你知道哪些文件要撕碎,哪些要保留吗?
企业必须遵守多层次的法律要求才能运营。从保护个人数据(例如机密的客户和员工详细信息)到保护敏感的公司信息和遵守特定行业的法规。任何层面的不遵守都可能影响业务连续性、声誉和底线,并招致严重的惩罚性和刑事损失。
我们了解所有行业的企业保护机密信息的重要性。我们还认识到,他们中的许多人在了解文件在需要安全销毁之前应该保留多长时间方面面临着重大挑战。
文件保留政策是跟踪各种最低法律要求的最佳方式。
它还确保机密信息不会被保存太久,以至于在发生安全漏洞时成为风险;或违反数据保护法第 5 条原则,该原则规定,个人数据的保存时间不应超过最初收集目的所需的时间。
需要考虑的因素包括:
• 您的业务类型
•文档类别
每种文档类型的最短法定保留期限
• 从您的业务角度来看的文档生命周期
• 保留期限结束后的安全销毁流程
由于《数据保护法》还规定了个人数据的正确销毁以及收集和处理的方式,因此丢弃文件和降低风险的唯一可接受的方法是确保它们被不可逆转地销毁。信息专员办公室建议粉碎纸质文件。您还需要一份销毁证明来充分记录您的合规性。
为了帮助您为您的企业制定正确的保留计划,这里列出了包含机密信息的文件,以及根据某些法律要求为每种类型推荐的保留期限。这些关于文件保留的建议仅作为一般准则。它们并非旨在代表法律建议。请联系您的法律专家、监管机构、政府机构或协会,以确保您遵守您所在地区的现行法律要求。