Hva er grensen for hvor lenge vi kan lagre data fra adgangskontrollsystem?

grense lagring data adgangskontrollsystem: Ikke ubegrenset

Mangelfull håndtering av en grense lagring data adgangskontrollsystem medfører alvorlige personvernrisikoer og potensielle reaksjoner fra tilsynsmyndigheter. Virksomheter unngår ulovlig overvåking og beskytter ansattes rettigheter gjennom riktig forståelse av disse strenge sletterutinene. Gjennomgå gjeldende retningslinjer nøyaktig for å sikre fullstendig beskyttelse av personopplysninger.

Hva er grensen for hvor lenge vi kan lagre data fra adgangskontrollsystem?

Svaret på hvor lenge adgangsdata kan lagres avhenger av systemets formål og personvernhensyn, men det finnes klare anbefalinger fra Datatilsynet. Som hovedregel bør logger slettes automatisk etter 90 dager for å balansere behovet for sikkerhet med den ansattes personvern.

Anbefalte lagringsfrister for ulike systemer

For systemer som benytter både adgangskort og pinkode, er 90 dager den etablerte standarden for sletting. Dette gir nok tid til å avdekke eventuelle uregelmessigheter uten at bedriften sitter på en omfattende historikk over hver enkelt ansatts bevegelser over for lang tid.

Hvis systemet kun baserer seg på kortbruk uten krav til kode, er utgangspunktet strengere. I slike tilfeller skal det som hovedregel ikke lagres hvor lenge lagre adgangskontrollogger i det hele tatt. Mange bedrifter blir overrasket over dette, men Datatilsynet vektlegger at overvåking av bevegelser er inngripende.

Når kan man fravike reglene?

Det finnes unntak dersom det foreligger et særskilt og dokumentert behov for å lagre data utover den anbefalte fristen. Dette kan for eksempel være i forbindelse med en pågående gransking av et alvorlig sikkerhetsbrudd eller en konkret mistanke om en straffbar handling.

Når man velger å beholde data lenger, er det kritisk at dette er begrenset til det spesifikke formålet. Det betyr at man ikke kan lagre alt for alle ansatte bare i tilfelle noe skjer. I min erfaring er dokumentasjon av dette behovet det punktet flest bedrifter sliter med når Datatilsynet adgangskontroll lagringstid blir tema.

Praktisk tilnærming til personvern

Å etterleve disse regler for lagring av adgangsdata handler i stor grad om å begrense tilgangen. Datatilsynet anbefaler at kun et fåtall personer med sikkerhetsansvar har tilgang til å hente ut loggdata. Dersom hvem som helst på IT-avdelingen kan se hvem som var på kontoret klokken 22:00 en tirsdag, har du allerede et personvernproblem.

Lagringspraksis for adgangsdata

Valg av lagringstid bør reflektere systemets sikkerhetsnivå og type autentisering.

Kort med PIN

Middels - kobler person til konkret bevegelse

Anbefalt automatisk sletting etter 90 dager

Ren kortbruk

Høy - sporer bevegelser uten kontrollmekanisme

Ingen lagring som hovedregel

Håndtering av loggsletting hos en mellomstor IT-bedrift

En IT-bedrift med 50 ansatte i Oslo opplevde at deres adgangssystem lagret alle logger i ett år. De ansatte uttrykte uro for at ledelsen kunne bruke dataene til kontroll av arbeidstid.

Bedriften forsøkte å implementere en manuell rutine for sletting, men glemte dette i tre måneder grunnet travelhet. Det var en stressende periode der de risikerte brudd på GDPR.

Løsningen ble å konfigurere systemet til automatisk sletting etter 90 dager. De måtte også begrense tilgangen slik at kun én person fra sikkerhetsteamet kunne hente ut data.

Etter endringen opplevde bedriften at tilliten internt økte. De har nå en fast rutine der dokumentasjon for lengre lagring kun opprettes ved spesifikke hendelser, noe som har redusert risikoen for avvik med 90%.

Informasjonen er basert på generelle retningslinjer fra Datatilsynet og er kun for opplysningsformål. Juridiske vurderinger av personvern i bedrift bør alltid kvalitetssikres av en personvernombud eller juridisk rådgiver for å sikre samsvar med bedriftens spesifikke situasjon.