W firmie, w której pracuję jest zbiór umów, gdzie gromadzone są wszystkie zawarte umowy. Kategoria ustalona dla tego zbioru to B10.
Pod zbiór podpięty jest rejestr.
Umowy mają różny okres trwania (1, 2-letnie, bezterminowe, itd.), ponadto zawierają one dane osobowe. Do tego zagadnienia odniósł się Inspektor Ochrony Danych, który zadał mi pytanie, w jaki sposób będą usuwane wpisy w rejestrze tych umów, których okres przechowywania się skończył, i których dane osobowe, tym samym, nie powinny się w nim znajdować?
Witam,
okres 10 lat będzie się liczył od momentu utraty ważności ostatniej z umów. I wtedy cel przetwarzania danych minie po 10 latach od tego okresu. Tak bym to widział. Aczkolwiek temat RODO jest szeroki i być może inaczej to można interpretować.
pozdrawiam
Dane osobowe w rejestrze umów do celów archiwalnych przetwarzamy (zgodnie z art. 5 RODO) przez wymagany prawnie okres przechowywania rejestru. Ten z kolei liczymy od wygaśnięcia/rozwiązania wszystkich umów ujętych w rejestrze.