Uchovávat data donekonečna je riziko. Zákony o ochraně soukromí vyžadují, abyste data smazali, když je už nepotřebujete. Tato kapitola popisuje pravidla uchování (jak dlouho data držet) a procesy mazání (jak vyřizovat žádosti uživatelů o smazání a čistit systémy).
Proč jsou pravidla uchování dat důležitá
Zákonný požadavek
GDPR a podobné zákony vyžadují pravidla uchování dat. Data musíte smazat poté, co jste dosáhli uvedeného účelu. "Držet data navždy pro každý případ" porušuje zásadu minimalizace dat a je důvodem k pokutám.
Provozní přínos
Starší data jsou méně užitečná. Událost před 2 lety jen zřídka ovlivní dnešní rozhodnutí. Smazání starých dat snižuje náklady na úložiště, zjednodušuje zálohy a zmenšuje riziko při úniku (je co odhalit méně dat).
Očekávání uživatelů
Uživatelé očekávají, že jejich data smažete, když už nejsou potřeba. Cloudová aplikace pro úkoly by měla po zrušení účtu smazat vaše úkoly, ne je držet donekonečna. Jasná pravidla mazání budují důvěru.
Nastavení pravidel uchování
Jaká data? Jak dlouho?
Různé druhy dat mají různé potřeby uchování:
Analytické události: Typicky 12 měsíců. Po roce se historické události analyzují jen zřídka. Pokud potřebujete déle, rozumných je 24 měsíců. Nedržte navždy.
Data zákaznických účtů: Uchovávejte po dobu, kdy je účet aktivní. Smažte 90 dnů po zrušení účtu (dává to prostor pro obnovení). Nedržte donekonečna.
Tikety podpory: Uchovávejte 2-3 roky (promlčecí lhůta pro spory). Pak smažte.
Finanční záznamy: Uchovávejte 7 let (daňové a právní požadavky). Pak smažte.
Marketingové seznamy: Uchovávejte, dokud je zákazník na seznamu. Smažte 30 dnů po odhlášení.
Delší uchování pro konkrétní případy
Některá data mohou vyžadovat delší uchování: odhalování podvodů (uchovat pro auditní stopu), právní spory (uchovat do vyřešení), soulad s předpisy (liší se podle odvětví). Jsou to výjimky. Výchozí pravidlo by mělo být: smazat, jakmile data přestanou být užitečná.
Zdokumentování pravidel
Napište si pravidla uchování: které druhy dat, doba uchování u každého, právní základ uchování. Zveřejněte je uživatelům v zásadách ochrany soukromí. "Vaše data uchováváme X měsíců, pak je smažeme." Průhlednost buduje důvěru.
Zavedení automatického mazání
Plánované úlohy mazání
Nastavte automatické úlohy, které se spouštějí podle plánu (měsíčně, čtvrtletně) a mažou data po uplynutí doby uchování. Příklad: úloha, která smaže všechny analytické události starší než 12 měsíců. Spouštějte ji automaticky, aby mazání nebylo ruční a nezapomnělo se.
Mazání spuštěné událostí
Některé mazání spouští událost: když uživatel zruší účet, smažte jeho data. Když se uživatel odhlásí z odběru, smažte jeho e-mail. Nastavte automatické postupy, které data smažou, když nastanou určité události.
Zaznamenávání mazání
Zaznamenávejte, kdy se data mažou (která data, kdy, proč). Vzniká tím auditní stopa. Pokud se regulátoři zeptají, proč některá data chybí, můžete doložit, že byla smazána podle pravidel, ne ukryta.
Vyřizování žádostí uživatelů o smazání
Právo být zapomenut
GDPR dává jednotlivcům "právo být zapomenut". Uživatelé mohou požádat o smazání svých osobních údajů. Máte 30 dnů na splnění (s výjimkami pro zákonné povinnosti). To znamená, že musíte umět data uživatele na požádání smazat.
Zavedení postupů mazání
Krok 1: Přijměte žádost. Uživatel podá žádost o smazání přes formulář podpory nebo nastavení účtu.
Krok 2: Ověřte totožnost. Potvrďte, že žádost pochází od majitele účtu (ne falešná žádost).
Krok 3: Najděte data. Najděte všechna data související s tímto uživatelem: účet, analytické události, tikety podpory, e-mailové seznamy, zálohy.
Krok 4: Smažte. Odstraňte z živých systémů i ze záloh. Smazání uživateli písemně potvrďte.
Krok 5: Zaznamenejte. Zdokumentujte smazání: kdo požádal, kdy, co bylo smazáno.
Výjimky z mazání
Mazat nemusíte, pokud: máte zákonnou povinnost data uchovat (daňové záznamy, soudní příkazy), potřebujete je k uvedenému účelu, který se stále naplňuje, nebo uživatel po žádosti o smazání souhlasil s dalším zpracováním. Jsou to ale výjimky. Výchozí postup je smazat, když o to uživatel požádá.
Problémy při zavádění
Rozptýlená data
Data uživatelů jsou často rozptýlená po systémech: živá databáze, zálohy, služby třetích stran (analytičtí dodavatelé, poskytovatelé e-mailu), notebooky zaměstnanců. Najít všechna data ke smazání je složité. Řešení: veďte inventář dat. Vězte, kde data uživatelů leží. Do smluv s dodavateli zahrňte požadavky na mazání.
Uchování záloh
Zálohy obsahují data uživatelů i po smazání z živých systémů. Jak dlouho zálohy držet? Pravděpodobně každý den neobnovujete tříleté zálohy, ale právní blokace může vyžadovat jejich uchování. Ujasněte si: zálohy lze držet déle než živá data, ale nakonec se musí smazat také.
Anonymizovaná data
Skutečně anonymizovaná data nespadají pod právo na smazání (nejsou to osobní údaje). Většina "anonymizovaných" dat je ale ve skutečnosti agregovaná nebo pseudonymizovaná (vratná). Pokud je lze znovu identifikovat, jsou to osobní údaje a na požádání se musí smazat. Pochopte, co skutečně ukládáte.
Privacy by Design: mazání v architektuře
Navrhujte systémy s ohledem na mazání od začátku. Používejte datové struktury, které umožňují efektivní mazání. Nemíchejte druhy dat s různými potřebami uchování. Usnadněte si vyhledávání a mazání dat uživatelů. Pokud schopnost mazání vybudujete předem, bude soulad s pravidly později jednodušší.
Jaká je reálná doba uchování analytických dat pro různé typy podnikání?
Blog nebo obsah: stačí 12 měsíců (stará data jsou potřeba minimálně). SaaS: 24 měsíců (potřebná analýza trendů). E-shop: 24-36 měsíců (analýza sezónnosti, odhalování podvodů). Finance a zdravotnictví: řiďte se předpisy (často 6+ let). Projděte své sestavy za posledních 6 měsíců: pokud jste nikdy neanalyzovali data starší než X měsíců, mažte data za touto hranicí. V nastavení analytické platformy zapněte automatické mazání.
Jak přesně postupovat, abych na žádost o smazání odpověděl v zákonné lhůtě?
Den 1: přijměte žádost, ověřte totožnost, zapište do systému žádostí. Dny 2-7: najděte všechna data napříč systémy (databáze, zálohy, služby třetích stran). Dny 8-20: proveďte smazání, ověřte ho v logech. Den 28: pošlete uživateli potvrzení s uvedením, co bylo smazáno. Vše zdokumentujte. 30 dnů je přísná lhůta, zásadní je začít hned.
Jak poznám, zda jsou moje 'anonymizovaná' data opravdu anonymizovaná, nebo stále osobní údaje?
Skutečná anonymizace: nelze znovu identifikovat (jen souhrnné statistiky: '50 % uživatelů kliklo na tlačítko'). Pseudonymizace: vratná s klíčem (hashované ID uživatele, stále osobní údaj). Bezpečné pravidlo: pokud máte vyhledávací klíč nebo data lze propojit s jinými daty, jsou to osobní údaje a na požádání se musí smazat. V pochybnostech je berte jako osobní údaje.
Jak dlouho mám uchovávat zálohy a jak řešit žádosti o smazání dat v zálohách?
Smazání živých dat: okamžitě. Zálohy staré 0-30 dnů: smažte ze všech kopií. Zálohy staré 30-90 dnů: lze ponechat, pokud je pro běžný provoz neobnovujete. Zálohy starší než 90 dnů: podle GDPR je nakonec musíte smazat (žádné neomezené ukládání). Vytvořte plán mazání záloh: čtvrtletní kontrola, smazání záloh starších než stanovené datum. Do odpovědi uživateli zahrňte potvrzení o smazání.
Jak vypadá postup mazání krok za krokem u dat rozptýlených mezi analytikou, e-mailem, CRM a nástroji dodavatelů?
Krok 1: dokument s inventářem dat uvádí, kde data uživatelů leží (databáze, GA, e-mailová platforma, CRM a další). Krok 2: automatická úloha smaže data v hlavní databázi. Krok 3: ruční nebo přes API spuštěné smazání v nástrojích třetích stran. Krok 4: smlouvy s dodavateli vyžadují potvrzení smazání (SLA: 7 dnů). Krok 5: shromážděte potvrzení o smazání a pošlete je uživateli nejpozději do 30 dnů.
Jaký je rozdíl mezi 'provozním zpožděním' a porušením 30denní lhůty?
Přijatelné zpoždění: nalezení dat na nečekaném místě, oprávněné technické potíže (nejvýše 8-10 dnů). Nepřijatelné: 'Však se k tomu dostaneme', čekání na měsíční spuštění úlohy, zpoždění při obnově dat přes 15 dnů. Třicet dnů platí pro vaši odpověď a vysvětlení, ne pro dobu zavedení. Pokud nedokážete smazat do 30 dnů, je to porušení. Zpoždění okamžitě oznamte a zdokumentujte, proč k němu došlo.