Políticas de Retención y Eliminación Segura de Datos

Conservar datos indefinidamente aumenta el riesgo sin aportar valor, cada registro que ya no se necesita es una responsabilidad adicional en caso de una brecha y, en muchas jurisdicciones, un incumplimiento normativo directo. Una política de retención define, para cada tipo de dato, cuánto tiempo debe conservarse según su propósito legal, contractual u operativo, y qué ocurre al vencer ese plazo. La eliminación segura, por su parte, no equivale a mover un archivo a la papelera, requiere procesos que garanticen que el dato no pueda recuperarse, como el borrado criptográfico de las claves que lo protegen o la sobrescritura física del medio de almacenamiento. Un desafío común es que los datos suelen estar duplicados en respaldos, entornos de prueba y exportaciones antiguas, así que eliminar el registro original en producción no basta si esas copias permanecen olvidadas en otro sistema durante años.