Ilmoitustietojen Säilyttäminen: Kuinka Kauan Säilyttää ja Milloin Poistaa

Ilmoitusten säilyttämiselle ei ole yhtä lakisääteistä määräaikaa — kuinka kauan ilmoitusta säilytetään, riippuu sen lopputuloksesta, ei kiinteästä vuosimäärästä. Ilman jatkotoimia päätetty ilmoitus edellyttää erilaista (yleensä lyhyempää) säilytysaikaa kuin ilmoitus, joka johti kurinpitomenettelyyn tai yhä käräjöivään oikeudenkäyntiin.

Keskeiset huomiot

• Ilmoitustiedoille ei ole yhtä kaikille sopivaa säilytysaikaa — oikea kesto riippuu tapauksen lopputuloksesta (ei toimenpiteitä, sisäinen kurinpitomenettely, tai vireillä oleva oikeudenkäynti).
• Direktiivin (EU) 2019/1937 18 artikla edellyttää, että ilmoitustietoja säilytetään vain "niin kauan kuin on tarpeen ja oikeasuhtaista", kun taas GDPR:n 5 artiklan 1 kohdan e alakohta lisää yleisen säilytyksen rajoittamisen periaatteen, joka koskee kaikkia kanavan kautta kerättyjä henkilötietoja.
• Käytännön säilytyskalenterissa on vähintään kolme linjaa: ilmoitukset, joista ei löytynyt mitään, ilmoitukset, jotka johtivat vahvistettuun kurinpidolliseen lopputulokseen, ja ilmoitukset, jotka liittyvät aktiiviseen tai odotettavissa olevaan riita-asiaan.
• Kun säilytysaika päättyy, tunnistavat tiedot (nimet, yhteystiedot, identiteetin paljastavat vapaamuotoiset kuvaukset) tulisi poistaa tai anonymisoida peruuttamattomasti — mutta compliance-raportointiin käytettyjä koottuja tilastoja voidaan säilyttää rajattomasti.
• Yleisin säilytysvirhe ei ole käytännön puuttuminen vaan sen noudattamatta jättäminen: kirjallinen aikataulu, jota kukaan ei todella noudata, on ensimmäinen asia, jonka tarkastaja huomaa.

Mitä Direktiivi ja GDPR Todella Vaativat Säilyttämisestä

Ilmoittajansuojeludirektiivin 18 artikla edellyttää, että ilmoitustietoja säilytetään "vain niin kauan kuin on tarpeen ja oikeasuhtaista" direktiivin itsensä asettamien vaatimusten täyttämiseksi — se välttää tarkoituksella kiinteän vuosimäärän asettamista ja jättää harkinnan organisaatiolle ja kansalliselle täytäntöönpanolaille. Tämän päälle tulee GDPR:n 5 artiklan 1 kohdan e alakohta — säilytyksen rajoittamisen periaate —, joka edellyttää, että kaikkia kanavan kautta käsiteltyjä henkilötietoja (ilmoittajan nimi, jos hän valitsi tunnistautua, tiedot ilmoituksen kohteesta, todistajanlausunnot) säilytetään "ei kauempaa kuin on tarpeen niitä tarkoituksia varten, joita varten henkilötietoja käsitellään".

Yhdessä nämä kaksi säännöstä tarkoittavat, ettei ilmoituskanavan alusta voi yksinkertaisesti säilyttää jokaista ilmoitusta ikuisesti "varmuuden vuoksi", mutta se ei myöskään voi poistaa kaikkea heti tapauksen päättyessä, jos siihen liittyvien oikeudellisten vaateiden vanhentumisaika on vielä käynnissä. Säilytysajan on liityttävä dokumentoituun tarkoitukseen — ja tämä tarkoitus muuttuu sen mukaan, mitä ilmoitukselle tapahtui.

Kuinka Kauan Kutakin Tapaustyyppiä Säilytetään

Yhden luvun sijaan puolustettavissa oleva säilytyskalenteri antaa jokaiselle lopputulokselle oman määräajan:

1. Ilmoitukset, joista ei löytynyt mitään, tai ilmoittajan peruuttamat. Nämä oikeuttavat tyypillisesti lyhyimmän säilytyksen — riittävästi aikaa osoittaakseen, että ilmoitus käsiteltiin asianmukaisesti (yleensä joistakin kuukausista noin kahteen vuoteen), minkä jälkeen tunnistavat tiedot tulisi poistaa, koska niiden säilyttämiselle ei yleensä ole enää jatkuvaa oikeudellista perustetta.
2. Ilmoitukset, jotka johtivat vahvistettuun kurinpidolliseen tai korjaavaan toimenpiteeseen. Näitä on yleensä säilytettävä niin kauan kuin vastaavaa henkilöstö- tai kurinpitoasiakirjaa säilytetään kansallisen työoikeuden mukaan, koska ilmoitus toimii nyt todisteena kyseisen toimenpiteen tueksi — usein useita vuosia, sovitettuna sovellettavaan vanhentumisaikaan kurinpitopäätöksen riitauttamiseksi.
3. Ilmoitukset, jotka liittyvät aktiivisiin tutkintoihin, oikeudenkäynteihin tai viranomaismenettelyihin. Näitä on säilytettävä menettelyn keston ajan sekä mahdollisen sovellettavan valitusajan ajan — "oikeudellinen säilytysvelvoite", joka syrjäyttää oletusarvoisen aikataulun ja tulisi merkitä nimenomaisesti tapausasiakirjaan, jottei mitään poisteta ennenaikaisesti.

Näiden kolmen linjan dokumentointi — yhdessä kunkin määräajan käynnistävän tapahtuman kanssa — muuttaa epämääräisen lausunnon "poistamme tiedot, kun niitä ei enää tarvita" puolustettavaksi käytännöksi, jonka viranomainen tai tarkastaja voi todella todentaa.

Mitä Poistaa (ja Mikä Voi Jäädä), Kun Säilytysaika Päättyy

Kun säilytysaika päättyy, tavoitteena on poistaa se, mikä tunnistaa henkilöt, säilyttäen samalla se, mitä organisaatio tarvitsee laillisesti compliance-valvontaan:

• Poistettava tai anonymisoitava peruuttamattomasti: ilmoittajan nimi ja yhteystiedot (jos tiedossa), ilmoituksen kohteen nimi, vapaamuotoiset tekstikentät, jotka todennäköisesti paljastavat identiteetin, sekä kaikki henkilötietoja sisältävät liitteet.
• Voidaan säilyttää rajattomasti koottuna: vastaanotettujen ilmoitusten määrä ajanjaksoittain, jaottelu kategorian/tyypin mukaan, keskimääräinen aika vahvistukseen, ja lopputulostilastot — mikään näistä ei vaadi tunnistavia tietoja pysyäkseen hyödyllisenä trendiraportoinnissa tai osoittaakseen viranomaiselle, että kanava toimii.
• Anonymisoinnin on oltava aitoa, ei pelkkää nimikentän poistamista, kun ainutlaatuinen työntekijätunnus tai hyvin yksityiskohtainen kertomus tekee henkilön edelleen tunnistettavaksi — tarkistuskohta, jonka ilmoituskanavan DPIA:n tulisi jo varmistaa käyttöönoton yhteydessä.

Yleiset Säilytysvirheet, Jotka Vaarantavat Auditoinnin

• "Tapaus suljettu" käsitteleminen "poista kaikki heti" — tarkistamatta, onko liittyviin työ- tai siviilioikeudellisiin vaateisiin sovellettava kansallinen vanhentumisaika vielä käynnissä, mikä voi altistaa organisaation riskille, jos myöhemmin tarvitaan todiste, jota ei enää ole olemassa.
• Kirjallisen säilytyskalenterin täydellinen puuttuminen, mikä jättää päätöksen sille, joka sattuu käsittelemään tapausta kyseisellä viikolla — epäjohdonmukainen säilytys tapausten välillä on itsessään havainto, jonka tarkastaja huomaa.
• Kirjallinen aikataulu, jota ei tosiasiassa noudateta — vanhat tapaukset jäävät järjestelmään vuosiksi dokumentoidun säilytysajan jälkeen, koska kukaan ei vastaa poistovaiheesta.
• Aktiiviseen oikeudelliseen säilytysvelvoitteeseen liittyvien tietojen poistaminen, koska yleinen säilytyssääntö laukesi automaattisesti tuhoten todisteita, joita tuomioistuin tai viranomainen myöhemmin pyytää.

Miten Vaelo Ratkaisee Tämän

Säilytyskäytäntö on vain niin hyvä kuin sen noudattaminen, ja juuri siinä kirjallinen aikataulu käytännössä yleisimmin epäonnistuu — kukaan ei muista toimia, kun tapaus on jo vuoden vanha. Vaelon tapaustenhallintapaneeli antaa compliance-tiimeille mahdollisuuden osoittaa säilytyslinjan (ei löytöjä, kurinpidollinen lopputulos, tai oikeudellinen säilytysvelvoite) jokaiselle tapaukselle sen sulkemisen yhteydessä ja merkitsee sitten automaattisesti tapaukset, jotka lähestyvät dokumentoitua poistopäiväänsä, jotta mikään ei jää vahingossa jäljelle perustellun säilytysajan yli. Oikeudellisia säilytysvelvoitteita voidaan soveltaa tapauskohtaisesti oletusarvoisen määräajan syrjäyttämiseksi ilman, että tarvitsee muistaa, mitkä tapaukset ovat poikkeuksia, ja kun säilytysaika todella päättyy, tunnistavat kentät voidaan poistaa, kun taas compliance-raportointiin ja auditointijälkiin tarvittavat anonymisoidut tilastot pysyvät täysin ehjinä.

Usein kysytyt kysymykset

Onko ilmoitusten säilyttämiselle laissa määrätty vuosimäärä? Koko EU:ta koskevaa yhtä lukua ei ole. Direktiivin 18 artikla edellyttää, että tietoja säilytetään "vain niin kauan kuin on tarpeen ja oikeasuhtaista", ja GDPR:n säilytyksen rajoittamisen periaate soveltaa samaa standardia ilmoituksen henkilötietoihin — todellinen kesto riippuu tapauksen lopputuloksesta sekä sovellettavasta kansallisesta täytäntöönpanolaista tai vanhentumisajoista.

Pitäisikö ilmoitukset, joista ei löytynyt mitään, poistaa heti käsittelyn päätyttyä? Ei heti, mutta yleensä aiemmin kuin tapaukset, joissa on vahvistettu lopputulos — aikaa tulee kulua riittävästi osoittaakseen, että ilmoitus käsiteltiin asianmukaisesti (yleensä joistakin kuukausista noin kahteen vuoteen), minkä jälkeen tunnistavien tietojen säilyttämiselle ei yleensä enää ole oikeudellista perustetta.

Mitä tapahtuu ilmoituksille, jotka liittyvät oikeudenkäyntiin tai viranomaistutkintaan? Ne tulisi asettaa oikeudelliseen säilytysvelvoitteeseen ("legal hold"), joka keskeyttää oletusarvoisen säilytyskalenterin, kunnes menettely — ja mahdollinen valitusaika — on päättynyt, koska aktiiviseen riita-asiaan liittyvän todistusaineiston poistaminen voi altistaa organisaation erilliselle oikeudelliselle riskille.

Voimmeko säilyttää ilmoitustilastot sen jälkeen, kun taustalla olevat tapaustiedot on poistettu? Kyllä — koottuja, tunnistamattomia tilastoja (ilmoitusmäärä, kategoriat, keskimääräinen vastausaika) voidaan säilyttää rajattomasti compliance-raportointia ja trendianalyysiä varten, kun yksittäisen tapauksen tunnistavat tiedot on poistettu tai anonymisoitu.