Păstrarea Datelor din Sesizări: Cât Timp să le Păstrați și Când să le Ștergeți

Nu există o perioadă legală unică de păstrare pentru sesizări — cât timp se păstrează o sesizare depinde de rezultatul acesteia, nu de un număr fix de ani. O sesizare închisă fără urmări necesită o perioadă de păstrare diferită (de obicei mai scurtă) decât una care a dus la o procedură disciplinară sau la un proces aflat încă pe rolul instanțelor.

Concluzii principale

• Nu există o perioadă de păstrare unică, valabilă pentru toate datele din sesizări — durata corectă depinde de rezultatul cazului (fără nicio acțiune, procedură disciplinară internă, sau proces judiciar în curs).
• Articolul 18 din Directiva (UE) 2019/1937 impune ca înregistrările sesizărilor să fie păstrate doar "atât timp cât este necesar și proporțional", în timp ce articolul 5 alineatul (1) litera (e) din GDPR adaugă principiul general al limitării stocării, aplicabil oricăror date cu caracter personal colectate prin canal.
• Un calendar practic de păstrare are cel puțin trei direcții: sesizări închise fără constatări, sesizări care au dus la un rezultat disciplinar confirmat, și sesizări legate de un litigiu activ sau anticipat.
• Când o perioadă de păstrare expiră, datele de identificare (nume, date de contact, descrieri în text liber care dezvăluie identitatea) ar trebui șterse sau anonimizate ireversibil — dar statisticile agregate folosite pentru raportarea de conformitate pot fi păstrate pe termen nelimitat.
• Cea mai frecventă greșeală de păstrare nu este absența unei politici, ci lipsa aplicării acesteia: un calendar scris pe care nimeni nu îl respectă de fapt este primul lucru pe care îl va observa un auditor.

Ce Impun Cu Adevărat Directiva și GDPR Privind Păstrarea

Articolul 18 din directiva privind protecția avertizorilor de integritate impune ca înregistrările sesizărilor să fie păstrate "doar atât timp cât este necesar și proporțional" pentru a respecta cerințele impuse chiar de directivă — evită în mod deliberat stabilirea unui număr precis de ani, lăsând această apreciere la latitudinea organizației și a legii naționale de transpunere. Pe lângă aceasta, articolul 5 alineatul (1) litera (e) din GDPR — principiul limitării stocării — impune ca orice date cu caracter personal prelucrate prin canal (numele avertizorului, dacă a ales să se identifice, date despre persoana vizată, mărturii ale martorilor) să fie păstrate "pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor pentru care sunt prelucrate".

Citite împreună, aceste două prevederi înseamnă că o platformă de sesizări nu poate păstra pur și simplu fiecare sesizare la nesfârșit "pentru orice eventualitate", dar nici nu poate șterge totul imediat ce un caz este închis, dacă un termen de prescripție pentru pretenții juridice conexe încă curge. Perioada de păstrare trebuie legată de un scop documentat — iar acest scop se schimbă în funcție de ce s-a întâmplat cu sesizarea.

Cât Timp să Păstrați Fiecare Tip de Caz

În loc de o singură cifră, un calendar de păstrare apărabil atribuie un termen diferit fiecărui rezultat:

1. Sesizări închise fără constatări sau retrase de către avertizor. Acestea justifică de obicei cea mai scurtă păstrare — suficient timp pentru a demonstra că sesizarea a fost tratată corespunzător (de obicei câteva luni până la aproximativ doi ani), după care datele de identificare ar trebui șterse, deoarece de regulă nu mai există un temei legal continuu pentru păstrarea lor.
2. Sesizări care au dus la o măsură disciplinară sau corectivă confirmată. Acestea trebuie de obicei păstrate atât timp cât este păstrat dosarul de muncă sau disciplinar aferent, conform dreptului muncii național, întrucât sesizarea constituie acum o probă care susține acea măsură — adesea mai mulți ani, aliniat cu termenul de prescripție aplicabil pentru contestarea deciziei disciplinare.
3. Sesizări legate de investigații active, litigii sau proceduri de reglementare. Acestea trebuie păstrate pe durata procedurii, plus orice termen de apel aplicabil — o "reținere legală" care are prioritate față de calendarul implicit și ar trebui semnalată explicit în dosarul cazului, astfel încât nimic să nu fie șters prematur.

Documentarea acestor trei direcții — împreună cu evenimentul care declanșează fiecare termen — este ceea ce transformă o afirmație vagă precum "ștergem datele când nu mai sunt necesare" într-o politică apărabilă pe care un regulator sau auditor o poate verifica efectiv.

Ce să Ștergeți (și Ce Poate Rămâne) La Expirarea Perioadei de Păstrare

Când o perioadă de păstrare expiră, obiectivul este eliminarea a ceea ce identifică persoanele, păstrând în același timp ceea ce organizația are nevoie în mod legitim pentru supravegherea conformității:

• De șters sau anonimizat ireversibil: numele și datele de contact ale avertizorului (dacă sunt cunoscute), numele persoanei vizate, câmpurile de text liber care ar putea dezvălui identitatea, și orice atașament care conține date cu caracter personal.
• Poate fi păstrat pe termen nelimitat, în formă agregată: numărul de sesizări primite pe perioadă, defalcările pe categorie/tip, timpul mediu până la confirmarea primirii, și statisticile privind rezultatele — niciuna dintre acestea nu necesită date de identificare pentru a rămâne utilă în raportarea tendințelor sau pentru a demonstra unui regulator că respectivul canal funcționează.
• Anonimizarea trebuie să fie reală, nu doar eliminarea unui câmp cu numele, în timp ce un ID unic de angajat sau o relatare foarte specifică fac în continuare persoana reidentificabilă — un punct de control pe care o AIPD pentru un canal de sesizări ar trebui deja să îl verifice încă din faza de configurare.

Greșeli Frecvente de Păstrare care Compromit un Audit

• Tratarea unui "caz închis" ca "șterge totul imediat" — fără a verifica dacă un termen național de prescripție pentru pretenții de muncă sau civile conexe este încă în curs, ceea ce poate expune organizația dacă mai târziu este nevoie de o probă care nu mai există.
• Absența totală a unui calendar de păstrare scris, lăsând decizia în seama oricui gestionează cazul în acea săptămână — păstrarea inconsecventă între cazuri este ea însăși o constatare pe care un auditor o va semnala.
• Un calendar scris care nu este de fapt aplicat — cazuri vechi care rămân în sistem ani de zile după perioada de păstrare documentată, deoarece nimeni nu răspunde de etapa de ștergere.
• Ștergerea datelor legate de o reținere legală activă deoarece o regulă de păstrare generică s-a declanșat automat, distrugând probe pe care o instanță sau un regulator le va solicita mai târziu.

Cum Rezolvă Vaelo Această Problemă

O politică de păstrare valorează doar cât aplicarea ei, și tocmai aici un calendar scris eșuează de obicei în practică — nimeni nu își mai amintește să acționeze odată ce un caz are deja un an. Tabloul de bord de gestionare a cazurilor de la Vaelo permite echipelor de conformitate să atribuie o direcție de păstrare (fără constatări, rezultat disciplinar, sau reținere legală) fiecărui caz la închiderea acestuia, semnalând apoi automat cazurile care se apropie de data de ștergere documentată, astfel încât nimic să nu rămână accidental dincolo de perioada de păstrare justificată. Reținerile legale pot fi aplicate per caz pentru a avea prioritate față de termenul implicit, fără a fi nevoie să se rețină care cazuri sunt exceptate, iar atunci când o perioadă de păstrare expiră efectiv, câmpurile de identificare pot fi șterse în timp ce statisticile anonimizate necesare pentru raportarea de conformitate și pistele de audit rămân complet intacte.

Întrebări frecvente

Există un număr de ani impus legal pentru păstrarea sesizărilor? Nu există o cifră unică valabilă în întreaga UE. Articolul 18 din directivă impune ca înregistrările să fie păstrate "doar atât timp cât este necesar și proporțional", iar principiul limitării stocării din GDPR aplică același standard datelor cu caracter personal din sesizare — durata reală depinde de rezultatul cazului și de orice lege națională de transpunere sau termene de prescripție aplicabile.

Sesizările fără constatări ar trebui șterse imediat după închidere? Nu imediat, dar de regulă mai devreme decât cazurile cu un rezultat confirmat — trebuie să treacă suficient timp pentru a demonstra că sesizarea a fost tratată corespunzător (de obicei câteva luni până la aproximativ doi ani), după care păstrarea datelor de identificare de obicei nu mai are temei legal.

Ce se întâmplă cu sesizările legate de un proces în instanță sau o investigație de reglementare? Acestea ar trebui plasate sub o reținere legală ("legal hold") care suspendă calendarul implicit de păstrare până la finalizarea procedurii — și a oricărui termen de apel — deoarece ștergerea probelor legate de un litigiu activ poate expune organizația unui risc juridic separat.

Putem păstra statisticile privind sesizările după ștergerea datelor de bază ale cazului? Da — statisticile agregate, neidentificabile (volumul sesizărilor, categorii, timpul mediu de răspuns) pot fi păstrate pe termen nelimitat pentru raportare de conformitate și analiza tendințelor, odată ce datele de identificare ale cazului individual au fost șterse sau anonimizate.