W dniu 2011-05-31 15:34, sielim pisze:

> 6. Na żądanie usuniecia danych osobowych ograniczamy się wyłącznie do
> usuniecia
> odpowiedniego klucza - z bazy podstawowej oraz ew. z wszystkich jej
> kopii roboczych
> w systemach, jeśli takie istnieją.
> Jeśli z naszego 'biznesu' wynika, że baza danych z kluczami musi być
> archiwizowana
> w dłuższym okresie (np. musimy przechowywać kopie baz z wielu miesięcy) to
> mamy do rozwiazania problem usuniecia kluczy z tych backupów - co w sposób
> oczywisty jest o niebo lżejsze, niż usuwanie jakichkolwiek danych z
> backupów
> ciężkich baz produkcyjnych.
>
> Czy ktoś może widział/realizował podobne rozwiązanie w praktyce ? Może
> ma jakieś uwagi
> do powyższego pomysłu ?

Tylko że przetwarzanie i archiwizowanie danych osobowych nie podlega
jedynie pod GIODO ale pod inne ustawy. Np. dotyczące rachunkowości,
rozliczeń skarbowych, danych medycznych itd itp.
Klient może żądać zaprzestania przetwarzania danych osobowych w celach
marketingowych, jednak nie może żądać całkowitego przetwarzania danych
osobowych, bo firma może podlegać pod inne ustawy. Z mojego podwórka,
dane o pacjentach muszą być przechowywane przez 5, 26 lub bezterminowo,
z zależności od klasyfikacji pacjenta.

Tak więc zapewne sposób realizacji owego "żądania" zależy od branży w
jakie się obracamy.


pozdrawiam,
Przemek O.