowanie umożliwiało skuteczne usuwanie danych po upływie określonego czasu lub na żądanie osoby, której dane dotyczą. Należy zatem dostosować oprogramowanie komputerowe do wymogów RODO. Z obowiązku wynikającego z RODO nie zwolni umieszczenie przez administratora danych w klauzuli informacyjnej wzmianki, że dane osobowe przechowywanie są bezterminowo.