Resumen
Una solicitud de borrado no termina en el sistema de producción. Los backups, archivos y fotocopias también son copias — y el GDPR te pide saber dónde están, qué puedes borrar y qué debes conservar.
Dónde se esconden las copias
La base de datos de producción es lo fácil. Los mismos datos personales viven en backups nocturnos, adjuntos de correo, unidades compartidas, capas de archivo, expedientes en papel y el portátil de alguien que se fue. También son copias no es una metáfora; es el alcance de la solicitud. Un inventario que se detiene en la base de datos es un mapa del territorio equivocado.
Suprimir no es lo mismo que borrar. Borrar una fila o un archivo puede dejar los datos en un backup, una réplica o un índice de búsqueda. La obligación es suprimir los datos personales sin dilación indebida, salvo excepciones legales. El reloj empieza cuando se recibe la solicitud, no cuando responde el equipo de archivo.
No puedes responder una solicitud con un mapa de datos que solo cubre sistemas de registro. El mapa tiene que incluir las copias que el negocio usa de verdad. El papel sigue siendo una copia; también el escaneo del papel.
- Producción — el sistema de registro.
- Backups y archivos — copias de retención.
- Papel y endpoints — las copias fuera de la plataforma.
Supresión, retención y legal hold
El derecho de supresión no es absoluto. Obligaciones legales, reclamaciones, tareas de interés público y libertad de expresión pueden justificar la conservación. La respuesta es un test de ponderación documentado, no una política general. Documenta la excepción, el revisor y la fecha; una excepción sin documentar es indistinguible de una solicitud perdida. La guía de la Comisión Europea sobre GDPR es una referencia útil para el test legal.
Retención y supresión deben diseñarse juntas. Un calendario que ignora la supresión es un acopio; un proceso de supresión que ignora la retención es un pasivo. El calendario debe decir qué pasa con backups y archivos, no solo con el sistema vivo.
El legal hold anula el borrado para registros y custodios concretos. Debe acotarse, reconocerse y liberarse con evidencia, o el hold se convierte en archivo permanente. Un hold que nadie puede encontrar no es un hold.
- Solicitud — identidad, alcance y base legal.
- Excepción — qué retención o reclamación aplica.
- Hold — qué no se debe borrar.
- Liberación — cuándo se reanuda la disposición.
Qué puedes borrar realmente
Los backups no son un agujero legal. Si el backup es inmutable, documenta el período de retención y el camino de restauración; si una restauración reintroduce datos suprimidos, el proceso de restauración necesita un paso de borrado. Prueba una restauración antes de prometer la supresión, no después.
El crypto-shredding puede volver los datos ilegibles destruyendo la llave, pero solo es creíble si la custodia y rotación de llaves están documentadas. Un backup no es un agujero; es una copia con su propio ciclo de vida. La custodia de llaves es el control; el algoritmo no.
Archivos y papel necesitan lo mismo: inventario, regla de retención, método de destrucción y certificado. La evidencia importa tanto como el borrado. Un certificado sin nombre de sistema es un recibo de un rumor.
- Backup — retención, restauración, re-borrado.
- Archivo — clase de retención y destrucción.
- Papel — destrucción segura y certificado.
- Índice — eliminar copias derivadas y embeddings.
Una matriz práctica
Lista cada tipo de copia, su retención, el método de supresión y la evidencia que puedes producir. La matriz es la diferencia entre una política y una operación. La matriz debe caber en una página; si necesita un taller, no es operativa.
Para cada fila, nombra el dueño y el sistema de registro. Si dos sistemas discrepan sobre la retención, gana la regla legal más estricta hasta que legal lo resuelva. Escala la discrepancia a legal antes de la solicitud, no durante.
Prueba una solicitud de punta a punta: encuentra cada copia, aplica excepciones, borra lo que puedas y registra lo que queda. Registra las copias residuales y por qué permanecen.
- Producción — borrar/anonimizar, log de auditoría.
- Backup — retención, prueba de restauración, re-borrado.
- Archivo — calendario, certificado de destrucción.
- Papel — cadena de destrucción, certificado.
Checklist antes de la próxima solicitud
Elige un interesado y una clase de documento. Recorre las copias. Si no puedes encontrar la copia, no puedes borrarla. La prueba no es si desaparece el registro principal; es si desaparecen las copias.
- Inventario — cada copia y su dueño.
- Base — supresión, retención o hold.
- Método — borrar, anonimizar, crypto-shred.
- Evidencia — qué se borró, qué queda y por qué.
Cumplir el GDPR no es un botón de borrar; es un camino documentado por copias, excepciones y evidencia. Empieza por los sistemas que guardan datos personales fuera del registro y prueba una solicitud. Si los backups y archivos son parte de tu programa documental, solicita una demo y trae un escenario de supresión. Para la guía GDPR general, mira GDPR y datos personales en documentos; para retención y hold, retención documental y legal hold; para seguimiento, seguimiento de documentos que prueba custodia. El regulador pedirá el camino, no la promesa.