Gå direkt till innehållet

Hur länge får man behålla uppgifter och behöver de uppdateras?

Svar

Uppgifterna får endast lagrasunder kortast möjliga tid. Tidsperiodens längd beror på varför ert företag/er organisation behöver behandla uppgifterna och huruvida det finns några lagstadgade krav på att behålla uppgifterna under en bestämd tidsperiod (t.ex. nationella arbetsmarknads-, skatte- eller antibedrägerilagar som kräver att ni behåller personuppgifter om era anställda under en viss period, produkters garantitider osv.).

Ert företag/er organisation ska fastställa tidsgränser för att radera eller se över de lagrade uppgifterna.

I undantagsfall kan personuppgifter behållas under en längre tid för arkivändamål av allmänt intresse eller för vetenskaplig eller historisk forskning, förutsatt att lämpliga tekniska och organisatoriska åtgärder sätts in (t.ex. anonymisering, kryptering osv.).

Ert företag/er organisation måste också säkerställa att de lagrade uppgifterna är korrekta och att de hålls uppdaterade.

Exempel

Uppgifter lagras för länge utan att uppdateras

Ert företag/er organisation driver en rekryteringsverksamhet, och samlar för det ändamålet in cv:n för personer som söker arbete och som betalar en avgift till er i utbyte mot era förmedlingstjänster. Ni planerar att behålla uppgifterna i 20 år och vidtar inga åtgärder för att uppdatera cv:na. Lagringstiden verkar inte proportionerlig i förhållande till ändamålet att hitta anställning åt någon på kort till medellång sikt. Att ni inte begär uppdateringar av cv:na med jämna mellanrum innebär dessutom att en del av sökningarna efter en viss tid blir oanvändbara för den arbetssökande (till exempel för att personen har skaffat sig nya kvalifikationer).

Referenser

Example

Data kept for too long without an update

Your company/organisation runs a recruitment office and for that purpose it collects CVs of persons seeking employment and who, in exchange for your intermediary services, pay you a fee. You plan to keep the data for 20 years and you take no measures for updating the CVs. The storage period doesn’t seem proportionate to the purpose of finding employment for a person in the short to medium term. Moreover, the fact you don’t request updates to CVs at regular intervals renders some of the searches useless for the person seeking employment after a certain amount of time (for instance because that person has gained new qualifications).