Når skal personopplysninger slettes?

Når skal personopplysninger slettes: Lovkrav vs unntak

Forståelse av når skal personopplysninger slettes er avgjørende for å overholde personvern. Uten kunnskap om gjeldende lagringsregler risikerer virksomheter ulovlig oppbevaring eller tap av viktig dokumentasjon. Sett deg inn i de spesifikke reglene for din sektor for å sikre korrekt etterlevelse og unngå unødvendige rettslige utfordringer ved tilsyn.

Når skal personopplysninger slettes?

Det er ofte uklart for mange virksomheter når sletteplikten inntreffer, og spørsmålet om hvor lenge lagre personopplysninger er mer aktuelt enn noensinne. Personopplysninger skal slettes eller anonymiseres så snart de ikke lenger er nødvendige for formålet de ble samlet inn for, noe som betyr at du ikke har lov til å lagre opplysninger «i tilfelle du får bruk for dem senere».

Her er hovedreglene for når sletting må skje: Formålet er oppnådd: Når behandlingen er fullført, skal dataene bort. Samtykke trekkes tilbake: Hvis lagringen krever samtykke, skal opplysningene slettes umiddelbart. Retten til å bli glemt: Enkeltpersoner kan kreve sletting, noe som må skje uten ugrunnet opphold og senest innen én måned.

Lagringsbegrensning og praktiske utfordringer

Lagringsbegrensning er et av de grunnleggende prinsippene i personvernet. Mange virksomheter ender opp med store mengder utdaterte data, noe som øker risikoen ved eventuelle datainnbrudd. Typiske forbedringer i systemytelse ved rydding i gamle databaser kan ofte være betydelige når man fjerner redundant informasjon,^[1] samtidig som det sikrer etterlevelse av GDPR.

Unntak fra sletteplikten

Selv om hovedregelen er sletting, finnes det viktige unntak fra sletteplikt der loven krever at du lagrer data lenger, selv om personen ber om å bli slettet. Det er lett å trå feil her hvis man ikke kjenner de spesifikke lovkravene for sin bransje.

Lovpålagte lagringskrav

De vanligste unntakene inkluderer: Regnskapsloven: Opplysninger knyttet til regnskap og bilag må lovpålagt lagres i 5 år.^[2] Arkivloven: Offentlige virksomheter er underlagt arkivplikt og kan ikke slette fritt. Rettslige krav: Hvis det er nødvendig for å fastsette eller forsvare et rettskrav, for eksempel i en pågående tvist.

Mange små bedrifter er ofte redde for å slette nødvendige data, men frykten for å bryte loven ved sletting er gjerne større enn den faktiske risikoen ved å rydde opp. Sletting må alltid vurderes opp mot formålet og annet gjeldende regelverk.

Sletting vs. Anonymisering

Sletting (Permanent)

Null verdi for videre analyse

Data fjernes totalt og kan ikke gjenopprettes

Anonymisering

Høy verdi for statistikk og trender

Data kan ikke knyttes til en person

Håndtering av kundedata hos en nettbutikk

En norsk nettbutikk slet med enorme mengder utdaterte kundeprofiler, noe som gjorde det vanskelig å opprettholde oversikten over hvem som faktisk hadde aktive samtykker.

De prøvde først å sende ut e-poster til alle for å få samtykke på nytt, men det endte opp med at de fleste bare ignorerte meldingen, og de sto igjen med samme problem.

Etter en gjennomgang innså de at de ikke trengte å lagre data fra kunder som ikke hadde handlet på over 3 år, med mindre det var snakk om regnskapspliktige bilag.

De automatiserte slettingen av profiler eldre enn 3 år, noe som reduserte datamengden med 40% og gjorde det mye lettere å håndtere forespørsler om innsyn.

Denne informasjonen er kun til opplæring og erstatter ikke juridisk rådgivning. Personvernlovgivning kan variere avhengig av virksomhet og situasjon. Kontakt Datatilsynet eller en juridisk rådgiver for vurdering av din konkrete situasjon.