Принципы. Время обработки
Евродиректива содержит следующую формулу, относящуюся к времени обработки персональных данных:
(e) хранились в форме, позволяющей идентификацию субъектов данных не долее, чем это необходимо для целей, с которыми данные собирались или впоследствии обрабатывались.
Формула Евродирективы практически дословно (с учетом тех различий, которые были упомянуты ранее) повторяет формулу Евроконвенции:
е) сохраняются в форме, позволяющей идентифицировать субъекты данных не дольше, чем это требуется для целей, для которых данные хранятся.
Цель обработки, как и в предыдущих рассмотренных принципах, имеет определяющее значение.
Прежде всего, достижение цели всегда конечно во времени. Трудно представить себе цели, которые могут заставить хранить (т.е. обрабатывать) персональные данные вечно, за исключением тех случаев, когда хранение выполняется в общественных интересах. Даже сведения об уплате личных налогов теряют актуальность со смертью их субъекта. Вообще, любая обработка персональных данных несет в себе потенциальные риски для их субъектов. Поэтому риски для субъекта персональных данных исчезают или становятся минимальными только тогда, когда обработка этих данных прекращается (т.е. данные уничтожаются). В свою очередь, уничтожение персональных данных соотносится с фактом исчерпания или окончательного достижения цели.
Во вторых, данный принцип допускает хранение персональных данных после достижения цели, для которой они собирались и обрабатывались, только тогда, когда они либо сделаны обезличенными, т.е. de facto перестали быть персональными, либо тогда, когда из базы персональных данных удален механизм, позволяющий произвести идентификацию. Эта возможность, исходя из природы преследуемых целей, используется, по преимуществу, теми лицами, которые обрабатывают персональные данные в научных или статистических целях [1].
Российский Закон содержит в статье 5 адекватную международным стандартам формулу:
2. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
[1] Статистические цели могут быть связаны не только с общественными или государственными интересами. Любая коммерческая структура, занимающаяся, например, исследованием рынка, использует в этой деятельности инструменты статистического анализа.