Aplique plazos de conservación y supresión defendibles
Las justificaciones caducadas se convierten en silencio en conservación ilícita
La limitación del plazo de conservación es un principio, no una sugerencia. En virtud del art. 5(1)(e) del RGPD, debe conservar los datos personales no más tiempo del necesario, y demostrar por qué existe cada plazo de conservación y cuándo empieza a contar. Cuando una autoridad de control pregunta «¿Por qué conserva aún esto?», la respuesta tiene que estar documentada, ser atribuible y estar actualizada.
En la práctica, las reglas de conservación viven en hojas de cálculo dispersas, dictámenes jurídicos y la memoria de cada persona. Los plazos se expresan de forma incoherente. El vínculo entre una regla («cinco años tras la finalización del contrato») y la actividad de tratamiento que rige rara vez queda por escrito.
Entonces los plazos de supresión vencen sin que nadie lo advierta, y las justificaciones caducadas se convierten en silencio en conservación ilícita.
Qué puede hacer con los Plazos de conservación y supresión
- Definir plazos de conservación en días, semanas, meses, años o fechas fijas.
- Expresar reglas del mundo real como «cinco años tras la finalización del contrato» con lógica multicondición, no duraciones planas.
- Documentar la referencia jurídica que respalda cada plazo: ley, contrato o política interna.
- Asignar cada plazo a categorías de conservación y tipos de registro para una clasificación coherente.
- Vincular los plazos con las actividades de tratamiento para que las obligaciones se sigan allí donde residen realmente los datos.
- Importar definiciones de conservación de fuentes externas como Filerskeeper, con deduplicación automática.
Qué aporta a su programa
- Limitación del plazo de conservación que puede defender: cada plazo incorpora su base jurídica y su desencadenante de inicio, listo para inspección.
- Se acabaron los incumplimientos silenciosos: los plazos vinculados a las actividades hacen visibles las fechas de supresión, no las ocultan.
- Puesta en marcha más rápida y a menor coste: importe los catálogos de conservación existentes en lugar de reconstruirlos a mano.
- Responsabilidad clara: las unidades organizativas asignadas y las personas responsables dan a cada regla un titular.
- Registros listos para auditoría: el historial de cambios atribuido a usuarios muestra quién estableció o modificó cada plazo, y cuándo.
Diseñado para el cumplimiento
Las reglas de conservación se corresponden directamente con las obligaciones que sus auditores verifican.
| Qué hace DPMS | Se corresponde con | Cómo |
|---|---|---|
| Documenta cuánto tiempo se conserva cada categoría de datos y por qué | RGPD art. 5(1)(e) | Reglas basadas en plazos con referencia jurídica y asignación de categorías |
| Vincula las obligaciones de conservación con las actividades de tratamiento | RGPD art. 30(1) | Plazos referenciados desde las tablas de conservación del RAT relacionado |
| Evidencia el control sobre los registros de conservación | ISO/IEC 27701 | Plazos versionados con historial de cambios atribuido a usuarios |
| Da soporte a la gobernanza del ciclo de vida de la información | NIS2 art. 21 | Asignación de unidad organizativa y persona responsable por cada plazo |
Por qué Priverion
A diferencia de las herramientas de GRC genéricas, los Plazos de conservación y supresión no funcionan de forma aislada. Cada regla se vincula con las tablas de conservación de su RAT, de modo que un plazo definido una sola vez impulsa el seguimiento de obligaciones frente a las actividades que rige, sin volver a teclear nada y sin desviaciones entre sus registros y su catálogo de conservación.
Importe las definiciones existentes de fuentes como Filerskeeper, deduplíquelas al entrar y mantenga todo dentro de una única plataforma unificada de privacidad e InfoSec.
Preguntas que hacen los DPD antes de una demostración
¿Puedo expresar reglas como «X años tras la finalización del contrato», no solo duraciones fijas?
¿Esto se conecta con mi Registro de actividades de tratamiento?
¿Puedo importar nuestro catálogo de conservación existente?
¿Quién puede ver quién cambió un plazo de conservación?
Explore capacidades relacionadas
¿Listo para asentar sus obligaciones de conservación sobre una base defendible?
