RODO nie podaje jednej liczby dni. Zasada jest inna - dane przechowujesz tak długo, jak to niezbędne do celu, w którym je zebrałeś, a potem usuwasz. Dla zdjęć szkolnych sensowny, praktyczny podział wygląda tak: krócej dla sesji, których nikt nie kupił, dłużej dla sesji już opłaconych - bo te dwa przypadki mają inny cel dalszego przechowywania.

Dlaczego nie ma jednej ustawowej liczby dni

Zasada minimalizacji czasowej (art. 5 ust. 1 lit. e RODO) mówi, że dane osobowe przechowuje się nie dłużej, niż jest to niezbędne do celów, w których są przetwarzane. To celowo elastyczne - bo „niezbędny czas" różni się w zależności od tego, po co dane w ogóle zebrałeś. Sesja, której nikt nie kupił, nie ma już żadnego celu do realizacji po zamknięciu okna sprzedaży. Sesja opłacona ma jeszcze cel - obsługa reklamacji, ponowne pobranie pliku przez klienta, dokumentacja transakcji.

Praktyczny podział: niesprzedane vs sprzedane

Rozsądny, często stosowany podział wygląda tak:

To nie są konkretne liczby narzucone ustawowo - to przykład rozsądnego wdrożenia zasady minimalizacji, które każdy dostosowuje do własnej sytuacji (np. krótszy okres, jeśli wolisz być bardziej konserwatywny).

Co się dzieje z plikami po zakupie

Warto rozdzielić dwie rzeczy: galerię (która w końcu wygasa) i plik, który klient już kupił i pobrał. Ten drugi trafia do klienta w momencie zakupu i jest jego kopią - nie znika razem z wygaśnięciem galerii u fotografa. Okres przechowywania w galerii dotyczy tego, jak długo Ty jako fotograf trzymasz oryginały i umożliwiasz ponowne pobranie, nie tego, czy klient traci dostęp do tego, co już kupił.

Co zrobić, gdy zmieniasz okres retencji

Okres przechowywania, który zadeklarowałeś rodzicom w treści zgody, to nie coś, co można po cichu zmienić w drugą stronę - jeśli obiecałeś usunięcie po określonym czasie, a potem chcesz trzymać dane dłużej (np. bo zmieniłeś dostawcę i migracja się przeciąga), to zmiana wymaga poinformowania osób, których dane dotyczą, nie tylko aktualizacji wewnętrznej polityki. Odwrotny kierunek - skrócenie okresu i wcześniejsze usunięcie - nie wymaga zgody rodzica, ale warto to zakomunikować, żeby nikt nie był zaskoczony, że nie może już pobrać pliku, o którym myślał, że wciąż czeka w galerii.

Dobra praktyka: podawaj okres przechowywania jako część treści zgody (jak w naszym wzorze zgody RODO), nie jako osobny dokument, który rodzic musi sam odszukać, żeby się dowiedzieć, na co się właściwie zgodził.

Jak to wygląda w ShareMoments dziś

System ma zaprojektowaną, asymetryczną politykę retencji dokładnie w tym duchu - inny, krótszy horyzont dla sesji bez zakupu, inny, dłuższy dla sesji sprzedanych, liczony od innego punktu odniesienia w każdym przypadku. Uczciwie: mechanizm automatycznego usuwania jest dziś jeszcze wyłączony - żadna galeria nie znika automatycznie po czasie, dopóki go nie włączymy, a zrobimy to z osobnym ogłoszeniem i wyprzedzeniem, nie z zaskoczenia. Pliki, które klienci już kupili i pobrali, są bezpieczne niezależnie od stanu tego mechanizmu.

Najczęstsze pytania

Czy krótsza retencja to zawsze bezpieczniejszy wybór?

Zazwyczaj tak, z punktu widzenia RODO - mniej danych przechowywanych dłużej niż to konieczne oznacza mniejszą powierzchnię ryzyka. Ale zbyt krótka retencja sesji sprzedanych może oznaczać, że nie będziesz w stanie obsłużyć uzasadnionej reklamacji klienta.

Czy muszę informować rodziców o dokładnym okresie przechowywania?

Tak - to jeden z elementów, które powinna zawierać zgoda lub klauzula informacyjna, dokładnie jak opisaliśmy przy wzorze zgody RODO na sesję szkolną.

Co z kopiami zapasowymi - czy one też podlegają temu samemu okresowi?

To częsty punkt sporny w praktyce - kopie zapasowe bywają technicznie trudniejsze do selektywnego czyszczenia niż system produkcyjny. Warto mieć jasność, jak długo backupy realnie żyją, zanim zadeklarujesz konkretny okres retencji na zewnątrz.

Szukasz platformy, która ma politykę retencji przemyślaną od początku, nie doklejoną później? Zgłoś się do pilotażu ShareMoments.