ການເອົາຊະນະຂໍ້ຈໍາກັດໃນການເກັບຮັກສາຂໍ້ມູນແລະປົກປັກຮັກສາຄວາມສະຫຼາດຂອງຂໍ້ມູນ

ມາດຕາ 5 (1) (e) ຂອງ GDPR ກ່າວວ່າ: "ຂໍ້ມູນສ່ວນຕົວຈະຖືກເກັບຮັກສາໄວ້ໃນຮູບແບບທີ່ອະນຸຍາດໃຫ້ມີການກໍານົດຫົວຂໍ້ຂໍ້ມູນບໍ່ໃຫ້ເກີນເວລາທີ່ຈໍາເປັນເພື່ອຈຸດປະສົງທີ່ຂໍ້ມູນສ່ວນຕົວຖືກປະມວນຜົນ."

ສິ່ງທີ່ບົດຂຽນນີ້ເວົ້າແມ່ນວ່າ, ເຖິງແມ່ນວ່າອົງການໃດ ໜຶ່ງ ເກັບກໍາແລະນໍາໃຊ້ຂໍ້ມູນສ່ວນຕົວຢ່າງຖືກກົດາຍ, ເຂົາເຈົ້າບໍ່ສາມາດເກັບຮັກສາມັນໄວ້ໂດຍບໍ່ມີກໍານົດ. GDPR ບໍ່ໄດ້ລະບຸຂີດຈໍາກັດເວລາສໍາລັບຂໍ້ມູນ. ອັນນີ້ຂຶ້ນກັບອົງການຈັດຕັ້ງ. ການປະຕິບັດຕາມຫຼັກການຈໍາກັດການເກັບຮັກສາຈະຮັບປະກັນວ່າຂໍ້ມູນຖືກລຶບ, ບໍ່ເປີດເຜີຍຊື່, ຫຼືສັງເຄາະເພື່ອຫຼຸດຄວາມສ່ຽງທີ່ຂໍ້ມູນກາຍເປັນເລື່ອງທີ່ບໍ່ກ່ຽວຂ້ອງແລະຫຼາຍເກີນໄປຫຼືບໍ່ຖືກຕ້ອງແລະອອກຈາກຂໍ້ມູນ. ຈາກທັດສະນະພາກປະຕິບັດ, ມັນບໍ່ມີປະສິດທິພາບໃນການເກັບຂໍ້ມູນສ່ວນຕົວຫຼາຍກວ່າທີ່ເຈົ້າຕ້ອງການດ້ວຍຄ່າໃຊ້ຈ່າຍທີ່ບໍ່ຈໍາເປັນທີ່ກ່ຽວຂ້ອງກັບການເກັບຮັກສາແລະຄວາມປອດໄພ. ຈົ່ງຈື່ໄວ້ວ່າອົງກອນຕ້ອງຕອບສະ ໜອງ ຕໍ່ກັບການຮ້ອງຂໍການເຂົ້າເຖິງຫົວຂໍ້ຂໍ້ມູນ, ອັນນີ້ກາຍເປັນເລື່ອງຍາກຫຼາຍທີ່ຂໍ້ມູນຂອງອົງກອນຕ້ອງໄດ້ຮວບຮວມຜ່ານ. ການເກັບຂໍ້ມູນໃນປະລິມານຫຼາຍເກີນໄປຍັງເພີ່ມຄວາມສ່ຽງທີ່ກ່ຽວຂ້ອງກັບການລະເມີດຂໍ້ມູນ.

ການຮັກສາຕາຕະລາງການເກັບຮັກສາລາຍຊື່ປະເພດຂອງຂໍ້ມູນທີ່ເຈົ້າຖື, ສິ່ງທີ່ເຈົ້າໃຊ້ມັນເພື່ອຫຍັງ, ແລະເວລາທີ່ມັນຈະຕ້ອງຖືກລຶບ. ເພື່ອປະຕິບັດຕາມຂໍ້ກໍານົດຂອງເອກະສານ, ອົງການຈັດຕັ້ງຕ້ອງສ້າງແລະບັນທຶກເອກະສານໄລຍະເວລາການເກັບຮັກສາມາດຕະຖານສໍາລັບປະເພດຂໍ້ມູນທີ່ແຕກຕ່າງກັນ. ຄວນແນະນໍາໃຫ້ອົງການຈັດຕັ້ງຮັບປະກັນວ່າເຂົາເຈົ້າປະຕິບັດຕາມໄລຍະການເກັບຮັກສາເຫຼົ່ານີ້ແລະທົບທວນຄືນການເກັບຮັກສາໄວ້ໃນໄລຍະເວລາທີ່ເາະສົມ.