Estratégias de retenção de dados para reforçar a governação

• Defina durante quanto tempo deve conservar os dados para manter a conformidade e evitar custos de armazenamento desnecessários.
• Utilize sistemas como o ECM e o DMS para automatizar a gestão de dados e tornar a retenção e a obtenção muito simples.
• Verifique e atualize regularmente as suas estratégias de retenção de dados para acompanhar novas regras e necessidades empresariais.
• Elimine os dados de forma segura quando deixarem de ser necessários para proteger informações confidenciais e reduzir o risco.
• Dê formação aos seus funcionários sobre as políticas de retenção de dados para que todos conheçam o respetivo papel na manutenção da segurança e da conformidade.

Cumpra as normas legais e proteja a sua empresa
 

• Aplica-se a qualquer organização que processe dados de cidadãos da União Europeia (UE). 
• Os dados pessoais só devem ser retidos durante o tempo necessário para a sua finalidade original. 
• As organizações têm de definir e documentar os períodos de retenção numa política clara. 
• Os dados pessoais têm de ser eliminados de forma segura assim que deixarem de ser necessários. 

• Aplica-se à legislação do estado da Califórnia. 
• As organizações têm de divulgar as suas políticas de retenção de dados e as categorias de dados pessoais que recolhem. 
• Os consumidores têm o direito de solicitar a eliminação dos seus dados pessoais. 
• As organizações têm de satisfazer os pedidos de eliminação dentro dos prazos especificados. 

• Aplica-se à lei federal dos EUA. 
• As organizações de saúde têm de reter registos médicos e informações de saúde pessoais (PHI) durante, pelo menos, seis anos. 
• A PHI tem de ser eliminada de forma segura assim que deixar de ser necessária. 

• Aplica-se à lei federal dos EUA. 
• As empresas cotadas em bolsa têm de reter registos financeiros e contabilísticos durante, pelo menos, sete anos. 
• Os registos têm de ser eliminados de forma segura após o fim do período de retenção.

• Aplica-se à lei federal dos EUA. 
• Os dados têm de ser retidos durante um "período razoável" para cumprir a finalidade a que se destinam. 
• Os dados têm de ser eliminados de forma segura assim que deixarem de ser necessários.

• Aplica-se à lei federal dos EUA. 
• As instituições financeiras têm de reter registos (como informações de clientes) durante, pelo menos, cinco anos. 
• As instituições têm de garantir a eliminação segura dos dados dos clientes quando estes deixarem de ser necessários.

• Aplica-se à lei federal dos EUA. 
• Os registos têm de incluir dados do colaborador, o tipo de incidente e o tratamento prestado. 
• Os empregadores têm de manter os registos de lesões e doenças no local de trabalho durante, pelo menos, cinco anos. 
• Os registos de exposição a substâncias perigosas (como amianto ou chumbo) têm de ser mantidos durante 30 anos.
  

• Aplica-se a organizações do setor privado em todo o Canadá (exceto nas províncias com leis semelhantes). 
• As pessoas têm o direito de aceder às respetivas informações pessoais e solicitar correções. 
• As informações pessoais só devem ser retidas durante o tempo necessário para cumprir as finalidades para as quais foram recolhidas. 
• As organizações têm de estabelecer políticas de retenção claras e eliminar os dados pessoais de forma segura quando deixarem de ser necessários.