Obowiązek usunięcia danych osobowych z kopii zapasowych systemów informatycznych

Kiedy powstaje obowiązek usunięcia takich danych?

Tworzenie i przechowywanie kopii zapasowych systemów informatycznych, obejmujących dane osobowe stanowi techniczny sposób zabezpieczenia danych osobowych, co do których administrator ma podstawę prawną przetwarzania w określonych celach. Nie jest zatem konieczne poszukiwanie niezależnej podstawy prawnej dla tworzenia i przechowywania takich kopii zapasowych. W przypadku ustania podstawy prawnej przetwarzania danych osobowych utrwalonych w kopii zapasowej, dane te powinny zostać usunięte (lub zanonimizowane), jednak przy uwzględnieniu ograniczeń wynikających z technologicznych uwarunkowań kopii zapasowych oraz ryzyka naruszenia praw i wolności wszystkich osób, których dane osobowe są przechowywane w kopii zapasowej.