డచ్ చట్టం ప్రకారం డేటా నిలుపుదల కాలపరిమితులు: మీరు కస్టమర్ డేటాను ఎంతకాలం ఉంచవచ్చు?

వినియోగదారుల డేటాను భద్రపరచడం విషయంలో డచ్ చట్టం రెండు విధాలైన విధానాన్ని అనుసరిస్తుంది. పన్ను చట్టం ప్రకారం ఆర్థిక పత్రాల వంటి వ్యాపార రికార్డులను కనీసం ఏడు సంవత్సరాల పాటు భద్రపరచాలి, అయితే GDPR ప్రకారం వ్యక్తిగత డేటాను దాని ఉద్దేశించిన ప్రయోజనం కోసం అవసరమైన దానికంటే ఎక్కువ కాలం ఉంచకూడదు.

ఇది చట్టపరమైన బాధ్యతలను నెరవేర్చడం మరియు గోప్యతా హక్కులను గౌరవించడం మధ్య జాగ్రత్తగా సమతుల్యతను సృష్టిస్తుంది.

చాలా సంస్థలు వివిధ రకాల కస్టమర్ సమాచారాన్ని ఎంతకాలం చట్టబద్ధంగా నిల్వ చేయగలవో అర్థం చేసుకోవడానికి ఇబ్బంది పడుతున్నాయి. మీరు ఆర్థిక రికార్డులు, ఉద్యోగి డేటా లేదా సాధారణ కస్టమర్ వివరాలతో వ్యవహరిస్తున్నారా అనే దానిపై ఆధారపడి నియమాలు మారుతూ ఉంటాయి.

కొన్ని నిలుపుదల కాలాలు నిర్దిష్ట చట్టాల ద్వారా నిర్ణయించబడతాయి, మరికొన్ని మీ వ్యాపార అవసరాల ఆధారంగా సహేతుకమైన నిర్ణయాలు తీసుకోవలసి ఉంటుంది.

ఈ గైడ్ నెదర్లాండ్స్‌లో డేటా నిలుపుదలని నియంత్రించే చట్టపరమైన చట్రాన్ని వివరిస్తుంది మరియు మీ సంస్థకు తగిన నిలుపుదల షెడ్యూల్‌లను ఎలా నిర్ణయించాలో మీకు చూపుతుంది.

వివిధ డేటా రకాలకు చట్టబద్ధమైన అవసరాలు, డేటా తొలగింపును సరిగ్గా ఎలా నిర్వహించాలి మరియు మీ కస్టమర్‌లకు వారి సమాచారం విషయంలో ఎలాంటి హక్కులు ఉన్నాయో మీరు నేర్చుకుంటారు.

డచ్ చట్టం ప్రకారం డేటా నిలుపుదల యొక్క ప్రధాన సూత్రాలు

కస్టమర్ డేటాను నిల్వ ఉంచేటప్పుడు డచ్ చట్టం ప్రకారం మీరు మూడు కీలక సూత్రాలను పాటించాలి: మీరు డేటాను దాని అసలు ప్రయోజనం కోసం మాత్రమే ఉంచాలి, అవసరమైన కనీస మొత్తాన్ని మాత్రమే సేకరించాలి మరియు మీ నిల్వ నిర్ణయాలను స్పష్టంగా నమోదు చేయాలి.

వ్యక్తిగత డేటా ప్రాసెసింగ్‌లో ఉద్దేశ్య పరిమితి

మీరు వ్యక్తిగత డేటాను ఏ నిర్దిష్ట ప్రయోజనం కోసం సేకరించారో, ఆ ప్రయోజనం కోసమే దానిని నిల్వ ఉంచుకోవచ్చు. మీరు ఒక ఆర్డర్‌ను ప్రాసెస్ చేయడానికి కస్టమర్ సమాచారాన్ని సేకరించినట్లయితే , ఆ ప్రయోజనం కోసం ప్రత్యేక సమ్మతిని పొందితే తప్ప, మీరు ఆ డేటాను మార్కెటింగ్ కోసం నిరవధికంగా ఉంచుకోలేరు.

ఏదైనా డేటాను సేకరించే ముందు మీరు స్పష్టమైన ప్రయోజనాలను నిర్వచించాలని GDPR నిర్దేశిస్తుంది. ఆ ప్రయోజనం ముగిసినప్పుడు, డేటాను నిలుపుకోవడానికి మీకున్న చట్టపరమైన ఆధారం కూడా ముగుస్తుంది.

ఉదాహరణకు, మీరు కస్టమర్ లావాదేవీని పూర్తి చేసిన తర్వాత మరియు చట్టబద్ధమైన నిల్వ వ్యవధి ముగిసిన తర్వాత, మరో చట్టబద్ధమైన ప్రయోజనం ఉంటే తప్ప మీరు వారి డేటాను తప్పనిసరిగా తొలగించాలి.

చెల్లుబాటు అయ్యే చట్టపరమైన ఆధారం లేకుండా మీరు పాత డేటాను తిరిగి ఉపయోగించలేరు. మీ వ్యాపార పరిస్థితులు మారి, మీరు ఇప్పటికే ఉన్న కస్టమర్ డేటాను కొత్త ప్రయోజనం కోసం ఉపయోగించాలనుకుంటే, ఇది అసలు సేకరణ ప్రయోజనానికి అనుగుణంగా ఉందో లేదో మీరు అంచనా వేయాలి లేదా తాజా సమ్మతిని పొందాలి.

డేటా తగ్గింపు మరియు ఆవశ్యకత

మీ లక్ష్యాన్ని సాధించడానికి అవసరమైన కనీస వ్యక్తిగత డేటాను మాత్రమే మీరు సేకరించి నిలుపుకోవాలి. దీని అర్థం మీరు కస్టమర్ సమాచారాన్ని "తర్వాత ఉపయోగకరంగా ఉంటే" ఉంచలేరు.

డచ్ పన్ను చట్టం ప్రకారం మీరు ఏడు సంవత్సరాల పాటు ఆర్థిక రికార్డులను నిలుపుకోవాలి. అయితే, మీరు అన్ని కస్టమర్ వివరాలను ఏడు సంవత్సరాల పాటు ఉంచుకోవచ్చని దీని అర్థం కాదు.

మీరు చట్టం ప్రకారం ఉంచుకోవాల్సిన వాటిని, ఇతర ప్రయోజనాల కోసం సేకరించిన వాటి నుండి వేరు చేయాలి.

డచ్ డేటా ప్రొటెక్షన్ అథారిటీ మీరు నిల్వ చేసిన డేటాను క్రమం తప్పకుండా సమీక్షించాలని ఆశిస్తోంది. మిమ్మల్ని మీరు ఇలా ప్రశ్నించుకోండి: మీకు ఇంకా ఈ సమాచారం అవసరమా? గుర్తించదగిన రూపంలో ఉంచడానికి బదులుగా మీరు దానిని అనామకంగా మార్చగలరా?

సమాధానం లేదు అయితే, మీరు డేటాను తొలగించాలి లేదా అనామకంగా ఉంచాలి.

పారదర్శకత మరియు జవాబుదారీతనం

మీరు మీ నిలుపుదల కాలాలను నమోదు చేసి , వాటిని ఎందుకు ఎంచుకున్నారో వివరించాలి. డచ్ డేటా పరిరక్షణ అథారిటీ ఈ సమాచారాన్ని అభ్యర్థించగలదు మరియు మీ నిర్ణయాలు సహేతుకమైనవో కాదో అంచనా వేస్తుంది.

మీ గోప్యతా ప్రకటన మీరు కస్టమర్ల డేటాను ఎంతకాలం ఉంచుకుంటారో స్పష్టంగా తెలియజేయాలి. నిలుపుదల వ్యవధి ముగిసిన తర్వాత లేదా మీకు వారి సమాచారం అవసరం లేనప్పుడు తొలగింపును అభ్యర్థించే హక్కు వ్యక్తులకు ఉంటుంది.

మీరు మీ గోప్యతా విధానంలో మీ డేటా నిలుపుదల వ్యవధులను స్పష్టమైన సమర్థనలతో నమోదు చేయాలి . ఇది ఆడిట్‌ల సమయంలో మిమ్మల్ని కాపాడుతుంది మరియు మీ డేటా పద్ధతులను అర్థం చేసుకోవడంలో వినియోగదారులకు సహాయపడుతుంది.

మీరు వారి డేటాను ఎక్కువసేపు ఉంచుతున్నారని కస్టమర్‌లు విశ్వసిస్తే, వారు డచ్ డేటా ప్రొటెక్షన్ అథారిటీకి ఫిర్యాదు చేయవచ్చు.

నిలుపుదల వ్యవధులను నియంత్రించే చట్టపరమైన ఫ్రేమ్‌వర్క్

నెదర్లాండ్స్‌లో డేటా నిలుపుదల కోసం చట్టపరమైన చట్రం యూరోపియన్ మరియు జాతీయ చట్టాలను మిళితం చేస్తుంది, GDPR పునాదిని నిర్దేశిస్తుంది మరియు డచ్ చట్టాలు నిర్దిష్ట అవసరాలను జోడిస్తాయి.

ఆటోరిటీట్ పెర్సూన్స్‌గెగెన్స్ నిబంధనల పాటింపును పర్యవేక్షిస్తుండగా, వ్యాపారాలు చట్టబద్ధమైన బాధ్యతలను డేటా రక్షణ సూత్రాలతో సమతుల్యం చేసుకోవాలి.

GDPR మరియు డచ్ అమలు చట్టం

నెదర్లాండ్స్‌లో డేటా నిలుపుదల కోసం జనరల్ డేటా ప్రొటెక్షన్ రెగ్యులేషన్ (GDPR) ప్రాథమిక చట్టపరమైన ఆధారాన్ని ఏర్పరుస్తుంది. ఇది కస్టమర్ డేటా కోసం నిర్దిష్ట నిలుపుదల కాలాలను పేర్కొనలేదు.

బదులుగా, మీరు వ్యక్తిగత డేటాను ప్రాసెస్ చేసే ప్రయోజనాల కోసం అవసరమైన దానికంటే ఎక్కువ కాలం నిల్వ ఉంచుకోకూడదనే సూత్రాన్ని ఇది ఏర్పాటు చేస్తుంది.

నిబంధన సభ్య దేశాలకు వదిలిపెట్టిన అవకాశాన్ని పూరించే జాతీయ శాసనమే ఉయిట్వోరింగ్స్‌వెట్ ఏవీజీ (యూఏవీజీ). ఇది స్వయంగా నిలుపుదల కాలాలను సృష్టించదు; ఇది నేర-చట్టపరమైన డేటా ప్రాసెసింగ్, పర్యవేక్షక అధికారం యొక్క స్థానం మరియు ఒక పిల్లవాడు సమ్మతించగల వయస్సు వంటి విషయాలతో వ్యవహరిస్తుంది. మీరు నిర్దిష్ట సంవత్సరాల సంఖ్యను చూసే చోట, అది మరెక్కడి నుంచో వస్తుంది: పన్ను చట్టం, ఉపాధి చట్టం, ఆరోగ్య సంరక్షణ చట్టం లేదా ఒక రంగ ప్రవర్తనా నియమావళి నుండి.

ఆ విభజన ఆచరణలో ముఖ్యమైనది. వ్యక్తిగత డేటాను అవసరమైన దానికంటే ఎక్కువ కాలం ఉంచకూడదని నిబంధన చెబుతుంది, మరియు కొన్ని రికార్డులను ఎంతకాలం ఉంచాలో నిర్దిష్ట శాసనం చెబుతుంది. ఈ రెండూ రెండవ ప్రశ్నకు సమాధానం ఇవ్వవు, మరియు ఈ రెండింటిలో ఒకదానిని మాత్రమే ఉదహరించే నిల్వ షెడ్యూల్ అసంపూర్ణంగా ఉంటుంది.

మీ గోప్యతా విధానం మీరు డేటాను నిల్వ చేసే కాలపరిమితులను నమోదు చేయాలి మరియు వాటిని ఎందుకు ఎంచుకున్నారో సమర్థించాలి. మీరు వారి డేటాను ఎంతకాలం ఉంచుతారో మీ గోప్యతా ప్రకటనలో డేటా సబ్జెక్ట్‌లకు కూడా తెలియజేయాలి .

డచ్ డేటా ప్రొటెక్షన్ అథారిటీ పాత్ర

Autoriteit Persoonsgegevens (AP) అనేది డేటా నిలుపుదల అవసరాలను అమలు చేసే డచ్ డేటా రక్షణ అధికారం. మీ ప్రాసెసింగ్ ప్రయోజనాల కోసం మీ నిలుపుదల కాలాలు సహేతుకమైనవి మరియు అవసరమా అని AP అంచనా వేస్తుంది.

AP మీ డేటా పద్ధతులను దర్యాప్తు చేసినప్పుడు, మీరు మీ నిలుపుదల కాలాలను సమర్థించే డాక్యుమెంటేషన్‌ను అందించాలి. మీ చట్టబద్ధమైన అవసరాల దృష్ట్యా మీరు వ్యక్తిగత డేటాను సాధ్యమైనంత తక్కువ సమయం వరకు ఉంచుతారో లేదో అధికారం అంచనా వేస్తుంది.

నిలుపుదల వ్యవధి ముగిసిన తర్వాత మీరు వారి డేటాను తొలగించడంలో విఫలమైతే వ్యక్తులు APకి ఫిర్యాదులు చేయవచ్చు. మీరు డేటా రక్షణ చట్టాలను ఉల్లంఘిస్తే ఈ ఫిర్యాదులను దర్యాప్తు చేసి, అమలు చర్యలు తీసుకునే అధికారం APకి ఉంది.

చట్టబద్ధమైన మరియు స్వీయ-నిర్ణయిత నిలుపుదల బాధ్యతలు

డచ్ చట్టం తప్పనిసరి చట్టబద్ధమైన నిలుపుదల కాలాలు మరియు మీరే నిర్ణయించే నిలుపుదల కాలాల మధ్య తేడాను చూపుతుంది. నిర్దిష్ట చట్టానికి ఎక్కువ నిల్వ అవసరమైనప్పుడు చట్టబద్ధమైన నిలుపుదల కాలాలు GDPR సూత్రాలను అధిగమిస్తాయి.

డచ్ పన్ను చట్టం ప్రకారం ఆర్థిక రికార్డులను ఏడు సంవత్సరాల పాటు భద్రపరచాలి. GDPR కనిష్ఠీకరణ సూత్రాలతో సంబంధం లేకుండా ఈ నిబంధన వర్తిస్తుంది.

ఉద్యోగి డేటా సమాచార రకం మరియు దాని ఉద్దేశ్యాన్ని బట్టి వేర్వేరు తప్పనిసరి నిలుపుదల కాలాలను కలిగి ఉంటుంది.

చట్టబద్ధమైన అవసరాలు లేని కస్టమర్ డేటా కోసం, మీ ప్రాసెసింగ్ ప్రయోజనాల ఆధారంగా మీరు తగిన నిలుపుదల కాలాలను నిర్ణయిస్తారు. బకాయి ఉన్న ఇన్‌వాయిస్‌లను పర్యవేక్షించడానికి, ఒప్పందాలను నెరవేర్చడానికి లేదా ఇతర చట్టబద్ధమైన వ్యాపార అవసరాలకు మీకు ఎంతకాలం డేటా అవసరమో మీరు పరిగణించాలి.

మీ పరిశ్రమలో సాధారణ నిలుపుదల కాలాలను వివరించే ప్రవర్తనా నియమావళి ద్వారా రంగ సంస్థలు మార్గదర్శకత్వం అందించవచ్చు.

తగిన నిలుపుదల షెడ్యూల్‌లను నిర్ణయించడం

నిలుపుదల కాలాలను నిర్ణయించడానికి చట్టపరమైన బాధ్యతలు, కార్యాచరణ అవసరాలు మరియు GDPR అవసరాలను జాగ్రత్తగా అంచనా వేయడం అవసరం. మీరు మీ వ్యాపార ప్రయోజనాలను తీర్చడానికి తగినంత కాలం డేటాను ఉంచుకోవడాన్ని సమతుల్యం చేసుకోవాలి, అయితే అవసరమైన దానికంటే ఎక్కువ కాలం ఉంచకూడదు.

చట్టబద్ధమైన ప్రయోజనం మరియు వ్యవధిని అంచనా వేయడం

మీరు ప్రతి నిలుపుదల వ్యవధిని మీరు డేటాను సేకరించిన ఉద్దేశ్యంతో నేరుగా లింక్ చేయాలి. GDPR యొక్క ప్రయోజన పరిమితి సూత్రం అంటే మీరు కస్టమర్ డేటాను నిరవధికంగా ఉంచలేరు.

అసలు ఉద్దేశ్యాన్ని నెరవేర్చడానికి మీకు నిజంగా ఎంతకాలం సమాచారం అవసరమో మిమ్మల్ని మీరు ప్రశ్నించుకోండి.

డచ్ పన్ను చట్టం ప్రకారం ఆర్థిక రికార్డులకు సాధారణంగా ఏడు సంవత్సరాల నిలుపుదల అవసరం. అయితే, మార్కెటింగ్ కోసం మాత్రమే ఉపయోగించే కస్టమర్ సంప్రదింపు వివరాలు ఒకటి లేదా రెండు సంవత్సరాలు మాత్రమే అవసరం కావచ్చు.

మీరు ప్రతి డేటా వర్గాన్ని విడిగా మూల్యాంకనం చేయాలి.

చట్టపరమైన చర్యలకు ఎక్కువ కాలం నిలుపుదల అవసరమా అని పరిగణించండి. కస్టమర్ వివాదం కొనసాగుతుంటే, ఆ విషయం పరిష్కారం అయ్యే వరకు మీరు సంబంధిత డేటాను ఉంచుకోవలసి ఉంటుంది.

అయితే, ప్రయోజనం గడువు ముగిసిన తర్వాత, మీరు సమాచారాన్ని తొలగించాలి లేదా అనామకంగా ఉంచాలి.

రంగ సంస్థలు కొన్నిసార్లు నిర్దిష్ట పరిశ్రమల కోసం సిఫార్సు చేయబడిన నిలుపుదల షెడ్యూల్‌లను ప్రచురిస్తాయి. మీ రంగంలోని ఇతర కంపెనీలు ఏవి సముచితంగా భావిస్తాయో నిర్ణయించడంలో ఈ మార్గదర్శకాలు మీకు సహాయపడతాయి.

మీరు ఎంచుకున్న కాలాలు మీరు పేర్కొన్న ప్రయోజనాలకు అనులోమానుపాతంలో ఉన్నాయో లేదో డచ్ డేటా ప్రొటెక్షన్ అథారిటీ అంచనా వేస్తుంది.

విధానాలలో నిలుపుదలని నమోదు చేయడం

మీరు మీ నిలుపుదల కాలాలను రికార్డ్ చేయాలి మరియు మీరు వాటిని ఎందుకు ఎంచుకున్నారో వివరించాలి. డచ్ డేటా ప్రొటెక్షన్ అథారిటీ మీ పద్ధతులను ప్రశ్నిస్తే ఈ డాక్యుమెంటేషన్ మిమ్మల్ని రక్షిస్తుంది.

మీరు ప్రాసెస్ చేసే ప్రతి రకమైన కస్టమర్ డేటాకు నిర్దిష్ట సమయ ఫ్రేమ్‌లను చేర్చండి.

మీ అంతర్గత డేటా నిలుపుదల విధానాలు ప్రతి డేటా వర్గాన్ని దాని సంబంధిత నిలుపుదల వ్యవధితో జాబితా చేయాలి. ఉదాహరణకు:

మీ గోప్యతా ప్రకటన డేటా సబ్జెక్ట్‌లకు మీరు వారి సమాచారాన్ని ఎంతకాలం ఉంచుతారో తెలియజేయాలి. కస్టమర్‌లు అర్థం చేసుకోగలిగే స్పష్టమైన భాషను ఉపయోగించండి.

"అవసరమైనంత కాలం" వంటి అస్పష్టమైన పదబంధాలు GDPR పారదర్శకత అవసరాలను తీర్చవు.

కార్యాచరణ, చట్టపరమైన మరియు వ్యాపార అవసరాలను సమతుల్యం చేయడం

నిలుపుదల షెడ్యూల్‌లను సెట్ చేసేటప్పుడు మీరు పోటీ డిమాండ్లను ఎదుర్కొంటారు. కార్యాచరణ సామర్థ్యం సులభంగా యాక్సెస్ కోసం అన్ని డేటాను శాశ్వతంగా ఉంచడాన్ని సూచించవచ్చు.

అయితే, GDPR కి సాధ్యమైనంత తక్కువ నిలుపుదల వ్యవధి అవసరం.

చట్టపరమైన బాధ్యతలు మీరు విస్మరించలేని కనీస నిలుపుదల కాలాలను సృష్టిస్తాయి. మీ ప్రాధాన్యతలతో సంబంధం లేకుండా పన్ను రికార్డులు ఏడు సంవత్సరాలు ఉండాలి.

ఉద్యోగ సంబంధిత డేటాకు నిర్దిష్ట నియమాలు ఉన్నాయి, చాలా సిబ్బంది సమాచారం ఉద్యోగం ముగిసిన రెండు సంవత్సరాల వరకు పరిమితం చేయబడింది.

వ్యాపార అవసరాలు తక్షణ ప్రయోజనానికి మించి నిలుపుదలని సమర్థించగలవు. రిటర్న్‌లు లేదా వారంటీ క్లెయిమ్‌లను నిర్వహించడానికి మీరు కొనుగోలు చరిత్రను ఉంచుకోవచ్చు.

బాకీ ఉన్న ఇన్‌వాయిస్‌లను పర్యవేక్షించడం అవసరం, అంటే చెల్లింపు అందే వరకు సంబంధిత కస్టమర్ డేటాను ఉంచడం.

మీకు వారి సమాచారం ఇకపై అవసరం లేకపోతే లేదా చట్టబద్ధమైన కాలాలు ముగిసినట్లయితే డేటా సబ్జెక్టులు తొలగింపును అభ్యర్థించవచ్చు.

మీరు నిల్వ చేసిన డేటాను క్రమం తప్పకుండా సమీక్షించాలి మరియు దాని నిలుపుదల వ్యవధి దాటిపోయిన వాటిని తొలగించాలి. ఆటోమేటెడ్ తొలగింపు వ్యవస్థలు మాన్యువల్ పర్యవేక్షణ లేకుండా సమ్మతిని నిర్ధారించడంలో సహాయపడతాయి.

డేటా రకం వారీగా చట్టబద్ధమైన నిలుపుదల కాలాల అవలోకనం

డచ్ చట్టం వివిధ రకాల వ్యాపార డేటా కోసం నిర్దిష్ట కనీస నిలుపుదల కాలాలను నిర్దేశిస్తుంది. పన్ను చట్టాలు చాలా ఆర్థిక రికార్డులకు ఏడు సంవత్సరాలు అవసరం, అయితే ఉపాధి మరియు ఆరోగ్య సంరక్షణ డేటా వాటి స్వంత కాలక్రమాలతో ప్రత్యేక చట్టపరమైన చట్రాలను అనుసరిస్తాయి.

ఆర్థిక మరియు పన్ను రికార్డులు

డచ్ పన్ను చట్టం ప్రకారం మీరు చాలా ఆర్థిక రికార్డులను ఏడు సంవత్సరాలు ఉంచాలి. ఈ నిలుపుదల బాధ్యత కొనుగోలు మరియు అమ్మకాల రికార్డులు, ఇన్‌వాయిస్‌లు, బ్యాంక్ స్టేట్‌మెంట్‌లు మరియు వార్షిక ఖాతాలకు వర్తిస్తుంది.

రికార్డు సృష్టించబడిన ఆర్థిక సంవత్సరం చివరి నుండి ఏడు సంవత్సరాల కాలం ప్రారంభమవుతుంది.

మీ క్రెడిట్ మరియు డెబిట్ ఖాతాలు కూడా ఈ ఏడు సంవత్సరాల నిబంధన కిందకు వస్తాయి. ఇందులో లెడ్జర్లు, జర్నల్స్ మరియు మీ వ్యాపార లావాదేవీలను నిరూపించే సహాయక డాక్యుమెంటేషన్ ఉన్నాయి.

రోజువారీ కార్యకలాపాలకు మీకు అవి అవసరం లేకపోయినా, నిలుపుదల వ్యవధి ముగిసేలోపు మీరు ఈ రికార్డులను తొలగించలేరు లేదా నాశనం చేయలేరు.

నగదు రిజిస్టర్ రికార్డులు మరియు పాయింట్-ఆఫ్-సేల్ డేటాను అదే ఏడు సంవత్సరాల కాలానికి ఉంచాలి. ఆడిట్‌లు లేదా దర్యాప్తుల సమయంలో పన్ను అధికారులు ఈ పత్రాలను అభ్యర్థించవచ్చు.

మీరు సరైన రికార్డులను నిర్వహించడంలో విఫలమైతే, మీరు డచ్ పన్ను కార్యాలయం నుండి జరిమానాలు లేదా జరిమానాలను ఎదుర్కోవలసి రావచ్చు.

మానవ వనరులు మరియు ఉద్యోగి డేటా

మిగిలిన ఖాతాల మాదిరిగానే, పేరోల్ పరిపాలన కూడా ఏడేళ్ల కాలపరిమితి బాధ్యత కిందకు వస్తుంది. దీనిని ఉద్యోగం ముగిసినప్పటి నుండి కాకుండా, అది సంబంధితమైన ఆర్థిక సంవత్సరం ముగింపు నుండి లెక్కిస్తారు. వేతన పన్ను నివేదిక మరియు గుర్తింపు పత్రం కాపీకి ఒక చిన్న ప్రత్యేక నియమం వర్తిస్తుంది; వీటిని ఉద్యోగం ముగిసిన సంవత్సరం ముగిసిన తర్వాత ఐదు సంవత్సరాల పాటు భద్రపరచాలి.

పన్ను ప్రయోజనాల కోసం మరియు వేతనాలు లేదా ప్రయోజనాలకు సంబంధించిన సంభావ్య వివాదాల కోసం మీకు ఈ పత్రాలు అవసరం.

సిబ్బంది ఫైళ్లకు అసలు చట్టబద్ధమైన కాలపరిమితి ఏదీ వర్తించదు. డచ్ డేటా ప్రొటెక్షన్ అథారిటీ, ఉద్యోగం ముగిసిన తర్వాత రెండు సంవత్సరాలను ఫైల్ మొత్తానికి ఒక సాధారణ కాలపరిమితిగా తీసుకుంటుంది, ఇది చట్టం నుండి కాకుండా ఆవశ్యకతా సూత్రం నుండి వస్తుంది.

ఉద్యోగ దరఖాస్తులను విడిగా మరియు చాలా కఠినంగా పరిగణిస్తారు. ప్రక్రియ ముగిసిన నాలుగు వారాలలోపు విజయవంతం కాని అభ్యర్థి డేటాను తొలగించాలని అధికారులు ఆశిస్తారు, మరియు అభ్యర్థి అంగీకరించిన చోట మాత్రమే ఒక సంవత్సరం వరకు డేటాను నిల్వ ఉంచడానికి అనుమతిస్తారు. దరఖాస్తుదారుల డేటాను రెండేళ్ల సిబ్బంది నిబంధనలో కలిపివేయడం అనేది ఒక సాధారణమైన మరియు నివారించదగిన పొరపాటు.

వైద్య ధృవపత్రాలు మరియు అనారోగ్య సెలవు రికార్డులను సాధారణంగా రెండు సంవత్సరాల తర్వాత త్వరగా నాశనం చేయవచ్చు.

పనితీరు సమీక్షలు మరియు క్రమశిక్షణా రికార్డులను తక్కువ కాలం పాటు భద్రపరచాలి. ఉద్యోగ సంబంధానికి అవి ఎంతవరకు సంబంధితంగా ఉంటాయో, అంతకాలం మాత్రమే మీరు వీటిని భద్రపరచాలి.

ఒక ఉద్యోగి వెళ్లిపోయిన తర్వాత, చట్టపరమైన చర్యలు పెండింగ్‌లో ఉంటే తప్ప, మీరు సాధారణంగా ఒకటి నుండి రెండు సంవత్సరాలలోపు వీటిని తొలగించవచ్చు.

ఆరోగ్య సంరక్షణ మరియు వైద్య ఫైళ్లు

డచ్ ఆరోగ్య సంరక్షణ చట్టం ప్రకారం వైద్య రికార్డులను కనీసం 20 సంవత్సరాలు ఉంచాలి. గత చికిత్సల గురించి ప్రశ్నలు తలెత్తితే ఈ దీర్ఘకాల నిలుపుదల కాలం రోగులు మరియు ఆరోగ్య సంరక్షణ ప్రదాతలు ఇద్దరినీ రక్షిస్తుంది.

మైనర్లకు సంబంధించిన కొన్ని రికార్డులను ఇంకా ఎక్కువ కాలం ఉంచాల్సి రావచ్చు.

రోగి ఫైళ్లలో రోగ నిర్ధారణ సమాచారం, చికిత్స ప్రణాళికలు, పరీక్ష ఫలితాలు మరియు ఉత్తరప్రత్యుత్తరాలు ఉంటాయి. మీరు వీటిని సురక్షితంగా నిల్వ చేయాలి మరియు అధికారం కలిగిన సిబ్బంది మాత్రమే వాటిని యాక్సెస్ చేయగలరని నిర్ధారించుకోవాలి.

నిలుపుదల వ్యవధి ముగిసిన తర్వాత, అనధికార ప్రాప్యతను నిరోధించే విధంగా మీరు రికార్డులను నాశనం చేయాలి.

ఫార్మసీ రికార్డులు కూడా ఇదే విధానం పరిధిలోకి వస్తాయి. పాత మార్గదర్శకాలు పేర్కొన్న పదిహేను సంవత్సరాల కాలపరిమితి స్థానంలో, చట్టబద్ధమైన గడువును ఇరవై సంవత్సరాలకు పెంచారు, కాబట్టి ఇప్పటికీ పదిహేను సంవత్సరాలను ప్రస్తావిస్తున్న సమాచారంపై ఆధారపడకూడదు.

ఆరోగ్య సంరక్షణకు సంబంధించిన బీమా క్లెయిమ్‌లు మరియు బిల్లింగ్ రికార్డులకు కూడా పొడిగించిన నిలుపుదల కాలాలు అవసరం.

విద్యా మరియు చట్టపరమైన పత్రాలు

విద్యా సంస్థలు విద్యార్థుల రికార్డులను నిర్దిష్ట కాలాలకు పత్రం రకాన్ని బట్టి ఉంచాలి. డిప్లొమాలు మరియు డిగ్రీ సర్టిఫికెట్లు పబ్లిక్ రికార్డ్స్ చట్టం కిందకు వస్తాయి మరియు వాటిని శాశ్వతంగా ఉంచాలి.

ఈ రికార్డులు అర్హతలను రుజువు చేస్తాయి మరియు పూర్వ విద్యార్థులు నకిలీలను అభ్యర్థించడానికి అనుమతిస్తాయి.

ఒక విద్యార్థి తన చదువు పూర్తి చేసిన తర్వాత కనీసం రెండు సంవత్సరాల పాటు పరీక్ష ఫలితాలు మరియు గ్రేడ్‌లను ఉంచాలి. కోర్సు నమోదు మరియు హాజరు రికార్డులకు సాధారణంగా తక్కువ వ్యవధి అవసరం, విద్యా సంవత్సరం ముగిసిన ఒకటి నుండి రెండు సంవత్సరాల తర్వాత.

ఒప్పందాలు మరియు ఉత్తర ప్రత్యుత్తరాలకు వాటి స్వంత చట్టబద్ధమైన నిలుపుదల కాలపరిమితి లేదు. వాటి నుండి ఉత్పన్నమయ్యే ఏదైనా దావాకు సంబంధించిన పరిమితి కాలమే నిర్ణయాన్ని నిర్దేశిస్తుంది: చాలా ఒప్పందపరమైన దావాల విషయంలో, రుణదాతకు దావా గురించి మరియు రుణగ్రహీత గురించి తెలిసిన రోజు నుండి ఐదు సంవత్సరాలు, మరియు ఇరవై సంవత్సరాల ఖచ్చితమైన గరిష్ట పరిమితి ఉంటుంది. అందువల్ల, ఒప్పంద కాలపరిమితితో పాటు వర్తించే పరిమితి కాలం వరకు ఒప్పందాన్ని భద్రపరచడం అనేది సమర్థించదగిన షెడ్యూల్, మరియు దానిని మీరు పర్యవేక్షక అధికార సంస్థకు వివరించవచ్చు; సౌలభ్యం కోసం ఎంచుకున్న ఒకే సంవత్సరాల సంఖ్య సరికాదు.

నోటరీ డీడ్‌లు అధికారిక చట్టపరమైన రుజువుగా పనిచేస్తాయి కాబట్టి వాటికి శాశ్వత నిలుపుదల అవసరం.

డేటా తొలగింపు మరియు నాశనాన్ని నిర్వహించడం

నిలుపుదల కాలాలు ముగిసిన తర్వాత, మీరు మీ సిస్టమ్‌ల నుండి వ్యక్తిగత డేటాను చురుకుగా తీసివేయాలి. గడువు ముగిసిన నిలుపుదల కాలాలు ఉన్నప్పటికీ డేటాను భద్రపరచాల్సిన పరిస్థితులను పరిగణనలోకి తీసుకుంటూ, మీరు డేటాను ఎలా తొలగిస్తారో మరియు మీ విధ్వంస పద్ధతుల యొక్క సరైన డాక్యుమెంటేషన్‌ను డచ్ చట్టం జాగ్రత్తగా గమనించాలి.

తొలగింపునకు సిద్ధంగా ఉన్న డేటాను గుర్తించడం

ఏ సమాచారం దాని నిలుపుదల వ్యవధి ముగింపుకు చేరుకుందో గుర్తించడానికి మీరు మీ నిల్వ చేసిన కస్టమర్ డేటాను క్రమం తప్పకుండా సమీక్షించాలి. వివిధ వర్గాల డేటా ఎప్పుడు సేకరించబడింది మరియు అవి ఎప్పుడు తొలగించడానికి అర్హత పొందాయో ట్రాక్ చేసే వ్యవస్థను ఏర్పాటు చేయండి.

ఇందులో కస్టమర్ రికార్డులు, ఉత్తర ప్రత్యుత్తరాలు, లావాదేవీ వివరాలు మరియు మార్కెటింగ్ ప్రాధాన్యతలు ఉండవచ్చు. కనీసం త్రైమాసికానికి ఒకసారి మీ డేటాబేస్‌లు మరియు ఫైలింగ్ సిస్టమ్‌లను తనిఖీ చేయడానికి ఒక షెడ్యూల్‌ను సృష్టించండి.

అనేక సంస్థలు ఆటోమేటెడ్ సాధనాలను ఉపయోగిస్తాయి, ఇవి డేటా తొలగింపు తేదీకి చేరుకుంటుందని ఫ్లాగ్ చేస్తాయి లేదా నిలుపుదల కాలాలు ముగిసినప్పుడు హెచ్చరికలను పంపుతాయి. బ్యాకప్ సర్వర్లు మరియు ఆర్కైవ్ చేసిన ఫైల్‌లతో సహా మీ సిస్టమ్‌లలో కస్టమర్ డేటా ఎక్కడ నివసిస్తుందో మీరు స్పష్టమైన జాబితాను నిర్వహించాలి.

మీ డేటా ప్రాసెసింగ్ బృందాలు వివిధ డేటా రకాలకు ఏ నిలుపుదల కాలాలు వర్తిస్తాయో అర్థం చేసుకోవాలి. డచ్ పన్ను చట్టం ప్రకారం ఆర్థిక రికార్డులకు ఏడు సంవత్సరాల నిల్వ అవసరం, కానీ మార్కెటింగ్ సమ్మతి డేటా సంబంధం చురుకుగా ఉన్నంత వరకు మాత్రమే నిలుపుదల అవసరం కావచ్చు.

మీ సమీక్ష ప్రక్రియను డాక్యుమెంట్ చేయండి, తద్వారా డచ్ డేటా ప్రొటెక్షన్ అథారిటీ మీ సమ్మతిని ధృవీకరించగలదు.

సురక్షితమైన మరియు నిబంధనలకు అనుగుణమైన నాశన పద్ధతులు

మీరు వ్యక్తిగత డేటాను రికవరీ అసాధ్యం చేసే విధంగా నాశనం చేయాలి. ఫైల్‌లను రీసైకిల్ బిన్‌కు తరలించడం లేదా డేటాబేస్ ఎంట్రీలను తొలగించడం డచ్ చట్టపరమైన అవసరాలకు అనుగుణంగా లేదు.

డిజిటల్ డేటా కోసం, సమాచారాన్ని అనేకసార్లు ఓవర్‌రైట్ చేసే లేదా నిల్వ పరికరాలను భౌతికంగా నాశనం చేసే సురక్షిత తొలగింపు సాఫ్ట్‌వేర్‌ను ఉపయోగించండి. కస్టమర్ డేటాను కలిగి ఉన్న పేపర్ రికార్డులను క్రాస్-కట్ లేదా మైక్రో-కట్ ష్రెడర్‌లతో ష్రెడింగ్ చేయాలి.

కస్టమర్ సమాచారాన్ని సాధారణ చెత్త డబ్బాల్లో ఎప్పుడూ పారవేయవద్దు. పెద్ద పరిమాణంలో డేటా కోసం, విధ్వంసం సర్టిఫికెట్లను అందించే సర్టిఫైడ్ విధ్వంస సేవలను ఉపయోగించడాన్ని పరిగణించండి.

సరైన విధ్వంస పద్ధతులు:

• డిజిటల్ ఫైళ్ళ కోసం సురక్షిత తొలగింపు సాఫ్ట్‌వేర్
• హార్డ్ డ్రైవ్‌లు మరియు నిల్వ మీడియా యొక్క భౌతిక విధ్వంసం
• కాగితపు పత్రాల కోసం క్రాస్-కట్ ష్రెడింగ్
• అయస్కాంత నిల్వ పరికరాల కోసం డీగాసింగ్
• డాక్యుమెంటేషన్‌తో ధృవీకరించబడిన మూడవ పక్ష విధ్వంస సేవలు

మీరు డేటాను ఎప్పుడు, ఎలా నాశనం చేశారో రికార్డులను ఉంచండి. నిలుపుదల కాలాలు ముగిసిన తర్వాత మీరు కస్టమర్ సమాచారాన్ని సరిగ్గా తొలగించారని నిరూపించమని డచ్ డేటా ప్రొటెక్షన్ అథారిటీ మిమ్మల్ని అడగవచ్చు.

మినహాయింపులు మరియు చట్టపరమైన నిలుపుదలలను నిర్వహించడం

కొన్నిసార్లు నిలుపుదల కాలాలు ముగిసినప్పటికీ మీరు డేటాను తొలగించలేరు. చట్టపరమైన చర్యలు, క్రియాశీల దర్యాప్తులు లేదా పెండింగ్‌లో ఉన్న వివాదాలు విషయం ముగిసే వరకు సంబంధిత కస్టమర్ డేటాను భద్రపరచడం అవసరం.

ప్రభావిత డేటా కోసం సాధారణ తొలగింపు షెడ్యూల్‌లను నిలిపివేసే లీగల్ హోల్డ్ ప్రక్రియను మీరు తప్పనిసరిగా అమలు చేయాలి . ఏ డేటాను తొలగించలేము మరియు ఎందుకు అనే దాని గురించి నిర్దిష్ట వివరాలతో ప్రతి లీగల్ హోల్డ్‌ను డాక్యుమెంట్ చేయండి.

హోల్డ్ ప్రారంభమైనప్పుడు మీ డేటా ప్రాసెసింగ్ బృందాలకు వెంటనే తెలియజేయండి, తద్వారా వారు అవసరమైన సమాచారాన్ని అనుకోకుండా నాశనం చేయరు. యాక్టివ్ హోల్డ్‌లను క్రమం తప్పకుండా సమీక్షించండి మరియు చట్టపరమైన ఆధారం ముగిసినప్పుడు వాటిని వెంటనే ఎత్తివేయండి.

వినియోగదారుల ఫిర్యాదులు లేదా నియంత్రణ విచారణలు కూడా తొలగింపు అవసరాలను తాత్కాలికంగా నిలిపివేస్తాయి . మీ సంస్థ గురించి ఎవరైనా డచ్ డేటా ప్రొటెక్షన్ అథారిటీకి ఫిర్యాదు చేస్తే, ఆ అథారిటీ ఆ విషయాన్ని పరిష్కరించే వరకు మీరు వారి డేటాను తప్పనిసరిగా భద్రపరచాలి.

ఈ మినహాయింపులను మీ విస్తృత డేటా నిలుపుదల విధానాలకు వ్యతిరేకంగా సమతుల్యం చేసుకోండి, అదే సమయంలో నిర్దిష్ట డేటా మీ సిస్టమ్‌లలో సాధారణ కాలాలకు మించి ఎందుకు ఉందో స్పష్టమైన రికార్డులను నిర్వహించండి.

డేటా సబ్జెక్టుల హక్కులు మరియు సంస్థాగత సమ్మతి

మీరు డేటాను ప్రాసెస్ చేసే వ్యక్తులకు GDPR కింద నిర్దిష్ట హక్కులు ఉంటాయి మరియు మీరు వారి అభ్యర్థనలకు నిర్ణీత సమయ వ్యవధిలోపు స్పందించాలి. మీ సంస్థ సరైన డాక్యుమెంటేషన్‌ను కూడా నిర్వహించాలి మరియు Autoriteit Personsgegevens ద్వారా నిర్దేశించబడిన పర్యవేక్షణ అవసరాలను పాటించాలి.

తొలగింపు హక్కు మరియు డేటా సబ్జెక్ట్ అభ్యర్థనలు

డేటా సబ్జెక్టులు తమ వ్యక్తిగత డేటాను నిలుపుదల వ్యవధి ముగిసిన తర్వాత లేదా దాని అసలు ప్రయోజనం కోసం మీకు సమాచారం ఇకపై అవసరం లేనప్పుడు తొలగించమని అభ్యర్థించవచ్చు. మీరు వాటిని స్వీకరించిన ఒక నెలలోపు ఈ ఎరేజర్ అభ్యర్థనలకు ప్రతిస్పందించాలి.

మీరు అభ్యర్థనను తిరస్కరిస్తే, మీరు డేటా సబ్జెక్ట్‌కు మీ కారణాన్ని వివరించాలి. అవసరమైనప్పుడు మీరు వారి డేటాను తొలగించడంలో విఫలమైతే ప్రజలు డచ్ డేటా ప్రొటెక్షన్ అథారిటీకి కూడా ఫిర్యాదులను సమర్పించవచ్చు.

మీరు వారి సమాచారాన్ని చాలా కాలం పాటు ఉంచుతున్నారని వారు విశ్వసిస్తే, డేటా సబ్జెక్ట్ అభ్యంతరం చెప్పే హక్కు ఉంది. ఈ అభ్యర్థనలను ప్రాసెస్ చేయడం అసౌకర్యంగా ఉన్నందున మీరు వాటిని విస్మరించలేరు.

డేటా సబ్జెక్ట్ అభ్యర్థనలను నిర్వహించడానికి మీ సంస్థకు స్పష్టమైన ప్రక్రియ ఉండాలి. అభ్యర్థన చేస్తున్న వ్యక్తి యొక్క గుర్తింపును ధృవీకరించడం మరియు ఏవైనా చట్టబద్ధమైన నిలుపుదల కాలాలు ఇప్పటికీ వర్తిస్తాయో లేదో తనిఖీ చేయడం ఇందులో ఉంటుంది.

GDPR సమ్మతిని ప్రదర్శించడానికి మీరు అన్ని అభ్యర్థనలను మరియు మీ ప్రతిస్పందనలను డాక్యుమెంట్ చేయాలి.

నిలుపుదల పద్ధతుల ద్వారా GDPR సమ్మతిని నిర్ధారించడం

మీరు మీ నిలుపుదల కాలాలను రికార్డ్ చేయాలి మరియు మీరు నిర్దిష్ట సమయ ఫ్రేమ్‌లను ఎందుకు ఎంచుకున్నారో వివరించాలి. ఈ సమాచారాన్ని మీ గోప్యతా విధానంలో చేర్చండి, తద్వారా వారు అడిగితే మీ కారణాన్ని Autoriteit Personsgegevens కు చూపించవచ్చు.

మీ నిలుపుదల కాలాలు సహేతుకంగా ఉన్నాయా మరియు వీలైనంత తక్కువగా ఉన్నాయా అని అధికారం అంచనా వేస్తుంది. మీరు వివిధ రకాల వ్యక్తిగత డేటాను ఎంతకాలం ఉంచుతారో మీ గోప్యతా ప్రకటన స్పష్టంగా పేర్కొనాలి.

ఈ పారదర్శకత డేటా సబ్జెక్టులకు మీ పద్ధతులను అర్థం చేసుకోవడానికి సహాయపడుతుంది. దాని నిలుపుదల వ్యవధిని దాటిన సమాచారాన్ని గుర్తించడానికి మీరు మీ నిల్వ చేసిన వ్యక్తిగత డేటాను కూడా క్రమం తప్పకుండా తనిఖీ చేయాలి.

నిలుపుదల వ్యవధి ముగిసినప్పుడు, మీరు డేటాను సురక్షితంగా నాశనం చేయాలి లేదా పూర్తిగా అనామకంగా ఉంచాలి. వైద్య డేటా వంటి సున్నితమైన సమాచారం కోసం, మీరు సురక్షితమైన విధ్వంస పద్ధతులను ఉపయోగించాలి.

సమ్మతిని కొనసాగించడంలో సహాయపడటానికి డిజిటల్ వ్యవస్థలు ముందుగా నిర్ణయించిన సమయాల్లో డేటాను స్వయంచాలకంగా తొలగించగలవు.

అధికారుల ద్వారా నివేదన మరియు పర్యవేక్షణ

డేటా నిలుపుదల కోసం సంస్థలు GDPR అవసరాలను పాటిస్తున్నాయో లేదో Autoriteit Persoonsgegevens పర్యవేక్షిస్తుంది. వారు మీ పద్ధతులను పరిశోధించవచ్చు మరియు మీ నిలుపుదల కాలాలు మరియు తొలగింపు విధానాల డాక్యుమెంటేషన్‌ను అభ్యర్థించవచ్చు.

మీరు వారి విచారణలకు సహకరించాలి మరియు వారు అభ్యర్థించే సమాచారాన్ని అందించాలి. మీరు వ్యక్తిగత డేటాతో కూడిన డేటా ఉల్లంఘనను ఎదుర్కొంటే, మీరు దానిని 72 గంటల్లోపు డచ్ డేటా ప్రొటెక్షన్ అథారిటీకి నివేదించాలి.

ఉల్లంఘన వలన వారి హక్కులు మరియు స్వేచ్ఛలకు అధిక ప్రమాదం ఉంటే, ప్రభావిత డేటా సబ్జెక్ట్‌లకు మీరు నేరుగా తెలియజేయాలి. ఇందులో వివక్షత, మోసం, ఆర్థిక నష్టం లేదా ప్రతిష్టకు హాని కలిగించే ప్రమాదాలు కూడా ఉన్నాయి.

మీ రంగ సంస్థ మీ పరిశ్రమకు ప్రామాణిక నిలుపుదల కాలాలపై మార్గదర్శకత్వాన్ని అందించవచ్చు. గుర్తింపు పొందిన పరిశ్రమ ప్రమాణాలను అనుసరించడం మీ సమ్మతి ప్రయత్నాలకు మద్దతునిస్తుంది.

అయితే, మీ నిర్దిష్ట పరిస్థితులు మరియు చట్టపరమైన బాధ్యతల ఆధారంగా తగిన నిలుపుదల కాలాలను నిర్ణయించే బాధ్యత మీదే.

తరచుగా అడుగు ప్రశ్నలు