SOC 2 (järjestelmät ja organisaation hallintakeinot) | P4.2 | Retention of personal information according to objectives related to privacy

Kuinka täyttää vaatimus

SOC 2 (järjestelmät ja organisaation hallintakeinot)

P4.2: Retention of personal information according to objectives related to privacy

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Tietosuoja

Käsittelyperiaatteet ja osoitusvelvollisuus

Tehtävä toteuttaa näitä vaatimuskehikkojen vaatimuksia

21 §: Tietoaineistojen säilytystarpeen määrittäminen

TiHL

5. Henkilötietojen käsittelyä koskevat periaatteet

GDPR

18.1.3: Tallenteiden suojaaminen

ISO27 Täysi

PR.IP-6: Data destruction

NIST

A.7.4.2: Limit processing

ISO 27701

1. Tehtävän vaatimuskuvaus

Säilytyksen rajoittaminen on yksi henkilötietojen käsittelyn periaatteista. Mikäli tietoaineiston säilytysajasta ei ole säädetty laissa, säilytysaikoja määritettäessä tulee huomioida esimerkiksi:

tietoaineiston alkuperäisen käyttötarkoituksen mukainen tarpeellisuus
luonnollisen henkilön tai oikeushenkilön etujen, oikeuksien, velvollisuuksien ja oikeusturvan toteuttaminen ja todentaminen
sopimuksen tai muun yksityisoikeudellisen oikeustoimen oikeusvaikutus
vahingonkorvausoikeudelliset vanhentumisajat
rikosoikeudelliset vanhentumisajat

Kuvaa oma prosessinne säilytysaikojen oikeellisuuden arvioimiseen.

No items found.

Liity Akatemian postituslistalle tänään

Paranna osaamistasi viikoittaisten webinaarien, videokurssien, artikkeleiden ja blogien avulla.

Tutustu tiimiimme 

Tiimillämme on vankka osaaminen tietourvasta, ohjelmistokehityksestä, tietosuojasta sekä compliancesta.

Lähde mukaan kumppaniksi? 

Kumppanoidumme mielellään muiden alan osaajien kanssa. Varaa palaveri, niin keskustellaan asiasta lisää.