Retenție documente și conformitate GDPR

Oppbevaring av dokumenter og GDPR-etterlevelse

Oppbevaringstider definert per kategori og brukt automatisk, med forslag til sletting ved frist, menneskelig godkjenning og logg over henvendelser fra registrerte.

Dokumentbehandling har to sider som ser ut til å motsi hverandre. Bokføringsloven § 13 krever at visse kategorier beholdes i flere år: fem år for årsregnskap, spesifikasjoner og bokført dokumentasjon, og tre år og seks måneder for visse andre kategorier, regnet fra utgangen av regnskapsåret. Personvernforordningen (GDPR) krever på sin side at personopplysninger ikke beholdes lenger enn nødvendig. Begge kan etterleves bare med en skriftlig oppbevaringspolicy per kategori, ikke per fil. 4docs gir deg stedet der policyen bor: hver kategori i arkivplanen har en frist, fristen brukes automatisk på alle dokumentene i den, og ved utløp får du et forslag til sletting som et menneske godkjenner.

Oppbevaringstid definert per kategori i arkivplanen, ikke per dokument — settes én gang og brukes overalt.
Automatisk beregning av utløpsdato, fra dokumentdato eller fra avslutning av saken.
Varsel før utløp og liste over forslag til sletting, gruppert per kategori og år.
Sletting med menneskelig godkjenning og protokoll — ingenting forsvinner automatisk og i stillhet.
Logg over forespørsler fra registrerte: innsyn, retting, sletting, med frist for svar.
Sletting blokkeres for dokumenter som fortsatt har lovpålagt oppbevaringsplikt, selv om sletting er bedt om.
Full logg: hva som ble slettet, når, av hvem og på grunnlag av hvilken regel.
Etterlevelsesrapport per kategori: hva som oppbevares, hvor lenge og på hvilket grunnlag.

Oppbevaringstidene i korthet

Utgangspunktet er bokføringsloven § 13. Årsregnskap, spesifikasjoner og bokført dokumentasjon oppbevares i fem år etter utgangen av regnskapsåret. Visse andre kategorier oppbevares i tre år og seks måneder, også det regnet fra utgangen av regnskapsåret. Loven er endret ved lov 19. juni 2026 nr. 39, og gjeldende ordlyd og ikrafttredelse bør kontrolleres på lovdata.no før du fastsetter fristene. Andre dokumenter, som korrespondanse, interne notater, teknisk dokumentasjon og personalmapper, er som regel ikke regnskapsmateriale og får sine frister i virksomhetens arkivplan. Ikke prøv å huske fristene: skriv dem inn i arkivplanen én gang, og la plattformen bruke dem.

Hva GDPR legger til oppå oppbevaringstidene

Personvernforordningen (GDPR) art. 5 nr. 1 bokstav e setter et prinsipp over alle de andre: lagringsbegrensning. Personopplysninger skal oppbevares i en form som gjør det mulig å identifisere personer, bare så lenge formålet krever det. Retten til sletting etter art. 17 er ikke absolutt: den viker blant annet for lovpålagte oppbevaringsplikter. Hvis en tidligere ansatt ber om sletting, kan ikke lønnsspesifikasjoner slettes før fristen i bokføringsloven er utløpt. 4docs merker slike tilfeller eksplisitt, slik at svaret ditt blir riktig begrunnet og ikke improvisert.

Slik ser sletting ved frist ut i plattformen

Automatisk sletting uten kontroll er en dårlig idé: en feilkonfigurert regel kan slette en hel kategori. Derfor har flyten alltid et menneske i seg. Med et konfigurerbart intervall før utløp lager plattformen en liste med forslag: hvilke dokumenter som når fristen, fra hvilken kategori og på hvilket grunnlag. Ansvarlig gjennomgår listen, holder tilbake det som skal beholdes lenger (for eksempel en mappe som inngår i en tvist), og godkjenner resten. Slettingen gir en protokoll over hva som ble slettet og etter hvilken regel, og loggen beholder sporet. Dokumentet forsvinner, men beviset på at det ble slettet riktig, blir værende.

Henvendelser fra registrerte, samlet på ett sted

En forespørsel om innsyn eller sletting som mottas på e-post og løses ut fra hukommelsen, er det vanligste svikepunktet i etterlevelsen. I plattformen registreres forespørselen som den er: hvem som sendte den, hva som ønskes, når den ble mottatt og når det må svares. Søk i arkivet viser hvor opplysningene om personen finnes, også i skannede dokumenter via OCR der det støttes. Svaret dokumenteres sammen med dokumentene som ligger til grunn for det. Ved et tilsyn trenger du ikke rekonstruere hva som skjedde for åtte måneder siden: evidensen ligger der, med frister og beslutninger.

Referințe legale

Personvernforordningen (GDPR) art. 5 nr. 1 bokstav e: lagringsbegrensning — personopplysninger oppbevares bare så lenge formålet krever.
Personvernforordningen (GDPR) art. 17: retten til sletting, som viker for lovpålagte oppbevaringsplikter.
Bokføringsloven § 13: fem år for årsregnskap, spesifikasjoner og bokført dokumentasjon, og tre år og seks måneder for visse andre kategorier, regnet fra utgangen av regnskapsåret. Sjekk gjeldende tekst på lovdata.no, siden loven er endret.
Lengre oppbevaringsplikt kan følge av sektorregler eller avtaler for enkelte dokumenter. Avklar dette med rådgiver før du fastsetter frister.

Întrebări frecvente

Hvor lenge må jeg oppbevare dokumentene i virksomheten?

Det avhenger av kategorien. Etter bokføringsloven § 13 gjelder fem år for årsregnskap, spesifikasjoner og bokført dokumentasjon, og tre år og seks måneder for visse andre kategorier, regnet fra utgangen av regnskapsåret. Øvrige kategorier får sine frister i arkivplanen. Sjekk gjeldende lovtekst på lovdata.no.

Hvis noen ber meg slette opplysningene deres, må jeg slette alt?

Nei. Retten til sletting etter art. 17 i GDPR er ikke absolutt: den viker der det finnes en lovpålagt oppbevaringsplikt. Et lønnsgrunnlag eller et bokføringsdokument innenfor fristen slettes ikke. Plattformen merker slike tilfeller, slik at svaret til den registrerte blir riktig begrunnet.

Slettes dokumentene automatisk ved utløp?

Nei, ikke automatisk og aldri i stillhet. Før fristen får du en liste med forslag til sletting. Du gjennomgår den, holder tilbake det som skal beholdes, og godkjenner resten. Slettingen lager en protokoll og blir værende i loggen.

Hva gjør jeg med dokumenter som inngår i en tvist?

Du setter dem under tilbakehold: de blir blokkert for sletting uansett kategoriens frist, til tilbakeholdet oppheves. Det er nettopp mekanismen som hindrer at et bevis slettes fordi «regelen sa det».

Hvordan dokumenterer jeg oppbevaringspolicyen overfor en revisor?

Med etterlevelsesrapporten: hvilke kategorier du har, hvilken frist hver har, på hvilket grunnlag, og hva som faktisk er slettet, med protokoll. Det er en liste generert fra reelle data, ikke et policydokument som holdes adskilt fra virkeligheten.

Beregnes fristen fra dokumentdato?

Fra dokumentdato, eller fra avslutningen av saken eller regnskapsåret, avhengig av kategorien. Regelen velges én gang når arkivplanen settes opp, og brukes deretter automatisk.

Articole utile

Elektronisk arkivering →Arkivplanen som hvert dokument arver sin frist fra.Sikker deling →Hvem som ser hva: den andre halvdelen av GDPR-etterlevelsen.Hvordan fastsetter du oppbevaringspolicyen etter GDPR? →Praktiske steg for en policy per kategori, ikke per fil.Hvor lenge oppbevares regnskapsdokumenter? →Vanlige frister og grunnlaget for dem, kort forklart.Priser og abonnement →Kontakt teamet →

Sett oppbevaringstidene på autopilot

Vi skriver policyen sammen med deg, per kategori, og legger den inn i arkivplanen. Det som gjenstår for deg er å godkjenne slettingene når fristene går ut.

Vezi abonamente Contactează un consultant