CNIL припомня кой срок се счита за нормален
Френският орган за защита на данните Commission Nationale de l’Informatique et des Libertés (CNIL) припомни на 18 септември кой срок се счита за приемлив за запазване на профили в игри. GDPR установява принципа, че периодът на съхранение на лични данни трябва да бъде ограничен според преследваната цел, независимо от използвания носител (хартиен или дигитален): организациите не могат да съхраняват лични данни, без да определят от самото начало конкретен период на съхранение или критериите за определянето му, пише в сайта на надзорния орган.
Най-общо казано, за търговски дейности, които включват създаването на онлайн акаунт, CNIL счита, че организацията трябва да определи период на съхранение, за да избегне неопределено запазване на акаунти, в които потребителите вече не влизат (неактивни акаунти). Изтриването на акаунти, за които потребителите не са предприели действия в продължение на две години, се счита за пропорционално. Препоръчително е засегнатите потребители да бъдат уведомени преди този краен срок, за да им се позволи да запазят акаунта си активен.
Собствениците трябва да гарантират непрекъснат достъп до закупено цифрово съдържание, както се изисква от законодателството за защита на потребителите. В аудиовизуалния и сектора на видеоигрите този достъп често включва личен профил, който служи като видеотека, позволяваща на потребителите да изтеглят своите филми, сериали или игри по всяко време.
За да гарантират на потребителите непрекъснат достъп до закупеното от тях съдържание, професионалистите могат да запазват определени данни, дори ако акаунтът е бил неактивен повече от две години. Това запазване обаче следва да се отнася само до данни, строго необходими, за да може потребителят да има достъп до своето цифрово съдържание, по-специално данни, пряко свързани с акаунта, като имейл, собствено и фамилно име или използван псевдоним, но също и данни, свързани с използването на съдържанието, като например запазени данни, направени в игри.
Други данни, включително данни, използвани за търговски или статистически цели, не са засегнати. Тяхното запазване трябва да бъде ограничено във времето и обосновано.
Организацията трябва да гарантира, че съобщава на потребителя периода на съхранение, както и различните фази на запазване (съхранение в активна база данни, след което архивиране) по точен, ясен и прозрачен начин.
За да се защитят ефективно тези данни, съхранявани за дълъг период, CNIL препоръчва прилагането на подходящи технически и организационни мерки, като същевременно се запазват правата на потребителя върху съответното съдържание.
След двугодишен период на неактивност на акаунта, позволяващ достъп до цифрово съдържание, CNIL препоръчва прилагането на мерки за деактивирането му и запазване на свързаната с него информация в архивна база данни, като същевременно се позволи повторното активиране на въпросните профили.