Διατήρηση Δεδομένων Καταγγελιών: Πόσο Καιρό να τα Κρατήσετε και Πότε να τα Διαγράψετε

Δεν υπάρχει ενιαία νομική περίοδος διατήρησης για τις καταγγελίες — πόσο καιρό διατηρείτε μια καταγγελία εξαρτάται από την έκβασή της, όχι από έναν σταθερό αριθμό ετών. Μια καταγγελία που κλείνει χωρίς συνέχεια χρειάζεται διαφορετική (συνήθως συντομότερη) περίοδο διατήρησης από μία που οδήγησε σε πειθαρχική διαδικασία ή σε δικαστική διαμάχη που ακόμη εκκρεμεί.

Βασικά συμπεράσματα

• Δεν υπάρχει μία περίοδος διατήρησης που να ταιριάζει σε όλα τα δεδομένα καταγγελιών — η σωστή διάρκεια εξαρτάται από την έκβαση της υπόθεσης (καμία ενέργεια, εσωτερική πειθαρχική διαδικασία, ή εκκρεμής δικαστική διαδικασία).
• Το άρθρο 18 της οδηγίας (ΕΕ) 2019/1937 απαιτεί τα αρχεία των καταγγελιών να διατηρούνται μόνο "για όσο διάστημα είναι απαραίτητο και αναλογικό", ενώ το άρθρο 5 παράγραφος 1 στοιχείο ε) του GDPR προσθέτει τη γενική αρχή του περιορισμού της διατήρησης, που ισχύει για κάθε προσωπικό δεδομένο που συλλέγεται μέσω του διαύλου.
• Ένα πρακτικό ημερολόγιο διατήρησης έχει τουλάχιστον τρεις κατηγορίες: καταγγελίες που έκλεισαν χωρίς ευρήματα, καταγγελίες που οδήγησαν σε επιβεβαιωμένη πειθαρχική έκβαση, και καταγγελίες που συνδέονται με ενεργή ή αναμενόμενη διαφορά.
• Όταν λήγει μια περίοδος διατήρησης, τα αναγνωρίσιμα στοιχεία (ονόματα, στοιχεία επικοινωνίας, περιγραφές ελεύθερου κειμένου που αποκαλύπτουν ταυτότητα) θα πρέπει να διαγράφονται ή να ανωνυμοποιούνται μη αναστρέψιμα — αλλά τα συγκεντρωτικά στατιστικά στοιχεία που χρησιμοποιούνται για αναφορές συμμόρφωσης μπορούν να διατηρούνται επ' αόριστον.
• Το πιο συνηθισμένο λάθος διατήρησης δεν είναι η απουσία πολιτικής, αλλά η μη εφαρμογή της: ένα γραπτό πρόγραμμα που κανείς δεν ακολουθεί πραγματικά είναι το πρώτο πράγμα που θα εντοπίσει ένας ελεγκτής.

Τι Απαιτούν Πραγματικά η Οδηγία και ο GDPR για τη Διατήρηση

Το άρθρο 18 της οδηγίας για την προστασία των καταγγελλόντων απαιτεί τα αρχεία των καταγγελιών να διατηρούνται "μόνο για όσο διάστημα είναι απαραίτητο και αναλογικό" για τη συμμόρφωση με τις απαιτήσεις που επιβάλλει η ίδια η οδηγία — αποφεύγει σκόπιμα τον καθορισμό συγκεκριμένου αριθμού ετών, αφήνοντας αυτή την κρίση στον οργανισμό και στην εθνική νομοθεσία μεταφοράς. Επιπλέον, το άρθρο 5 παράγραφος 1 στοιχείο ε) του GDPR — η αρχή του περιορισμού της διατήρησης — απαιτεί κάθε προσωπικό δεδομένο που υποβάλλεται σε επεξεργασία μέσω του διαύλου (το όνομα του καταγγέλλοντος, εάν επέλεξε να ταυτοποιηθεί, στοιχεία για το πρόσωπο που καταγγέλθηκε, καταθέσεις μαρτύρων) να διατηρείται "για διάστημα που δεν υπερβαίνει το αναγκαίο για τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία".

Μαζί, αυτές οι δύο διατάξεις σημαίνουν ότι μια πλατφόρμα καταγγελιών δεν μπορεί απλώς να κρατά κάθε καταγγελία για πάντα "για κάθε ενδεχόμενο", ούτε μπορεί να διαγράψει τα πάντα μόλις κλείσει μια υπόθεση, εάν εξακολουθεί να τρέχει προθεσμία παραγραφής για σχετικές νομικές αξιώσεις. Η περίοδος διατήρησης πρέπει να συνδέεται με έναν τεκμηριωμένο σκοπό — και αυτός ο σκοπός αλλάζει ανάλογα με το τι συνέβη στην καταγγελία.

Πόσο Καιρό να Διατηρείτε Κάθε Τύπο Υπόθεσης

Αντί για έναν ενιαίο αριθμό, ένα υπερασπίσιμο ημερολόγιο διατήρησης αναθέτει διαφορετική προθεσμία σε κάθε έκβαση:

1. Καταγγελίες που έκλεισαν χωρίς ευρήματα ή αποσύρθηκαν από τον καταγγέλλοντα. Αυτές συνήθως δικαιολογούν τη συντομότερη διατήρηση — αρκετός χρόνος για να αποδειχθεί ότι η καταγγελία εξετάστηκε σωστά (συνήθως λίγους μήνες έως περίπου δύο χρόνια), μετά τα οποία τα αναγνωρίσιμα δεδομένα θα πρέπει να διαγράφονται, καθώς συνήθως δεν υπάρχει πλέον διαρκής νομική βάση για τη διατήρησή τους.
2. Καταγγελίες που οδήγησαν σε επιβεβαιωμένη πειθαρχική ή διορθωτική ενέργεια. Αυτές συνήθως πρέπει να διατηρούνται για όσο διάστημα διατηρείται ο σχετικός φάκελος εργασίας ή πειθαρχικού ελέγχου βάσει της εθνικής εργατικής νομοθεσίας, καθώς η καταγγελία αποτελεί πλέον αποδεικτικό στοιχείο που υποστηρίζει αυτή την ενέργεια — συχνά αρκετά χρόνια, ευθυγραμμισμένα με την ισχύουσα προθεσμία παραγραφής για την αμφισβήτηση της πειθαρχικής απόφασης.
3. Καταγγελίες που συνδέονται με ενεργές έρευνες, δικαστικές διαφορές ή ρυθμιστικές διαδικασίες. Αυτές πρέπει να διατηρούνται για τη διάρκεια της διαδικασίας συν οποιαδήποτε ισχύουσα προθεσμία έφεσης — μια "νομική δέσμευση διατήρησης" που υπερισχύει του προεπιλεγμένου προγράμματος και θα πρέπει να επισημαίνεται ρητά στον φάκελο της υπόθεσης, ώστε τίποτα να μη διαγραφεί πρόωρα.

Η τεκμηρίωση αυτών των τριών κατηγοριών — μαζί με το γεγονός που ενεργοποιεί κάθε προθεσμία — είναι αυτό που μετατρέπει μια ασαφή δήλωση όπως "διαγράφουμε τα δεδομένα όταν δεν είναι πλέον απαραίτητα" σε μια υπερασπίσιμη πολιτική που μπορεί πραγματικά να επαληθεύσει ένας ρυθμιστής ή ελεγκτής.

Τι να Διαγράψετε (και Τι Μπορεί να Παραμείνει) Όταν Λήγει η Περίοδος Διατήρησης

Όταν λήγει μια περίοδος διατήρησης, ο στόχος είναι να αφαιρεθεί ό,τι ταυτοποιεί τα άτομα, διατηρώντας παράλληλα ό,τι χρειάζεται νόμιμα ο οργανισμός για την εποπτεία συμμόρφωσης:

• Προς διαγραφή ή μη αναστρέψιμη ανωνυμοποίηση: το όνομα και τα στοιχεία επικοινωνίας του καταγγέλλοντος (εάν είναι γνωστά), το όνομα του καταγγελθέντος προσώπου, τα πεδία ελεύθερου κειμένου που ενδέχεται να αποκαλύπτουν ταυτότητα, και τυχόν συνημμένα με προσωπικά δεδομένα.
• Μπορεί να διατηρείται επ' αόριστον, σε συγκεντρωτική μορφή: ο αριθμός των καταγγελιών που παραλήφθηκαν ανά περίοδο, η κατανομή ανά κατηγορία/τύπο, ο μέσος χρόνος έως την επιβεβαίωση παραλαβής, και τα στατιστικά έκβασης — τίποτα από αυτά δεν απαιτεί αναγνωρίσιμα δεδομένα για να παραμείνει χρήσιμο για αναφορές τάσεων ή για να αποδειχθεί σε έναν ρυθμιστή ότι ο δίαυλος λειτουργεί.
• Η ανωνυμοποίηση πρέπει να είναι πραγματική, όχι απλώς αφαίρεση ενός πεδίου ονόματος ενώ ένας μοναδικός αναγνωριστικός κωδικός εργαζομένου ή μια πολύ συγκεκριμένη αφήγηση εξακολουθεί να καθιστά το άτομο αναγνωρίσιμο — ένα σημείο ελέγχου που μια ΕΑΠΔ για δίαυλο καταγγελιών θα έπρεπε ήδη να επαληθεύει κατά τη φάση εγκατάστασης.

Συνηθισμένα Λάθη Διατήρησης που Υπονομεύουν έναν Έλεγχο

• Η αντιμετώπιση της "κλειστής υπόθεσης" ως "διαγραφή όλων αμέσως" — χωρίς έλεγχο αν εξακολουθεί να τρέχει εθνική προθεσμία παραγραφής για σχετικές εργατικές ή αστικές αξιώσεις, κάτι που μπορεί να εκθέσει τον οργανισμό αν αργότερα χρειαστεί απόδειξη που δεν υπάρχει πλέον.
• Απουσία γραπτού ημερολογίου διατήρησης, αφήνοντας την απόφαση σε όποιον τυχαίνει να χειρίζεται την υπόθεση εκείνη την εβδομάδα — η ασυνεπής διατήρηση μεταξύ υποθέσεων είναι από μόνη της ένα εύρημα που θα εντοπίσει ένας ελεγκτής.
• Ένα γραπτό πρόγραμμα που δεν εφαρμόζεται πραγματικά — παλιές υποθέσεις που παραμένουν στο σύστημα χρόνια μετά την τεκμηριωμένη περίοδο διατήρησης, επειδή κανείς δεν είναι υπεύθυνος για το βήμα της διαγραφής.
• Διαγραφή δεδομένων που συνδέονται με ενεργή νομική δέσμευση διατήρησης επειδή ενεργοποιήθηκε αυτόματα ένας γενικός κανόνας διατήρησης, καταστρέφοντας αποδεικτικά στοιχεία που θα ζητήσει αργότερα ένα δικαστήριο ή ρυθμιστής.

Πώς το Λύνει η Vaelo

Μια πολιτική διατήρησης αξίζει όσο η εφαρμογή της, και ακριβώς εκεί ένα γραπτό πρόγραμμα τείνει να αποτυγχάνει στην πράξη — κανείς δεν θυμάται να ενεργήσει όταν μια υπόθεση είναι ήδη ενός έτους. Ο πίνακας διαχείρισης υποθέσεων της Vaelo επιτρέπει στις ομάδες συμμόρφωσης να αναθέτουν μια κατηγορία διατήρησης (χωρίς ευρήματα, πειθαρχική έκβαση, ή νομική δέσμευση διατήρησης) σε κάθε υπόθεση κατά το κλείσιμό της, επισημαίνοντας στη συνέχεια αυτόματα τις υποθέσεις που πλησιάζουν την τεκμηριωμένη ημερομηνία διαγραφής τους, ώστε τίποτα να μην παραμείνει κατά λάθος πέρα από τη δικαιολογημένη περίοδο διατήρησης. Οι νομικές δεσμεύσεις διατήρησης μπορούν να εφαρμοστούν ανά υπόθεση ώστε να υπερισχύσουν της προεπιλεγμένης προθεσμίας χωρίς να χρειάζεται να θυμάται κανείς ποιες υποθέσεις εξαιρούνται, και όταν μια περίοδος διατήρησης πράγματι λήξει, τα αναγνωρίσιμα πεδία μπορούν να εκκαθαριστούν ενώ τα ανωνυμοποιημένα στατιστικά στοιχεία που απαιτούνται για αναφορές συμμόρφωσης και ίχνη ελέγχου παραμένουν πλήρως ανέπαφα.

Συχνές ερωτήσεις

Υπάρχει νομικά καθορισμένος αριθμός ετών για τη διατήρηση καταγγελιών; Δεν υπάρχει ενιαίος αριθμός που να ισχύει σε όλη την ΕΕ. Το άρθρο 18 της οδηγίας απαιτεί τα αρχεία να διατηρούνται "μόνο για όσο διάστημα είναι απαραίτητο και αναλογικό", και η αρχή του περιορισμού της διατήρησης του GDPR εφαρμόζει το ίδιο πρότυπο στα προσωπικά δεδομένα της καταγγελίας — η πραγματική διάρκεια εξαρτάται από την έκβαση της υπόθεσης και από τυχόν εθνική νομοθεσία μεταφοράς ή προθεσμίες παραγραφής.

Πρέπει οι καταγγελίες χωρίς ευρήματα να διαγράφονται αμέσως μετά το κλείσιμο; Όχι αμέσως, αλλά γενικά νωρίτερα από υποθέσεις με επιβεβαιωμένη έκβαση — πρέπει να περάσει αρκετός χρόνος για να αποδειχθεί ότι η καταγγελία εξετάστηκε σωστά (συνήθως λίγους μήνες έως περίπου δύο χρόνια), μετά τα οποία η διατήρηση αναγνωρίσιμων δεδομένων συνήθως δεν έχει πλέον νομική βάση.

Τι συμβαίνει με τις καταγγελίες που συνδέονται με δικαστική υπόθεση ή ρυθμιστική έρευνα; Πρέπει να τίθενται υπό νομική δέσμευση διατήρησης ("legal hold") που αναστέλλει το προεπιλεγμένο ημερολόγιο διατήρησης έως ότου ολοκληρωθεί η διαδικασία — και τυχόν προθεσμία έφεσης — καθώς η διαγραφή αποδεικτικών στοιχείων που συνδέονται με ενεργή διαφορά μπορεί να εκθέσει τον οργανισμό σε ξεχωριστό νομικό κίνδυνο.

Μπορούμε να διατηρήσουμε τα στατιστικά στοιχεία καταγγελιών μετά τη διαγραφή των υποκείμενων δεδομένων της υπόθεσης; Ναι — συγκεντρωτικά, μη αναγνωρίσιμα στατιστικά στοιχεία (όγκος καταγγελιών, κατηγορίες, μέσος χρόνος απόκρισης) μπορούν να διατηρούνται επ' αόριστον για σκοπούς αναφοράς συμμόρφωσης και ανάλυσης τάσεων, μόλις διαγραφούν ή ανωνυμοποιηθούν τα αναγνωρίσιμα στοιχεία της μεμονωμένης υπόθεσης.