Jak długo w należy przechowywać dokumenty związane z ochroną danych osobowych, w tym także poprzednie procedury i instrukcje, które obecnie już nie obowiązują w danej firmie?

Jak długo w należy przechowywać dokumenty związane z ochroną danych osobowych, w tym także poprzednie procedury i instrukcje, które obecnie już nie obowiązują w danej firmie, bo zastąpiły je nowe, zmodyfikowane, wykazy, rejestry dotyczące np. zgłoszeń naruszeń ochrony danych osobowych, rejestry udostępnień danych, czy ewidencji upoważnień za lata poprzednie?

Czasem niektóre z osób ujęte w takich rejestrach nie pracują już u danego pracodawcy i np. w rejestrze czy ewidencji nadanych upoważnień odnotowuje się, że upoważnienie utraciło ważność ?

Co natomiast zrobić z danymi osobowymi w takich wykazach?

Jak długo trzymać takie wykazy?

Pytanie dotyczy zarówno podmiotu prywatnego (spółka z o.o.), jak i podmiotów publicznych w sytuacji, gdy nie dookreślono kategorii w jednolitym rzeczowym wykazie akt.