Sí puede eliminar datos antiguos, pero la pregunta clave es qué criterio aplicará para decidir cuándo borrar. Lo que determina la obligación de conservar o eliminar son la finalidad del tratamiento y las obligaciones legales que le impongan conservar cierta información. El primer paso es mapear cada tipo de dato y su finalidad, y documentar la política de conservación que aplicará por categoría.
Compara abogados especializados y elige con calma. Análisis de tu caso gratuito.
Ver abogados Sin compromiso · Gratis
No existe un único plazo aplicable a todos los datos; lo que determina cuánto debe conservar depende de tres variables: la finalidad del tratamiento, las obligaciones legales que le sometan (por ejemplo, obligaciones contables o fiscales) y si existe un litigio o reclamación que haga necesaria la conservación. También influye el riesgo para las personas: datos sensibles o que faciliten fraudes merecen un tratamiento más cauteloso.
Si no tiene una finalidad concreta que requiera conservar datos, su posición es fuerte para borrarlos. Si, en cambio, la ley o un contrato le exige conservar cierta documentación, debe hacerlo y justificarlo. La práctica recomendable es clasificar la información por categorías y establecer reglas internas que expliquen por qué se retiene cada cosa.
Qué puede hacer usted solo: clasificar datos, redactar una política básica y programar borrados en sistemas que lo permitan. Cuándo necesita abogado: si su actividad está regulada (salud, finanzas, seguros), si hay riesgos por litigios en curso o si recibe una solicitud de conservación por parte de una autoridad o en el contexto de un procedimiento judicial.
1) Se arregla con una política interna. Lo habitual es que la organización establezca criterios razonables y el asunto quede resuelto internamente. Una política transparente reduce consultas y reclamaciones.
2) Acuerdo o inspección. Una persona puede reclamar la eliminación de sus datos y, si la organización demuestra que la conservación está justificada, es posible negociar una solución: eliminación de parte de la información o anonimización. En otros casos, una inspección puede requerir ajustes y acuerdos sobre medidas correctoras.
3) Procedimiento administrativo o litigio. Si retiene datos sin justificación o, por el contrario, ha eliminado datos que la ley exigía conservar, puede enfrentarse a una investigación o a una demanda. En un procedimiento, la organización deberá demostrar la política aplicada y las razones de la conservación o eliminación.
Y si gana, ¿cobra? En disputas por eliminación de datos, una resolución favorable puede ordenar la eliminación o una compensación. La efectividad de la reparación depende de la solvencia de la parte contraria y de la practicidad de la restitución de derechos; por ejemplo, la eliminación de datos suele ser una medida ejecutable directamente por la organización.
Puede preparar una política básica y comenzar a clasificar datos usted mismo. Pero consulte a un abogado si opera en sectores regulados (salud, finanzas), si existe litigio en curso que implique conservación de pruebas, o si una autoridad requirió conservar documentación. Un abogado le ayudará a conciliar obligaciones legales externas con su política interna y a redactar la documentación justificativa que disminuye riesgos.
Otros problemas frecuentes en abogados de protección de datos y privacidad
No sin antes verificar obligaciones legales o contractuales que exijan su conservación. Las facturas suelen estar sujetas a requisitos contables y fiscales; revise esos requisitos antes de eliminar.
Valore si la solicitud entra en conflicto con obligaciones de conservación o con la necesidad de mantener información por motivos legales o contractuales. Si no existe obligación, proceda a borrar o anonimizar lo que proceda y documente la acción.
Conservar "por si acaso" no es una buena práctica. Debe justificar la necesidad concreta y aplicar el principio de mínima conservación; si no hay justificación, elimine o anonimize.
Mantenga registros de destrucción con fecha, responsable y método aplicado. Para soportes físicos firme un acta de destrucción; para soportes digitales documente el procedimiento técnico.
La anonimización convierte los datos en no identificables, lo que suele permitir su conservación para fines estadísticos o históricos sin las mismas limitaciones; asegúrese de que el proceso sea irreversible.
Te conectamos con los mejores abogados especializados. Consulta gratuita y sin compromiso.
