Ciclo de vida

Conservación y eliminación de datos personales

Cómo definir plazos de conservación y ejecutar eliminación, bloqueo o anonimización bajo la Ley 21.719.

Definir criterios de conservación

Relacione cada finalidad con obligaciones legales, necesidades operativas, reclamaciones y riesgo. Evite plazos universales sin fundamento y frases indefinidas como conservar mientras sea necesario sin un criterio ejecutable.

Mapa de copias

Considere sistemas productivos, archivos, correo, exportaciones, dispositivos, respaldos y proveedores. Eliminar solo una fila visible puede dejar copias activas en otros lugares.

Profesional trabajando frente a sistemas informáticos
La protección de datos se traduce en controles operativos y decisiones verificables.Conservación y eliminación de datos personales

Eliminación, bloqueo y anonimización

Son operaciones diferentes. Documente cuándo corresponde cada una, quién autoriza, qué sistemas ejecutan la acción y cómo se verifica. La anonimización debe impedir razonablemente la reidentificación y no confundirse con sustituir nombres.

Construir una tabla de conservación

Por categoría o tratamiento documente finalidad, fundamento del plazo, evento inicial, duración activa, período bloqueado si corresponde, acción final, sistemas, respaldos, dueño, aprobador y excepción por litigio. Distinga obligaciones tributarias, laborales, contractuales y de defensa; no traslade el plazo más largo a todos los datos.

Ejemplo de criterio ejecutable

En vez de “postulantes: mientras sea necesario”, defina un período desde el cierre del proceso, diferencie contratado y no contratado, indique qué ocurre si la persona acepta futuras oportunidades, identifique correo y plataforma, y describa borrado y evidencia. El plazo concreto debe ser validado según finalidad y obligaciones aplicables.

Prueba de eliminación

Seleccione casos, ejecute la regla y verifique base principal, índices, exportaciones, integraciones, cuentas y proveedor. En respaldos, documente ciclo de sobrescritura y controles para que un dato restaurado no vuelva al uso activo. Registre fallas y excepciones; una política sin prueba no acredita eliminación efectiva.

Preguntas frecuentes

¿Existe un único plazo legal para todos los datos?

No. El plazo depende de finalidad, obligación aplicable, reclamaciones y riesgo. Debe definirse por tratamiento o categoría y ser técnicamente ejecutable.

Fuentes oficiales

Las afirmaciones jurídicas deben verificarse contra los textos oficiales vigentes.

Contenido relacionado

21719.clTest de preparación para la Ley 21.719

Diagnóstico local

Test de preparación para la Ley 21.719

Evalúe ocho áreas esenciales y obtenga prioridades concretas para fortalecer su gestión de datos personales.

  • 25 preguntas
    6 a 8 minutos
  • Procesamiento local
    No enviamos respuestas