GDPR: Principiul limitării stocării – cât timp pot fi păstrate datele personale
Datele păstrate inutil devin un risc - principiul limitării perioadei de stocare, explicat de specialistul Daniela Cireașă.
Publicat de Adina Sîrbu, 21 mai 2026, 09:38
Pentru a naviga în siguranță pe internet, Daniela Cireașă, Data Protection Officer, clarifică termeni și ne spune cum ne protejăm datele personale, în cadrul rubricii GDPR.
După ce în episoadele anterioare specialistul a explicat unele dintre cele mai importante reguli din protecția datelor – principiile legalității, echității, scopului limitat și exactității datelor – astăzi aflăm că datele personale nu pot fi păstrate la nesfârșit.
Principiul limitării stocării din GDPR stabilește că informațiile colectate trebuie șterse sau anonimizate imediat ce scopul pentru care au fost prelucrate a fost atins, oferind astfel protecție reală și control pentru fiecare utilizator.
Episodul 11 – Principiul limitarii legate de perioada de stocare a datelor personale
Astăzi vorbim despre un principiu foarte important: limitarea stocării.
Pe scurt, acest principiu spune așa: datele voastre nu trebuie păstrate mai mult decât este necesar pentru scopul pentru care au fost colectate.
Cu alte cuvinte, dacă scopul a fost atins, datele ar trebui șterse sau anonimizate.
De exemplu, dacă v-ați creat un cont pe un site, iar apoi nu îl mai folosiți ani de zile, este normal ca datele să nu fie păstrate la nesfârșit fără motiv.
Sau în cazul unui angajator, datele angajaților nu pot fi păstrate pentru totdeauna după încetarea contractului, ci doar atât cât prevede legea.
Un alt exemplu: camerele de supraveghere video. Imaginile nu pot fi păstrate luni sau ani întregi, dacă scopul este securitatea, de regulă, perioada trebuie să fie limitată. Iar dacă scopul este monitorizarea angajaților, fie că se realizează prin sistemul de supraveghere video sau prin GPS, legislatia prevede un termen de păstrare a datelor de maxim 30 de zile.
Acest principiu este important pentru că datele păstrate inutil devin un risc – pot fi pierdute, accesate neautorizat sau folosite greșit.
Așadar, rețineți: datele voastre nu trebuie ținute „pentru orice eventualitate”.
Data viitoare vom vorbi despre securitatea datelor, adică despre măsurile ce trebuie luate pentru ca datele voastre să fie protejate.
Vezi și:
GDPR: Principiul exactității – date corecte pentru decizii corecte