Czy ktoś już się przymierzał do zmian wchodzących w maju wraz z Rodo?

Biorąc pod uwagę zasadę czasowości:
Ustawa nakłada na administratora obowiązek przechowywania danych w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż to jest niezbędne do osiągnięcia celu przetwarzania. Po osiągnięciu celu (np. wykonaniu zawartej umowy, upływie wskazanego w przepisach prawa okresu przechowywania danych) dane powinny zostać usunięte, zanonimizowane lub też przekazane podmiotowi uprawnionemu ustawowo do ich przejęcia od administratora (np. przekazane do archiwum państwowego). W tym celu administrator danych jest zobowiązany do stałego nadzorowania zawartości swoich zbiorów pod kątem konieczności usuwania danych zbędnych, albo do których przetwarzania przestał być upoważniony ustawowo lub w drodze umowy.

Czyli już biorąc na tapetę 2 najprostsze (i chyba dobre) przykłady:
- Rachmistrz: mamy w bazie kontrahenta, z którymi mieliśmy transakcje sprzedaży w 2012 r i potem już wcale. Przetwarzamy tę transakcję (przechowujemy papierowo i w Insert) przez 6 lat zgodnie z okresem przedawnienia i 01.01.2019 kartoteka i faktura powinna zniknąć. Czy Insert wprowadzi mechanizmy do wyłapania takich osób? Aby móc usunąć te, a pozostawić dla odmiany takiego, z którym po 2012 r mieliśmy jeszcze transakcje np. w 2016 i może i powinien pozostać? A co jeśli mamy kontrahenta wpisanego bezpośrednio do kpir bez tworzenia kartoteki?
- Gratyfikant (wiem, nie ten dział, ale nie chcę dublować wątków...): jw tylko zleceniobiorca bez składek, gdzie też usuwamy go po 5/6 latach od zakończenia umowy, bo nie ma przesłanek, aby go trzymać dłużej?
- Rachmistrz, ale też i Gratyfikant - dane tych osób powinny zniknąć też z wszelkich plików archiwizacyjnych z wszystkich miejsc, gdzie tkwią kopie albo zostać zanonimizowane.

Czy ktokolwiek już to przetrawia?

a w jaki sposób Insert sprostał temu przepisowi obowiązującemu od nastu lat, pochodzącemu z Rozporządzenia Ministra Spraw Wewnętrznych i Administracji z dnia 29.04.2004 r. w sprawie dokumentacji przetwarzania danych osobowych oraz warunków technicznych i organizacyjnych, jakim powinny odpowiadać urządzenia i systemy informatyczne służące do przetwarzania danych osobowych:

§ 7. 1. Dla każdej osoby, której dane osobowe są przetwarzane w systemie informatycznym - z wyjątkiem systemów służących do przetwarzania danych osobowych ograniczonych wyłącznie do edycji tekstu w celu udostępnienia go na piśmie - system ten zapewnia odnotowanie:

1) daty pierwszego wprowadzenia danych do systemu;

2) identyfikatora użytkownika wprowadzającego dane osobowe do systemu, chyba że dostęp do systemu informatycznego i przetwarzanych w nim danych posiada wyłącznie jedna osoba;

3) źródła danych, w przypadku zbierania danych, nie od osoby, której one dotyczą;

4) informacji o odbiorcach, w rozumieniu art. 7 pkt 6 ustawy, którym dane osobowe zostały udostępnione, dacie i zakresie tego udostępnienia, chyba że system informatyczny używany jest do przetwarzania danych zawartych w zbiorach jawnych;

5) sprzeciwu, o którym mowa w art. 32 ust. 1 pkt 8 ustawy.

2. Odnotowanie informacji, o których mowa w ust. 1 pkt 1 i 2, następuje automatycznie po zatwierdzeniu przez użytkownika operacji wprowadzenia danych.

3. Dla każdej osoby, której dane osobowe są przetwarzane w systemie informatycznym, system zapewnia sporządzenie i wydrukowanie raportu zawierającego w powszechnie zrozumiałej formie informacje, o których mowa w ust. 1.

Szczególnie ten raport mnie interesuje, bo widzę, że część elementów można sobie odnotować w kartotece kontrahenta w zakładce CRM