{"product_id":"gdpr-gallringspolicy-data-retention-2026-2027-svenska-english-retention-schedule-radering-excel","title":"GDPR-poistokäytäntö \u0026 säilytysajat 2026\/2027 – ruotsi + englanti | Säilytysaikataulu, poistaminen \u0026 Excel","description":"\n\u003cdiv id=\"om-dokumentmallen\"\u003e\n\n\u003ch2\u003eGDPR-poisto- ja säilytyskäytäntö 2026\/2027 – täydellinen SE\/EN-paketti, joka sisältää Word-, PDF- ja Excel-tiedostot\u003c\/h2\u003e\n\n\u003cp\u003eKattava operatiivinen mallipaketti yrityksille ja organisaatioille, joiden on otettava käyttöön, dokumentoitava ja noudatettava \u003cstrong\u003eGDPR:n säilytyksen minimoinnin periaatetta\u003c\/strong\u003e. Paketti auttaa organisaatiota siirtymään ”meidän pitäisi poistaa tietoja” -ajattelusta hallittuun prosessiin, joka sisältää säilytysaikataulun (retention schedule), poistorutiinit, oikeudellisen säilytysvelvoitteen (legal hold), henkilötietojen käsittelijöiden hallinnan, varmuuskopioiden käsittelyn ja mitattavan seurannan.\u003c\/p\u003e\n\n\u003cp\u003e\u003cstrong\u003e2-in-1 ruotsi + englanti:\u003c\/strong\u003e seitsemän mallia on saatavilla molemmilla kielillä, ja ne toimitetaan sekä muokattavassa Word-muodossa että PDF-muodossa. Lisäksi mukana on edistynyt Excel-rekisteri jatkuvaa hallintaa varten. Saat yhteensä \u003cstrong\u003e14 asiakirjamallia + 1 Excel-rekisteri = 29 toimitettavaa tiedostoa\u003c\/strong\u003e.\u003c\/p\u003e\n\n\n\u003cnav aria-label=\"Tietoa asiakirjamallista\" style=\"border:1px solid #dbe4ea;padding:16px;border-radius:10px;background:#f7fafc;margin:18px 0;\"\u003e\n\u003cstrong\u003eTietoa asiakirjamallista\u003c\/strong\u003e\n\u003cul\u003e\n\n\u003cli\u003e\u003ca href=\"#granskad\"\u003eJuridisesti tarkastettu 2026\/2027\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#detta-ingar\"\u003eTämä sisältyy pakettiin\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#byggd-for\"\u003eRakennettu käytännön poistoja varten – ei vain käytännöksi\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#lagringsminimering\"\u003eGDPR:n säilytyksen minimointi\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#retention\"\u003eSäilytysaikataulu (Retention Schedule) ja säilytysajan arviointi\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#radering\"\u003ePoistaminen, anonymisointi ja varmuuskopiot\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#legal-hold\"\u003eOikeudellinen säilytysvelvoite (Legal hold) ja oikeudelliset vaateet\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#bitraden\"\u003eJärjestelmät ja henkilötietojen käsittelijät\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#excel\"\u003eExcel-rekisteri ja Dashboard\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#faq\"\u003eUsein kysytyt kysymykset\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"#kallor\"\u003eOikeudellinen perusta ja lähteet\u003c\/a\u003e\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003c\/nav\u003e\n\n\u003cdiv id=\"granskad\" style=\"border:1px solid #b7dec5;background:#e9f6ee;padding:18px;border-radius:10px;margin:18px 0;\"\u003e\n\n\u003cstrong\u003eJuridisesti tarkastettu: 6. lokakuuta 2026\u003c\/strong\u003e\u003cbr\u003e\nPaketti on tarkastettu suhteessa yleiseen tietosuoja-asetukseen (EU) 2016\/679 (GDPR), ruotsalaisen valvontaviranomaisen (IMY) ajankohtaisiin ohjeisiin säilytyksen minimoinnista ja poistamisesta sekä asiaankuuluviin ruotsalaisiin säilyttämissääntöihin, mukaan lukien kirjanpitolaki ja vanhentumislaki. Mallit on suunniteltu käytettäväksi vuonna \u003cstrong\u003e2026\/2027\u003c\/strong\u003e.\n\n\u003c\/div\u003e\n\n\n\u003ch2 id=\"detta-ingar\"\u003eTämä sisältyy pakettiin\u003c\/h2\u003e\n\n\u003cdiv style=\"overflow-x:auto;\"\u003e\n\n\u003ctable style=\"width:100%;border-collapse:collapse;\"\u003e\n\n\u003cthead\u003e\u003ctr\u003e\n\n\u003cth style=\"text-align:left;border:1px solid #d5dde3;padding:10px;background:#15324b;color:#fff;\"\u003eMalli\u003c\/th\u003e\n\n\u003cth style=\"text-align:left;border:1px solid #d5dde3;padding:10px;background:#15324b;color:#fff;\"\u003eSE\u003c\/th\u003e\n\n\u003cth style=\"text-align:left;border:1px solid #d5dde3;padding:10px;background:#15324b;color:#fff;\"\u003eEN\u003c\/th\u003e\n\n\u003cth style=\"text-align:left;border:1px solid #d5dde3;padding:10px;background:#15324b;color:#fff;\"\u003eKäyttö\u003c\/th\u003e\n\n\n\u003c\/tr\u003e\u003c\/thead\u003e\n\n\u003ctbody\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003e\u003cstrong\u003eCompliance-suunnitelma\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eRoolit, inventointi, päätöksentekomalli ja toteutus.\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003e\u003cstrong\u003ePoistokäytäntö \/ Retention Policy\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eSäilytystä, poistoja, anonymisointia ja poikkeuksia koskevat säännöt.\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003e\u003cstrong\u003eSäilytysaikataulu (Retention Schedule)\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003ePerustele säilytysaika käsittelyittäin, laukaisijat ja oikeudellinen peruste.\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003e\u003cstrong\u003ePoisto- ja anonymisointirutiini\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eOperatiivinen poisto, poistoloki, todentaminen ja varmuuskopiot.\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003e\u003cstrong\u003eLegal Hold \u0026amp; poikkeukset\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eRajattuja poikkeuksia oikeudellisten vaateiden, tutkintojen ja tarkastusten varalta.\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003e\u003cstrong\u003eJärjestelmä-, käsittelijä- ja varmuuskopiotarkastus\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eSaaS, alikäsittelijät, soft delete, välimuisti, varmuuskopiot ja poistotodisteet.\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003e\u003cstrong\u003eYksityiskohtainen käyttöopas\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eWord\/PDF\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eVaiheittaiset ohjeet inventoinnista vahvistettuun poistoon.\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\u003ctr\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003e\u003cstrong\u003eGDPR Data Retention Register\u003c\/strong\u003e\u003c\/td\u003e\n\n\u003ctd colspan=\"2\" style=\"border:1px solid #d5dde3;padding:10px;\"\u003eExcel (XLSX)\u003c\/td\u003e\n\n\u003ctd style=\"border:1px solid #d5dde3;padding:10px;\"\u003eDashboard + operatiiviset rekisterit kaavoilla ja seurannalla.\u003c\/td\u003e\n\n\n\u003c\/tr\u003e\n\n\n\u003c\/tbody\u003e\n\n\n\u003c\/table\u003e\n\n\n\u003c\/div\u003e\n\n\n\u003cdiv id=\"byggd-for\" style=\"background:#fff4cc;border-left:5px solid #d9a800;padding:20px;border-radius:8px;margin:22px 0;\"\u003e\n\n\u003cstrong style=\"font-size:1.1em;\"\u003eRakennettu käytännön poistoja varten – ei vain käytännöksi\u003c\/strong\u003e\u003cbr\u003e\nMonilla organisaatioilla on sanamuoto ”henkilötietoja säilytetään niin kauan kuin niitä tarvitaan”, mutta niistä puuttuu yhteys käyttötarkoituksen, säilytysajan, järjestelmäasetusten ja todellisen poistamisen välillä. Tämä paketti yhdistää \u003cstrong\u003ejuridiikan, säilytysaikataulun, tekniset järjestelmät, henkilötietojen käsittelijät, varmuuskopiot ja todisteet suoritetuista poistoista\u003c\/strong\u003e.\n\n\u003c\/div\u003e\n\n\n\u003ch2 id=\"lagringsminimering\"\u003eGDPR:n säilytyksen minimoinnin periaate\u003c\/h2\u003e\n\n\u003cp\u003eGDPR:n 5 artiklan 1 kohdan e-alakohdan mukaan henkilötietoja ei saa säilyttää tunnistettavassa muodossa pidempään kuin on tarpeen niitä tarkoituksia varten, joita varten henkilötietoja käsitellään. Kun tietoja ei enää tarvita, ne on pääsääntöisesti poistettava tai tunnistamattomaksi muutettava.\u003c\/p\u003e\n\n\u003cp\u003eRuotsin valvontaviranomainen (IMY) korostaa, että organisaatioiden tulee määrittää, kuinka kauan eri henkilötietoja saa säilyttää, ja niillä tulee olla toimivat poistorutiinit, esimerkiksi säännöllisten tarkastusten tai automatisoidun poistamisen avulla.\u003c\/p\u003e\n\n\n\n\u003ch3\u003eYleistä ”säästä kaikki X vuotta” -sääntöä ei ole olemassa\u003c\/h3\u003e\n\n\u003cp\u003ePaketin keskeinen osa on siksi \u003cstrong\u003esäilytyksen arviointi (retention assessment)\u003c\/strong\u003e. Jokainen säilytysaika linkitetään selkeään käyttötarkoitukseen, oikeudelliseen perusteeseen, säilytyksen laukaisijaan ja perusteluun siitä, miksi kyseinen aika on välttämätön. Jos on olemassa erityisiä lakisääteisiä vaatimuksia, ne dokumentoidaan erikseen.\u003c\/p\u003e\n\n\n\u003ch2 id=\"retention\"\u003eSäilytysaikataulu – yhdistä juridiikka todellisiin järjestelmiin\u003c\/h2\u003e\n\n\u003cp\u003eSäilytysaikataulumalli auttaa organisaatiota dokumentoimaan muun muassa:\u003c\/p\u003e\n\n\u003cul\u003e\n\n\u003cli\u003ekäsittelyn ja tarkoituksen,\u003c\/li\u003e\n\n\u003cli\u003eoikeudellisen perusteen,\u003c\/li\u003e\n\n\u003cli\u003erekisteröidyt ja tietoryhmät,\u003c\/li\u003e\n\n\u003cli\u003ejärjestelmät ja henkilötietojen käsittelijät,\u003c\/li\u003e\n\n\u003cli\u003esäilytyksen laukaisijan – esimerkiksi sopimuksen päättyminen, asian sulkeminen tai viimeisin aktiviteetti,\u003c\/li\u003e\n\n\u003cli\u003esäilytysajan tai tapahtumapohjaisen säännön,\u003c\/li\u003e\n\n\u003cli\u003etarpeellisuusarvioinnin,\u003c\/li\u003e\n\n\u003cli\u003elakisääteisen säilytysvaatimuksen,\u003c\/li\u003e\n\n\u003cli\u003eoikeudellisen vaateen\/legal holdin,\u003c\/li\u003e\n\n\u003cli\u003epoisto-\/anonymisointimenetelmän,\u003c\/li\u003e\n\n\u003cli\u003etarkastuspäivämäärän ja vastuuhenkilön.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\u003cp\u003eGDPR:n 30 artikla määrittää lisäksi, että käsittelytoimien rekisterin tulee mahdollisuuksien mukaan sisältää eri henkilötietoryhmien poistamista koskevat määräajat.\u003c\/p\u003e\n\n\n\u003ch2 id=\"radering\"\u003ePoistaminen, anonymisointi, pseudonymisointi ja varmuuskopiointi\u003c\/h2\u003e\n\n\u003cp\u003ePaketissa erotellaan selkeästi useat teknisesti ja juridisesti erilaiset toimenpiteet:\u003c\/p\u003e\n\n\u003cul\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eHard delete \/ purge\u003c\/strong\u003e – tieto poistetaan operatiivisesta järjestelmästä.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eAnonymisointi\u003c\/strong\u003e – tunnisteet poistetaan siten, ettei uudelleentunnistaminen ole kohtuudella mahdollista.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003ePseudonymisointi\u003c\/strong\u003e – vähentää riskiä, mutta tiedot ovat edelleen henkilötietoja, eikä tätä lasketa lopulliseksi poistamiseksi.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eElinkaari\/TTL\u003c\/strong\u003e – esimerkiksi lokien tai objektivarastojen automaattinen poisto.\u003c\/li\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eVarmuuskopioiden vanheneminen (Backup expiry)\u003c\/strong\u003e – turvallinen poistaminen suunnitellun kierron kautta pysyvän rinnakkaisarkistoinnin sijaan.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\n\n\u003ch3\u003eVarmuuskopiot eivät saa muuttua piilotetuiksi pysyviksi arkistoiksi\u003c\/h3\u003e\n\n\u003cp\u003eJärjestelmä- ja varmuuskopiotarkastus dokumentoi muun muassa varmuuskopioiden säilytysajan, onko hienojakoinen poistaminen mahdollista, mitä tapahtuu palautuksen yhteydessä ja kuinka organisaatio varmistaa, että aiemmat poistopäätökset otetaan uudelleen käyttöön palautuksen jälkeen.\u003c\/p\u003e\n\n\n\u003ch2 id=\"legal-hold\"\u003eOikeudellinen säilytysvelvoite (Legal hold) ja oikeudelliset vaateet\u003c\/h2\u003e\n\n\u003cp\u003eTietyissä tilanteissa organisaation on ehkä säilytettävä tietoja pidempään oikeudellisten vaateiden laatimiseksi, esittämiseksi tai puolustamiseksi. Siksi paketti sisältää erillisen legal hold -mallin, joka edellyttää rajattua päätöstä, jossa määritellään asianomaiset henkilöt, järjestelmät, tietoryhmät, alkamispäivä ja tarkastuspäivämäärä.\u003c\/p\u003e\n\n\u003cp\u003eRuotsin vanhentumislain mukaan saamisten vanhentumisaika on pääsääntöisesti kymmenen vuotta ja tietyissä kuluttajasaamisissa kolme vuotta. Se ei kuitenkaan tarkoita \u003cstrong\u003eautomaattisesti\u003c\/strong\u003e, että kaikkia henkilötietoja on säilytettävä kymmenen tai kolme vuotta. Säilytyksen on edelleen oltava välttämätöntä ja oikeasuhtaista kyseisen vaateen kannalta.\u003c\/p\u003e\n\n\n\u003ch2 id=\"bokforing\"\u003eKirjanpito – seitsemän vuotta ei tarkoita kaikkea asiakasdataa\u003c\/h2\u003e\n\n\u003cp\u003eKirjanpitolaki edellyttää, että kirjanpitoaineisto säilytetään tilivuoden päättymistä seuraavan seitsemännen vuoden loppuun asti. Siksi on tärkeää erottaa varsinainen kirjanpitoaineisto muusta operatiivisesta asiakasdatasta, jota sama vaatimus ei koske.\u003c\/p\u003e\n\n\u003cp\u003ePaketin käytäntö ja säilytysaikataulu sisältävät erilliset kentät sen dokumentoimiseksi, \u003cstrong\u003eminkä tyyppistä asiakirjaa tai tietoa lakisääteinen säilytysvelvoite todellisuudessa koskee\u003c\/strong\u003e.\u003c\/p\u003e\n\n\n\u003ch2 id=\"hr\"\u003eHR ja entiset työntekijät\u003c\/h2\u003e\n\n\u003cp\u003eIMY korostaa työnantajille, että työntekijöiden henkilötietoja saa säilyttää vain niin kauan kuin ne ovat tarpeen tarkoitusta varten, ja että työnantajalla on oltava määritellyt ajat ja rutiinit poistamiselle. Kun tietoja on säilytettävä esimerkiksi lakisääteisten vaatimusten vuoksi, pääsyä ja käyttöoikeuksia on rajoitettava.\u003c\/p\u003e\n\n\n\u003ch2 id=\"bitraden\"\u003eJärjestelmät ja henkilötietojen käsittelijät\u003c\/h2\u003e\n\n\u003cp\u003eHyvin kirjoitettu käytäntö ei auta, jos SaaS-alusta ei pysty poistamaan tietoja. Siksi paketti sisältää teknisen todentamismallin järjestelmien omistajille ja henkilötietojen käsittelijöille, johon kuuluu seuraavien tarkastus:\u003c\/p\u003e\n\n\u003cul\u003e\n\n\u003cli\u003eyksittäisen tiedon poistaminen,\u003c\/li\u003e\n\n\u003cli\u003eTTL\/elinkaaarikäytännöt,\u003c\/li\u003e\n\n\u003cli\u003esoft delete,\u003c\/li\u003e\n\n\u003cli\u003ehakuindeksit ja välimuisti,\u003c\/li\u003e\n\n\u003cli\u003evarmuuskopioiden säilytysaika,\u003c\/li\u003e\n\n\u003cli\u003esopimuksen päättyminen,\u003c\/li\u003e\n\n\u003cli\u003ealikäsittelijät,\u003c\/li\u003e\n\n\u003cli\u003epoistotodistus\/todiste,\u003c\/li\u003e\n\n\u003cli\u003epalautusprosessi ja poistojen uudelleentoteuttaminen.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\n\u003ch2 id=\"excel\"\u003eExcel-rekisteri, jossa Dashboard ja automaattinen seuranta\u003c\/h2\u003e\n\n\u003cp\u003eMukana toimitettava XLSX-tiedosto on tarkoitettu jatkuvaan käyttöön ja sisältää:\u003c\/p\u003e\n\n\u003cul\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003eDashboard\u003c\/strong\u003e, jossa on KPI-mittarit viivästyneille poistoille, legal holdeille, poistopyynnöille ja järjestelmien puutteille,\u003c\/li\u003e\n\n\u003cli\u003ekäsittelyrekisteri (Processing Register),\u003c\/li\u003e\n\n\u003cli\u003esäilytysaikataulu,\u003c\/li\u003e\n\n\u003cli\u003epoistojono (Deletion Queue), jossa on automaattinen poistopäivän laskenta,\u003c\/li\u003e\n\n\u003cli\u003eLegal Holds,\u003c\/li\u003e\n\n\u003cli\u003epoistopyynnöt (Erasure Requests) automaattisella vastausajalla,\u003c\/li\u003e\n\n\u003cli\u003ejärjestelmät ja käsittelijät,\u003c\/li\u003e\n\n\u003cli\u003evarmuuskopiot ja arkistot,\u003c\/li\u003e\n\n\u003cli\u003epoistoloki (Deletion Log),\u003c\/li\u003e\n\n\u003cli\u003etodistelu-tarkistuslista ja lähteet.\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\n\u003ch2 id=\"rätten-till-radering\"\u003eOikeus poistamiseen ja säilytys eivät ole sama asia\u003c\/h2\u003e\n\n\u003cp\u003eGDPR:n 17 artikla antaa oikeuden poistamiseen tietyissä tilanteissa, mutta sisältää myös poikkeuksia, kuten silloin, kun käsittely on välttämätöntä lakisääteisen velvoitteen noudattamiseksi tai oikeudellisen vaateen laatimiseksi, esittämiseksi tai puolustamiseksi. Paketin poistopyyntörekisteri auttaa siksi erottamaan \u003cstrong\u003erekisteröidyn pyynnön\u003c\/strong\u003e ja \u003cstrong\u003eorganisaation tavanomaisen poistosuunnitelman\u003c\/strong\u003e.\u003c\/p\u003e\n\n\n\u003ch2 id=\"faq\"\u003eUsein kysytyt kysymykset\u003c\/h2\u003e\n\n\u003ch3\u003eOnko olemassa yleistä GDPR-sääntöä, että henkilötietoja on säilytettävä esimerkiksi kaksi tai viisi vuotta?\u003c\/h3\u003e\n\n\u003cp\u003eEi. Säilytysajan on pääsääntöisesti johduttava tarkoituksesta, tarpeellisuudesta ja oikeudellisesta perusteesta. Erityinen lainsäädäntö voi kuitenkin vaatia, että tietyt tiedot tai asiakirjat säilytetään tietyn ajan.\u003c\/p\u003e\n\n\n\u003ch3\u003eTuleeko kaikkia asiakastietoja säilyttää seitsemän vuotta kirjanpitolain vuoksi?\u003c\/h3\u003e\n\n\u003cp\u003eEi. Kirjanpitolain säilytysvaatimus koskee kirjanpitoaineistoa. Muu asiakastieto on arvioitava sen oman käyttötarkoituksen ja oikeudellisen perustan perusteella.\u003c\/p\u003e\n\n\n\u003ch3\u003eOnko pseudonymisointi sama asia kuin poistaminen?\u003c\/h3\u003e\n\n\u003cp\u003eEi. Pseudonymisoidut tiedot ovat yleensä yhä henkilötietoja. Pseudonymisointi voi vähentää riskiä, mutta se ei korvaa lopullista poistamista, kun säilytysaika on umpeutunut.\u003c\/p\u003e\n\n\n\u003ch3\u003eMiten varmuuskopioita tulee käsitellä?\u003c\/h3\u003e\n\n\u003cp\u003eVarmuuskopioilla on oltava dokumentoitu säilytysaika ja kiertomalli. On myös tärkeää määritellä, mitä tapahtuu, jos vanhempi varmuuskopio palautetaan, jotta aiemmin poistettuja henkilötietoja ei tuoda pysyvästi takaisin.\u003c\/p\u003e\n\n\n\u003ch3\u003eVoimmeko keskeyttää poistamisen kiistatilanteessa?\u003c\/h3\u003e\n\n\u003cp\u003eKyllä, tietyissä tapauksissa rajattu legal hold voi olla perusteltu. Sen tulee olla dokumentoitu, oikeasuhtainen ja säännöllisesti uudelleenarvioitu.\u003c\/p\u003e\n\n\n\u003ch3\u003eSisältyvätkö englanninkieliset asiakirjat?\u003c\/h3\u003e\n\n\u003cp\u003eKyllä. Kaikki seitsemän mallia ovat saatavilla erillisinä englanninkielisinä versioina ruotsalaisen\/EU-oikeudellisen asiayhteyden mukaisesti.\u003c\/p\u003e\n\n\n\u003ch3\u003eSisältyykö Excel?\u003c\/h3\u003e\n\n\u003cp\u003eKyllä. Tämä on yksi tuotteista, joissa Excel on keskeisessä roolissa operatiivisessa hallinnassa ja seurannassa.\u003c\/p\u003e\n\n\n\u003ch2\u003eMuoto ja toimitus\u003c\/h2\u003e\n\n\u003cul\u003e\n\n\u003cli\u003e\n\n\u003cstrong\u003e14 asiakirjamallia\u003c\/strong\u003e – 7 ruotsinkielistä + 7 englanninkielistä.\u003c\/li\u003e\n\n\u003cli\u003e\u003cstrong\u003e14 DOCX + 14 PDF + 1 XLSX = 29 tiedostoa.\u003c\/strong\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003cstrong\u003e28 A4-sivua per Word\/PDF-muotosarja (SE+EN).\u003c\/strong\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003cstrong\u003eDigitaalinen tuote – fyysisiä tuotteita ei lähetetä.\u003c\/strong\u003e\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\n\u003ch2 id=\"kallor\"\u003eOikeudellinen perusta ja viranomaislähteet\u003c\/h2\u003e\n\n\u003cul\u003e\n\n\u003cli\u003e\u003ca href=\"https:\/\/eur-lex.europa.eu\/legal-content\/EN-SV\/TXT\/?uri=CELEX:32016R0679\"\u003eYleinen tietosuoja-asetus (EU) 2016\/679 – erityisesti artiklat 5, 13, 14, 17 ja 30\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"https:\/\/www.imy.se\/vanliga-fragor-och-svar\/hur-lange-far-vi-spara-uppgifter\/\"\u003eIMY – Kuinka kauan henkilötietoja saa säilyttää?\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"https:\/\/www.imy.se\/verksamhet\/dataskydd\/det-har-galler-enligt-gdpr\/grundlaggande-principer\/\"\u003eIMY – GDPR:n perusperiaatteet\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"https:\/\/www.riksdagen.se\/sv\/dokument-och-lagar\/dokument\/svensk-forfattningssamling\/bokforingslag-19991078_sfs-1999-1078\/\"\u003eKirjanpitolaki (1999:1078)\u003c\/a\u003e\u003c\/li\u003e\n\n\u003cli\u003e\u003ca href=\"https:\/\/data.riksdagen.se\/dokument\/sfs-1981-130.html\"\u003eVanhentumislaki (1981:130)\u003c\/a\u003e\u003c\/li\u003e\n\n\n\u003c\/ul\u003e\n\n\n\u003cdiv style=\"background:#f3f5f7;border:1px solid #d5dde3;padding:16px;border-radius:8px;margin-top:20px;\"\u003e\n\n\u003cstrong\u003eTärkeää:\u003c\/strong\u003e Mallipaketti on yleinen compliance-työkalu. Organisaatioiden, joilla on erityisiä arkisto-, potilas-, valvonta-, työoikeudellisia tai sektorikohtaisia sääntöjä, on täydennettävä säilytysaikataulua kyseistä toimintaa koskevilla säännöillä.\n\n\u003c\/div\u003e\n\n\n\u003c\/div\u003e","brand":"Svenska Dokumentmallar","offers":[{"title":"Default Title","offer_id":55615364661590,"sku":"GDPR-RETENTION-GALLRING-2026-2027","price":149.0,"currency_code":"SEK","in_stock":true}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0827\/2373\/3846\/files\/gdpr-gallring-data-retention-2026-2027.png?v=1791247029","url":"https:\/\/mallbutiken.se\/fi\/products\/gdpr-gallringspolicy-data-retention-2026-2027-svenska-english-retention-schedule-radering-excel","provider":"Mallbutiken","version":"1.0","type":"link"}