Kiedy zastosować blokadę prawną (legal hold)

Dlaczego każdy kanał w ogóle potrzebuje mechanizmu zabezpieczenia prawnego

Niezależnie od domyślnego harmonogramu retencji, jaki stosuje kanał (zobacz wybór polityki retencji), automatyczne usuwanie działające bez nadzoru wobec sprawy objętej aktywnym lub racjonalnie przewidywanym postępowaniem prawnym to prawdziwy problem, nie tylko niedogodność — może oznaczać zniszczenie dowodów, które firma jest prawnie zobowiązana zachować. Własne prawo RODO do usunięcia danych zawiera wyraźny wyjątek dokładnie na tę sytuację (art. 17 ust. 3 lit. e: usunięcie nie ma zastosowania "do ustalenia, dochodzenia lub obrony roszczeń"), a zabezpieczenie prawne to sposób, w jaki ten wyjątek jest stosowany w praktyce, sprawa po sprawie, ponad tym, co robiłby normalny harmonogram.

Co zabezpieczenie faktycznie robi — i czego nie robi

Zabezpieczenie to nie to samo co wstrzymanie sprawy. W Provoxis jego ustanowienie nie zamraża postępu sprawy: nadal przechodzi przez Nowe → W trakcie wyjaśniania → Przekazano informację zwrotną → Zamknięte dokładnie tak, jak zrobiłaby to inaczej, a terminy 7 dni i 3 miesięcy nadal biegną niezależnie. To, co zabezpieczenie faktycznie robi, jest węższe i bardziej konkretne: gdy jest aktywne, ręczne usunięcie tego zgłoszenia jest całkowicie zablokowane. To cały mechanizm — nie zmienia, kto może widzieć sprawę, jak jest badana, ani kiedy może zostać zamknięta. Każde zabezpieczenie warte posiadania powinno działać w ten sam sposób: ukierunkowane nadpisanie usunięcia, nie ogólne zamrożenie sprawy.

Kiedy je ustanowić

Ustanów zabezpieczenie, gdy tylko rozsądnie przewidujesz potrzebę zachowania danych sprawy dłużej, niż pozwoliłaby normalna retencja — aktywny spór sądowy, dochodzenie regulacyjne lub postępowanie dyscyplinarne, które może trwać dłużej niż moment, w którym sprawa inaczej kwalifikowałaby się do usunięcia. Nie czekaj na formalny wniosek działu prawnego, by je ustanowić, jeśli już widzisz, że taka potrzeba nadchodzi — zabezpieczenie nic nie kosztuje, gdy jest ustanowione, a wszystko kosztuje jego brak, gdy okaże się później, że sprawa ma znaczenie.

Mechanika: powód przy wejściu, powód przy wyjściu

Niezależnie od tego, jaki system to śledzi, wymaganie pisemnego powodu przy ustanawianiu zabezpieczenia i pisemnego powodu przy jego znoszeniu jest tym, co czyni zabezpieczenie nadającym się do obrony, jeśli kiedykolwiek zostanie później zakwestionowane — zabezpieczenie, którego nikt nie potrafi wyjaśnić, niewiele się różni od jego braku. Provoxis egzekwuje to strukturalnie: ustanowienie zabezpieczenia wymaga powodu (wolny tekst, nieopcjonalny), zapisanego w ścieżce audytu wraz z tym, kto je ustanowił i kiedy; zniesienie wymaga tego samego. Zabezpieczenie nie może po prostu po cichu wygasnąć — ktoś musi aktywnie zdecydować, że potrzeba już minęła, i powiedzieć dlaczego.

Znieś je, gdy potrzeba faktycznie minęła, nie domyślnie

Zabezpieczenie pozostające aktywne długo po tym, jak powód jego ustanowienia zniknął, podważa wiarygodność dokumentacji, zamiast czegokolwiek chronić — zaczyna wyglądać jak stan domyślny, zamiast świadomy. Gdy spór sądowy, dochodzenie lub postępowanie uzasadniające zabezpieczenie się zakończy, znieś je, z prawdziwym powodem, i pozwól, by ponownie przejął kontrolę leżący u podstaw okres retencji sprawy. Jeśli sprawa w okresie retencji "nadal w toku postępowania" zostaje ponownie otwarta i ponownie zamknięta po faktycznym zakończeniu tego postępowania, to również moment, by ponownie ocenić, do jakiego okresu faktycznie należy odtąd.

Usunięcie jest zablokowane, nie niemożliwe

Ręczne usunięcie zgłoszenia objętego zabezpieczeniem nie powinno być w ogóle możliwe, gdy zabezpieczenie jest aktywne — bez nadpisania, bez wyjątku. W Provoxis zabezpieczenie musi zostać najpierw wyraźnie zniesione, co samo w sobie jest logowaną czynnością, więc usunięcie nigdy nie może posłużyć do po cichu obejścia wciąż obowiązującego zabezpieczenia.

Podstawa prawna

• Art. 17 ust. 3 lit. e, RODO — wyjątek od prawa do usunięcia dla ustalenia, dochodzenia lub obrony roszczeń, podstawa dla zabezpieczenia prawnego nadpisującego automatyczne usunięcie.