Czy w opisanej sytuacji spółdzielnia powinna usunąć z rejestru w sposób trwały wszystkie dane dotyczące byłego członka spółdzielni?

Spółdzielnia mieszkaniowa prowadzi rejestr członków zgodnie z art. 30 ustawy Prawo spółdzielcze i jest oczywiście administratorem danych osobowych. Rejestr prowadzony jest w formie ksiąg, w których wpisy dokonywane są odręcznie. Dane osobowe winny być przechowywane przez administratora przez okres nie dłuższy, niż jest to niezbędne do celów, dla których są one przetwarzane. Spółdzielnia opracowuje wewnętrzny dokument regulujący zasady przechowywania i usuwania danych, a w nim określi m.in. że np. dane osobowe osób, których członkostwo ustało będą przechowywane przez okres np. 6 lat licząc od końca roku, w którym ustało członkostwo w spółdzielni. Po upływie tego okresu dane "byłych" członków spółdzielni będą usuwane (fizyczne niszczenie teczek członkowskich).

Czy w takiej sytuacji spółdzielnia powinna również usunąć z rejestru w sposób trwały wszystkie dane dotyczące danej osoby (np. przez zaczernienie)?

Co powinien zawierać protokół zniszczenia czy anonimizacji danych?