Hvorfor sletning ikke bør være en eftertanke
Ventelistedata kan føles uskyldige, fordi de ofte består af navn, mail, telefon, opskrivningsdato, betaling og boligønsker. Men foreningen behandler stadig personoplysninger, og listen kan over tid få noter, afslag, klagehistorik, gamle bilag og oplysninger om familieforhold.
En slettepolitik gør det lettere for bestyrelse og administrator at forklare, hvorfor oplysninger gemmes, hvornår de skal fjernes, og hvem der følger op. Det er især vigtigt ved bestyrelsesskifte, databrud, klager og overgang fra gamle regneark.
Seks principper for opbevaring
Formål
Gem kun data, der har et klart formål. Foreningen bør kunne forklare, hvorfor hvert felt findes: anciennitet, kontakt, betaling, aktiv status, boligønsker eller nødvendig historik.
Aktiv status
Adskil aktive, passive og slettede personer. En passiv status kan være relevant i en kort periode, men bør ikke blive en skjult evighedsliste.
Slettefrist
Beslut frister før der opstår tvivl. Frister bør dokumenteres for opskrivning, manglende betaling, inaktivitet, afslag, klager, logs og eksportfiler.
Anonymisering
Brug anonymisering til statistik, ikke som pynt. Statistik om antal opskrivninger og tilbud kan ofte bevares uden navn, mail og telefon.
Dokumentation
Gem beslutningsspor uden at gemme alt. Det kan være nok at vise, at en regel blev fulgt, uden at gamle fritekstnoter og følsomme detaljer bevares.
Adgang
Begræns hvem der kan se og eksportere data. Sletning hjælper ikke meget, hvis gamle kopier ligger i private mapper, mailtråde og lokale regneark.
Forslag til slettefrister bestyrelsen kan drøfte
Tabellen er ikke juridisk rådgivning, men et praktisk udgangspunkt for en forenings beslutning. Den konkrete frist afhænger af vedtægter, ventelistepolitik, bogføringskrav, tvister og andre lokale forhold.
| Datatype | Typisk formål | Bestyrelsens beslutning |
|---|---|---|
| Aktive opskrivninger | Kontakt, anciennitet, betaling, listekategori og boligønsker. | Gemmes så længe personen er aktiv på listen og oplysningerne er nødvendige. |
| Passive personer | Kort overgang efter manglende fornyelse, afmelding eller manglende betaling. | Definer frist for genaktivering, derefter sletning eller anonymisering. |
| Betalingshistorik | Dokumentation for gebyr, fornyelse, rykker og aktiv status. | Afstem med regnskabs- og bogføringsbehov, og gem ikke ekstra persondata uden formål. |
| Boligtilbud og afslag | Forklaring af rækkefølge, svarfrist, accept, afslag og eventuelle spring i rækken. | Gem relevant historik, men fjern unødige noter og bilag efter en besluttet frist. |
| Klager | Dokumentation for sagsbehandling, svar og beslutning. | Gem mens sagen er relevant, og beslut særskilt frist efter afslutning. |
| Eksportfiler og rapporter | Deling med bestyrelse, administrator eller revisor. | Slet lokale kopier og gamle eksportfiler, når formålet er opfyldt. |
| Systemlogs | Sikkerhed, ændringshistorik og opfølgning på sletning. | Fastlæg egen frist for logs, fordi logs også kan indeholde personoplysninger. |
Passiv status skal have en ende
Passiv status er nyttig, når en person mangler at forny sin opskrivning, ikke har betalt, har bedt om pause eller skal kontaktes igen. Problemet opstår, hvis passiv status bruges som en permanent skuffe for personer, foreningen ikke tør slette.
En god ventelistepolitik beskriver, hvornår en person bliver passiv, hvilken besked der sendes, hvilken frist personen får, og hvad der sker bagefter. Den bør hænge sammen med betaling og årlig fornyelse, foreningens ventelistepolitik og den praktiske dataoprydning før digitalisering.
Dokumentation uden datakaos
Bestyrelsen har ofte et legitimt behov for at kunne vise, hvorfor en bolig blev tilbudt til en bestemt person, hvorfor en anden blev sprunget over, eller hvorfor en opskrivning blev lukket. Det betyder ikke, at alt skal gemmes uendeligt.
Den bedste model er at adskille beslutningsspor fra rå persondata: bevar regel, dato, handling og ansvarlig rolle, men fjern irrelevante fritekstnoter, forældede kontaktdata og bilag uden aktuelt formål. Det giver bedre dokumentation og revision uden at gøre GDPR-arbejdet tungere.
Officielle kilder og forbehold
Denne guide er en praktisk start for andelsboligforeninger, ikke juridisk rådgivning. Brug den til at stille de rigtige spørgsmål, og få konkret rådgivning, når foreningen fastlægger sin endelige slettepolitik.
Hvordan Andels Venteliste hjælper
Andels Venteliste kan gøre sletning til en normal del af driften: aktiv og passiv status, påmindelser om fornyelse, feltbaseret dataminimering, adgangsroller, eksportkontrol, historik og overblik over personer, der bør gennemgås.
Det hænger tæt sammen med GDPR og sikkerhed, så foreningen ikke kun har en tekst i en mappe, men en arbejdsgang der kan udføres af bestyrelse og administrator.
Ofte stillede spørgsmål om sletning
Skal passive personer slettes med det samme?
Ikke nødvendigvis. Foreningen bør have en dokumenteret slettefrist, der tager udgangspunkt i formålet, ventelistereglerne og behovet for kortvarig dokumentation.
Kan vi gemme historik om afslag og tilbud?
Ja, hvis historikken stadig er nødvendig og relevant for at dokumentere ventelisteprocessen. Skel mellem nødvendig beslutningshistorik og oplysninger, der ikke længere har et formål.
Er anonymisering det samme som sletning?
Nej. Anonymisering kræver, at data ikke længere kan henføres til en person med rimelige midler. Hvis foreningen stadig kan koble data til personen, er oplysningerne fortsat persondata.