Slettingskrav når regnskapsmateriale må beholdes
En kunde ber om å bli slettet, men bedriften har fakturaer og lovpålagt oppbevaring.
En tidligere kunde ber om at alle opplysninger blir slettet. Bedriften har fakturaer, kontaktpersoner, et nyhetsbrevregister og gamle arbeidskopier. Behandle kravet per formål og datatype; verken slett hele regnskapsarkivet ukritisk eller bruk bokføringsplikten som grunn til å beholde alt.
Registrer kravet og bekreft riktig person
Noter mottaksdato og hva forespørselen gjelder. Avklar identiteten på en forholdsmessig måte, særlig hvis sletting kan ramme en annen person eller virksomhet. Ikke samle mer identitetsdokumentasjon enn nødvendig.
Datatilsynet om rett til sletting beskriver retten og unntak. Svar skal gis uten ugrunnet opphold og som hovedregel senest innen en måned. Kompliserte saker må håndteres etter de aktuelle fristreglene, ikke bli liggende uten tilbakemelding.
Skille mellom personen som ber og et selskap som er juridisk kunde kan være viktig. Et foretaksnavn er ikke automatisk en personopplysning, mens en identifiserbar kontaktperson kan være det.
Kartlegg hvor opplysningene finnes
Finn fakturaarkiv, kunderegister, markedsføring, e-post og eventuelle delte kopier. Skill nødvendige originaldokumenter fra unødvendige eksportfiler. En kopi blir ikke automatisk lovpålagt regnskapsmateriale bare fordi den ligger i økonomimappen.
| Område | Vurdering i et tenkt krav |
|---|---|
| Bokførte fakturaer | Finn konkret oppbevaringsplikt og relevant periode |
| Nyhetsbrevliste | Vurder formål og grunnlag for fortsatt behandling |
| Aktiv kontaktperson | Finn om rollen fortsatt trengs |
| Gamle arbeidskopier | Undersøk behov og sikker sletting |
| Dokumentert rettskrav | Vurder særskilt nødvendig bevaring |
Tabellen gir ingen universell slettefrist for alle dokumentene. Det avgjørende er hva opplysningene brukes til, hvilke plikter som gjelder og om fortsatt behandling er nødvendig.
Begrunn det som må beholdes
Personvernforordningen artikkel 17 har blant annet unntak når behandling er nødvendig for en rettslig forpliktelse. Altinn om oppbevaring av regnskapsmateriale beskriver ulike dokumenttyper og perioder.
Finn konkret kategori. Altinn skiller mellom primær- og sekundærdokumentasjon og omtaler særkrav. Ikke svar automatisk «fem år på alt», og ikke anta at alle avtaler følger den korteste kategorien dersom de er nødvendige for å forstå bokføringen.
Begrens bruken av materialet som beholdes. At en faktura må oppbevares, gir ikke i seg selv grunnlag for fortsatt markedsføring til personen.
Gjennomfør faktisk sletting der grunnlaget faller bort
Avtal hvem som fjerner aktuelle kontaktdata, lister og overflødige kopier. Undersøk også relevante databehandlere og deling. En arkivert sak i kundeservice er ikke nødvendigvis bevis på at opplysningene er fjernet fra andre systemer.
Kunderegisteret bør beholde nødvendig dokumentidentitet uten å videreføre unødvendige kommentarer. Brukertilgang til regnskapet gjelder beskyttelsen av det som beholdes.
Svar med en forståelig konklusjon
Beskriv hva som er slettet, hva som fortsatt beholdes og hvorfor. Oppgi relevant grunnlag og videre informasjon etter personvernreglene. Ikke lov at alle spor er borte dersom lovpålagte dokumenter fortsatt finnes.
Test av bilagsarkivet kan brukes etter endring uten å spre persondata på nytt. En god behandling ivaretar både retten til sletting og konkrete oppbevaringsplikter, med dokumentert beslutning fremfor ett generelt svar til alle kunder.