المادة 7 إتلاف البيانات الشخصية
① تتلف العيادة البيانات الشخصية دون تأخير متى أصبحت غير ضرورية، كانقضاء مدة الاحتفاظ بها أو تحقق غرض المعالجة.
② إذا لزم الاحتفاظ بالبيانات الشخصية بموجب قوانين أخرى رغم انقضاء مدة الاحتفاظ التي وافق عليها صاحب البيانات أو تحقق غرض المعالجة، تُنقل هذه البيانات إلى قاعدة بيانات (DB) منفصلة أو يُحتفظ بها في مكان تخزين مختلف.
③ إجراءات إتلاف البيانات الشخصية وطرقه هي كما يلي.
1. إجراءات الإتلاف
تحدد العيادة البيانات الشخصية التي توافر سبب إتلافها، وتتلفها بعد الحصول على موافقة مسؤول حماية البيانات الشخصية لديها.
-
تحديد البيانات الشخصية المراد إتلافها -
موافقة مسؤول حماية البيانات الشخصية -
إتلاف البيانات الشخصية
2. طريقة الإتلاف
تتلف العيادة البيانات الشخصية المسجّلة والمخزّنة في صورة ملفات إلكترونية بطرق مثل التهيئة منخفضة المستوى (Low Level Format) بحيث يتعذّر استرجاع السجلات، وتتلف البيانات المسجّلة والمخزّنة في مستندات ورقية بتمزيقها بآلة التمزيق أو بحرقها.
-
صورة ملفات إلكترونية تُتلف بطرق مثل التهيئة منخفضة المستوى (Low Level Format) بحيث يتعذّر استرجاع السجلات.
-
المستندات الورقية تُتلف بالتمزيق بآلة التمزيق أو بالحرق.
