Żamma tad-Data tar-Rapporti: Kemm Żmien Iżżomm u Meta Tħassar

M'hemm l-ebda perjodu legali uniku ta' żamma għar-rapporti — kemm żmien iżżomm rapport jiddependi mill-eżitu tiegħu, mhux minn numru fiss ta' snin. Rapport magħluq mingħajr segwitu jeħtieġ perjodu ta' żamma differenti (ġeneralment iqsar) minn wieħed li wassal għal proċess dixxiplinari jew għal kawża legali li għadha għaddejja.

Punti ewlenin

• M'hemm l-ebda perjodu ta' żamma li jaqbel ma' kulħadd għad-data tar-rapporti — it-tul korrett jiddependi mill-eżitu tal-każ (l-ebda azzjoni, proċess dixxiplinari intern, jew proċedimenti tal-qorti pendenti).
• L-Artikolu 18 tad-Direttiva (UE) 2019/1937 jeħtieġ li r-records tar-rapporti jinżammu biss "għaż-żmien meħtieġ u proporzjonat", filwaqt li l-Artikolu 5(1)(e) tal-GDPR iżid il-prinċipju ġenerali tal-limitazzjoni tal-ħżin, applikabbli għal kwalunkwe data personali miġbura permezz tal-kanal.
• Kalendarju ta' żamma prattiku għandu mill-inqas tliet binarji: rapporti magħluqa mingħajr sejbiet, rapporti li wasslu għal eżitu dixxiplinari kkonfermat, u rapporti marbuta ma' tilwima attiva jew antiċipata.
• Meta perjodu ta' żamma jiskadi, id-dettalji identifikattivi (ismijiet, dettalji ta' kuntatt, deskrizzjonijiet f'test liberu li jiżvelaw l-identità) għandhom jitħassru jew isiru anonimi b'mod irriversibbli — iżda statistika aggregata użata għal rappurtar ta' konformità tista' tinżamm indefinittivament.
• L-iżball l-aktar komuni ta' żamma mhuwiex in-nuqqas ta' politika, iżda n-nuqqas ta' infurzar tagħha: kalendarju bil-miktub li ħadd ma jsegwi realment huwa l-ewwel ħaġa li awditur se jinnota.

X'Jeħtieġu Realment id-Direttiva u l-GDPR Dwar iż-Żamma

L-Artikolu 18 tad-direttiva dwar il-protezzjoni tal-informaturi jeħtieġ li r-records tar-rapporti jinżammu "biss għaż-żmien meħtieġ u proporzjonat" biex jikkonformaw mar-rekwiżiti li d-direttiva stess timponi — deliberatament tevita li tistabbilixxi numru fiss ta' snin, u tħalli dan il-ġudizzju f'idejn l-organizzazzjoni u l-liġi nazzjonali ta' traspożizzjoni. Minbarra dan, l-Artikolu 5(1)(e) tal-GDPR — il-prinċipju tal-limitazzjoni tal-ħżin — jeħtieġ li kwalunkwe data personali pproċessata permezz tal-kanal (l-isem tal-persuna li tirrapporta jekk għażlet li tidentifika ruħha, dettalji dwar il-persuna rrapportata, xhieda) tinżamm "għal perjodu ta' żmien mhux itwal minn dak meħtieġ għall-finijiet li għalihom jiġu pproċessati".

Meta jinqraw flimkien, dawn iż-żewġ dispożizzjonijiet ifissru li pjattaforma ta' rapportar ma tistax sempliċement iżżomm kull rapport għal dejjem "għal kull każ", u lanqas ma tista' tħassar kollox hekk kif jingħalaq każ jekk terminu ta' preskrizzjoni għal talbiet legali relatati jkun għadu għaddej. Il-perjodu ta' żamma jrid jkun marbut ma' għan dokumentat — u dan l-għan jinbidel skont x'ġara lir-rapport.

Kemm Żmien Iżżomm Kull Tip ta' Każ

Minflok ċifra waħda, kalendarju ta' żamma difensibbli jassenja terminu differenti lil kull eżitu:

1. Rapporti magħluqa mingħajr sejbiet jew irtirati mill-persuna li rrapportat. Dawn ġeneralment jiġġustifikaw l-iqsar żamma — biżżejjed żmien biex jintwera li r-rapport ġie ttrattat kif xieraq (tipikament minn xi xhur sa madwar sentejn), li wara d-data identifikattiva għandha titħassar, peress li ġeneralment ma tibqax teżisti bażi legali biex tinżamm.
2. Rapporti li wasslu għal azzjoni dixxiplinari jew korrettiva kkonfermata. Dawn ġeneralment jeħtieġu jinżammu daqskemm jinżamm il-fajl tax-xogħol jew dixxiplinari sottostanti taħt il-liġi nazzjonali tax-xogħol, peress li r-rapport issa huwa evidenza li tappoġġja dik l-azzjoni — spiss diversi snin, allinjati mat-terminu ta' preskrizzjoni applikabbli biex tiġi kkontestata d-deċiżjoni dixxiplinari.
3. Rapporti marbuta ma' investigazzjonijiet attivi, litigazzjoni, jew proċedimenti regolatorji. Dawn iridu jinżammu għat-tul tal-proċediment flimkien ma' kwalunkwe perjodu ta' appell applikabbli — "żamma legali" li tissospendi l-kalendarju default u għandha tiġi mmarkata b'mod espliċitu fil-fajl tal-każ, sabiex xejn ma jitħassar qabel iż-żmien.

Id-dokumentazzjoni ta' dawn it-tliet binarji — flimkien mal-avveniment li jiskatta kull terminu — hija dak li jbiddel dikjarazzjoni vaga bħal "inħassru d-data meta ma tibqax meħtieġa" f'politika difensibbli li regolatur jew awditur jista' verament jivverifika.

X'Għandu Jitħassar (u X'Jista' Jibqa') Meta Jiskadi l-Perjodu ta' Żamma

Meta perjodu ta' żamma jiskadi, l-għan huwa li titneħħa dik id-data li tidentifika lin-nies filwaqt li tinżamm dik li l-organizzazzjoni tinħtieġ leġittimament għas-superviżjoni tal-konformità:

• X'għandu jitħassar jew isir anonimu b'mod irriversibbli: l-isem u d-dettalji ta' kuntatt tal-persuna li rrapportat (jekk magħrufa), l-isem tal-persuna rrapportata, il-kampi ta' test liberu li x'aktarx jiżvelaw l-identità, u kwalunkwe anness li fih data personali.
• Jista' jinżamm indefinittivament, f'forma aggregata: l-għadd ta' rapporti riċevuti kull perjodu, it-tqassim skont kategorija/tip, il-ħin medju sal-konferma tal-wasla, u l-istatistika tal-eżitu — l-ebda waħda minn dawn ma teħtieġ data identifikattiva biex tibqa' utli għal rappurtar ta' xejriet jew biex turi lil regolatur li l-kanal qed jaħdem.
• L-anonimizzazzjoni trid tkun ġenwina, mhux biss it-tneħħija ta' kamp tal-isem filwaqt li ID unika ta' impjegat jew narrattiva speċifika ħafna xorta twassal biex il-persuna tkun identifikabbli mill-ġdid — punt ta' kontroll li DPIA għal kanal ta' rappurtar diġà għandha tkun qed tivverifika fl-istadju tat-twaqqif.

Żbalji Komuni ta' Żamma li Jimminaw Awditu

• Titrattar "każ magħluq" bħala "ħassar kollox minnufih" — mingħajr ma tiġi vverifikata jekk terminu nazzjonali ta' preskrizzjoni għal talbiet relatati max-xogħol jew ċivili jkunx għadu għaddej, li jista' jesponi lill-organizzazzjoni għal riskju jekk aktar 'il quddiem tkun meħtieġa evidenza li ma tibqax teżisti.
• L-ebda kalendarju ta' żamma bil-miktub xejn, ħalli d-deċiżjoni f'idejn min ikun qed jittratta l-każ dik il-ġimgħa — żamma inkonsistenti bejn każijiet hija fiha nnifisha sejba li awditur se jinnota.
• Kalendarju bil-miktub li ma jiġix realment infurzat — każijiet qodma li jibqgħu fis-sistema għal snin wara l-perjodu ta' żamma dokumentat tagħhom għax ħadd ma huwa responsabbli għall-pass tat-tħassir.
• It-tħassir ta' data marbuta ma' żamma legali attiva minħabba li regola ta' żamma ġenerika ġiet skattata awtomatikament, u b'hekk teqred evidenza li qorti jew regolatur se jitolbu aktar 'il quddiem.

Kif Vaelo Issolvi Dan

Politika ta' żamma tiswa biss daqs l-infurzar tagħha, u eżattament hemmhekk kalendarju bil-miktub tipikament jonqos fil-prattika — ħadd ma jiftakar jaġixxi ladarba każ ikollu sena. Id-dashboard tal-ġestjoni tal-każijiet ta' Vaelo tħalli lit-timijiet ta' konformità jassenjaw binarju ta' żamma (l-ebda sejba, eżitu dixxiplinari, jew żamma legali) lil kull każ mal-għeluq tiegħu, u mbagħad timmarka awtomatikament każijiet li qed joqorbu lejn id-data ta' tħassir dokumentata tagħhom, sabiex xejn ma jibqa' aċċidentalment lil hinn mill-perjodu ta' żamma ġġustifikat. Iż-żamma legali tista' tiġi applikata każ b'każ biex tissostitwixxi t-terminu default mingħajr ma jkun hemm bżonn li wieħed jiftakar liema każijiet huma eżenti, u meta perjodu ta' żamma verament jiskadi, il-kampi identifikattivi jistgħu jitneħħew filwaqt li l-istatistika anonima meħtieġa għar-rappurtar ta' konformità u l-fajls tal-awditjar jibqgħu kompletament intatti.

Mistoqsijiet frekwenti

Hemm numru ta' snin obbligatorju bil-liġi biex jinżammu r-rapporti? M'hemm l-ebda ċifra waħda li tapplika fl-UE kollha. L-Artikolu 18 tad-direttiva jeħtieġ li r-records jinżammu "biss għaż-żmien meħtieġ u proporzjonat", u l-prinċipju ta' limitazzjoni tal-ħżin tal-GDPR japplika l-istess standard għad-data personali fir-rapport — it-tul reali jiddependi mill-eżitu tal-każ u minn kwalunkwe liġi nazzjonali ta' traspożizzjoni jew perjodi ta' preskrizzjoni applikabbli.

Ir-rapporti mingħajr sejbiet għandhom jitħassru immedjatament wara l-għeluq? Mhux immedjatament, imma ġeneralment qabel każijiet b'eżitu kkonfermat — għandu jgħaddi biżżejjed żmien biex jintwera li r-rapport ġie ttrattat kif xieraq (tipikament minn xi xhur sa madwar sentejn), li wara ġeneralment ma jibqax hemm bażi legali biex jinżammu data li tidentifika.

X'jiġri għar-rapporti marbutin ma' każ tal-qorti jew investigazzjoni regolatorja? Dawn għandhom jitqiegħdu taħt żamma legali ("legal hold") li tissospendi l-kalendarju ta' żamma default sakemm jintemm il-proċess — u kwalunkwe perjodu ta' appell — peress li t-tħassir ta' evidenza marbuta ma' tilwima attiva jista' jesponi lill-organizzazzjoni għal riskju legali separat.

Nistgħu nżommu l-istatistika tar-rapporti wara li titħassar id-data sottostanti tal-każ? Iva — statistika aggregata, mhux identifikabbli (volum ta' rapporti, kategoriji, ħin medju ta' rispons) tista' tinżamm indefinittivament għal rappurtar ta' konformità u analiżi ta' xejriet, ladarba d-data li tidentifika tal-każ individwali tkun tħassret jew issir anonima.