Bejelentési Adatok Megőrzése: Meddig Kell Megőrizni és Mikor Kell Törölni

Nincs egységes jogi megőrzési idő a bejelentésekre — hogy meddig kell megőrizni egy bejelentést, az annak kimenetelétől függ, nem egy rögzített évek számától. Egy megállapítás nélkül lezárt bejelentés más (jellemzően rövidebb) megőrzési időt igényel, mint egy, amely fegyelmi eljáráshoz vagy még folyamatban lévő peres eljáráshoz vezetett.

Legfontosabb tudnivalók

• Nincs egyetlen, mindenre alkalmazható megőrzési idő a bejelentési adatokra — a helyes időtartam az ügy kimenetelétől függ (nincs intézkedés, belső fegyelmi eljárás, vagy folyamatban lévő bírósági eljárás).
• A 2019/1937 (EU) irányelv 18. cikke megköveteli, hogy a bejelentések nyilvántartásait csak "a szükséges és arányos ideig" őrizzék meg, míg a GDPR 5. cikk (1) bekezdés e) pontja hozzáadja az általános tárolási korlátozás elvét, amely a csatornán keresztül gyűjtött minden személyes adatra vonatkozik.
• Egy gyakorlati megőrzési naptárnak legalább három sávja van: megállapítás nélkül lezárt bejelentések, megerősített fegyelmi kimenetelhez vezető bejelentések, és aktív vagy várható jogvitához kapcsolódó bejelentések.
• Amikor egy megőrzési idő lejár, az azonosító adatokat (nevek, elérhetőségek, azonosságot felfedő szabad szöveges leírások) törölni vagy visszafordíthatatlanul anonimizálni kell — de a megfelelőségi jelentéshez használt összesített statisztikák korlátlanul megőrizhetők.
• A leggyakoribb megőrzési hiba nem a szabályzat hiánya, hanem annak be nem tartatása: egy írásos ütemterv, amelyet senki sem követ ténylegesen, az első dolog, amit egy auditor észrevesz.

Mit Követel Meg Valójában az Irányelv és a GDPR a Megőrzésről

Az Ombudsman-irányelv 18. cikke megköveteli, hogy a bejelentések nyilvántartásait "csak a szükséges és arányos ideig" őrizzék meg az irányelv saját maga által előírt követelmények teljesítése érdekében — szándékosan elkerüli egy rögzített évszám meghatározását, ezt a döntést a szervezetre és a nemzeti átültető jogra hagyva. Ehhez társul a GDPR 5. cikk (1) bekezdés e) pontja — a tárolási korlátozás elve —, amely megköveteli, hogy a csatornán keresztül kezelt minden személyes adatot (a bejelentő nevét, ha úgy döntött, hogy azonosítja magát, a bejelentett személyre vonatkozó adatokat, tanúvallomásokat) "olyan ideig tárolják, ameddig az az adatkezelés céljainak eléréséhez szükséges".

Együtt olvasva ez a két rendelkezés azt jelenti, hogy egy bejelentési platform nem tarthat meg egyszerűen minden bejelentést örökre "biztonság kedvéért", de nem is törölhet mindent azonnal az ügy lezárásakor, ha a kapcsolódó jogi igényekre vonatkozó elévülési idő még folyamatban van. A megőrzési időnek dokumentált célhoz kell kapcsolódnia — és ez a cél attól függően változik, hogy mi történt a bejelentéssel.

Meddig Kell Megőrizni az Egyes Ügytípusokat

Egyetlen szám helyett egy védhető megőrzési naptár minden kimenetelhez eltérő határidőt rendel:

1. Megállapítás nélkül lezárt vagy a bejelentő által visszavont bejelentések. Ezek jellemzően a legrövidebb megőrzést indokolják — elegendő idő annak bizonyítására, hogy a bejelentést megfelelően kezelték (jellemzően néhány hónaptól körülbelül két évig), amit követően az azonosító adatokat törölni kell, mivel általában már nincs fennmaradó jogalap a megőrzésükre.
2. Megerősített fegyelmi vagy korrekciós intézkedéshez vezető bejelentések. Ezeket általában olyan sokáig kell megőrizni, amíg a kapcsolódó személyzeti vagy fegyelmi aktát a nemzeti munkajog szerint megőrzik, mivel a bejelentés most már az intézkedést alátámasztó bizonyítéknak minősül — gyakran több évig, összhangban a fegyelmi döntés vitatására alkalmazandó elévülési idővel.
3. Aktív vizsgálatokhoz, peres eljárásokhoz vagy hatósági eljárásokhoz kapcsolódó bejelentések. Ezeket az eljárás időtartamára, plusz bármely alkalmazandó fellebbezési határidőre meg kell őrizni — egy "jogi megőrzési kötelezettség", amely felülírja az alapértelmezett ütemtervet, és az ügyiratban kifejezetten meg kell jelölni, nehogy bármi idő előtt törlődjön.

E három sáv dokumentálása — az egyes határidőket elindító eseménnyel együtt — az, ami egy homályos kijelentést, mint "töröljük az adatokat, ha már nincs rájuk szükség", védhető szabályzattá alakít, amelyet egy hatóság vagy auditor ténylegesen ellenőrizni tud.

Mit Kell Törölni (és Mi Maradhat Meg), Amikor a Megőrzési Idő Lejár

Amikor egy megőrzési idő lejár, a cél az, hogy eltávolítsák azt, ami azonosítja a személyeket, miközben megőrzik azt, amire a szervezetnek jogszerűen szüksége van a megfelelőségi felügyelethez:

• Törlendő vagy visszafordíthatatlanul anonimizálandó: a bejelentő neve és elérhetőségei (ha ismertek), a bejelentett személy neve, a szabad szöveges mezők, amelyek valószínűleg felfedik a személyazonosságot, valamint bármely személyes adatot tartalmazó melléklet.
• Korlátlan ideig, összesített formában megőrizhető: az időszakonként beérkezett bejelentések száma, kategória/típus szerinti bontások, az átlagos visszaigazolási idő, és a kimeneteli statisztikák — ezek egyike sem igényel azonosító adatokat ahhoz, hogy hasznos maradjon a trendjelentésekhez vagy annak bizonyításához egy hatóság felé, hogy a csatorna működik.
• Az anonimizálásnak valódinak kell lennie, nem csupán egy névmező eltávolításának, miközben egy egyedi munkavállalói azonosító vagy egy nagyon specifikus elbeszélés még mindig azonosíthatóvá teszi a személyt — egy ellenőrzőpont, amelyet egy bejelentési csatorna adatvédelmi hatásvizsgálatának már a beállítás során ellenőriznie kellene.

Gyakori Megőrzési Hibák, Amelyek Veszélyeztetik az Auditot

• A "lezárt ügy" kezelése "azonnal töröljön mindent"-ként — anélkül, hogy ellenőriznék, fut-e még a kapcsolódó munkajogi vagy polgári jogi igényekre vonatkozó nemzeti elévülési idő, ami veszélybe sodorhatja a szervezetet, ha később olyan bizonyítékra van szükség, amely már nem létezik.
• Egyáltalán nincs írásos megőrzési naptár, ami azt jelenti, hogy a döntés arra van bízva, aki éppen aznap az ügyet kezeli — az ügyek közötti következetlen megőrzés önmagában is olyan megállapítás, amelyet egy auditor észrevesz.
• Egy írásos ütemterv, amelyet ténylegesen nem tartatnak be — régi ügyek, amelyek évekig a dokumentált megőrzési idejük után is a rendszerben maradnak, mert senki sem felelős a törlési lépésért.
• Aktív jogi megőrzési kötelezettséghez kapcsolódó adatok törlése, mert egy általános megőrzési szabály automatikusan kiváltódott, megsemmisítve olyan bizonyítékokat, amelyeket egy bíróság vagy hatóság később kérni fog.

Hogyan Oldja Meg Ezt a Vaelo

Egy megőrzési szabályzat csak annyit ér, amennyire betartatják, és pontosan itt szokott kudarcot vallani a gyakorlatban egy írásos ütemterv — senki sem emlékszik cselekedni, amikor egy ügy már egy éves. A Vaelo esetkezelési irányítópultja lehetővé teszi a megfelelőségi csapatok számára, hogy lezáráskor minden ügyhöz megőrzési sávot (nincs megállapítás, fegyelmi kimenetel, vagy jogi megőrzési kötelezettség) rendeljenek, majd automatikusan megjelöli azokat az ügyeket, amelyek közelednek a dokumentált törlési dátumukhoz, hogy semmi se maradjon véletlenül az indokolt megőrzési időn túl. A jogi megőrzési kötelezettségek ügyenként alkalmazhatók az alapértelmezett határidő felülírására anélkül, hogy emlékezni kellene, mely ügyek mentesek, és amikor egy megőrzési idő ténylegesen lejár, az azonosító mezők törölhetők, míg a megfelelőségi jelentésekhez és auditnyomvonalakhoz szükséges anonimizált statisztikák teljesen érintetlenek maradnak.

Gyakran ismételt kérdések

Van-e törvényben előírt évek száma a bejelentések megőrzésére? Nincs egységes szám, amely az egész EU-ban érvényes. Az irányelv 18. cikke megköveteli, hogy a nyilvántartásokat "csak a szükséges és arányos ideig" őrizzék meg, és a GDPR tárolási korlátozás elve ugyanezt a mércét alkalmazza a bejelentésben szereplő személyes adatokra — a tényleges időtartam az ügy kimenetelétől és az alkalmazandó nemzeti átültető jogtól vagy elévülési időktől függ.

A megállapítás nélküli bejelentéseket azonnal törölni kell a lezárás után? Nem azonnal, de általában korábban, mint a megerősített kimenetelű ügyeket — elegendő időnek kell eltelnie annak bizonyítására, hogy a bejelentést megfelelően kezelték (jellemzően néhány hónaptól körülbelül két évig), amit követően az azonosító adatok megőrzésének általában már nincs jogalapja.

Mi történik a bírósági üggyel vagy hatósági vizsgálattal összefüggő bejelentésekkel? Ezeket jogi megőrzési kötelezettség ("legal hold") alá kell helyezni, amely felfüggeszti az alapértelmezett megőrzési naptárt az eljárás — és bármely fellebbezési határidő — lezárultáig, mivel az aktív jogvitához kapcsolódó bizonyítékok törlése önálló jogi kockázatnak teheti ki a szervezetet.

Megőrizhetjük-e a bejelentési statisztikákat az adott ügy alapadatainak törlése után? Igen — összesített, nem azonosító statisztikák (bejelentések mennyisége, kategóriák, átlagos válaszidő) korlátlan ideig megőrizhetők megfelelőségi jelentés és trendelemzés céljából, amint az egyedi ügy azonosító adatait törölték vagy anonimizálták.