Resumen
La retención no es guardar todo para siempre. Es un calendario defendible más la evidencia de que lo cumpliste — y el legal hold es la excepción que debe anular el borrado sin perder la pista de auditoría.
Qué decide realmente un calendario de retención
El calendario no es una política de almacenamiento. Asigna una clase de registro, un período, un disparador y una acción de disposición; guardar todo para siempre no es un calendario. Un calendario es una decisión sobre qué no conservar.
El disparador importa: creación, recepción, cierre de contrato, salida de un empleado, investigación. Un período sin disparador es ambiguo. El período empieza cuando se dispara el evento, no cuando se creó la carpeta. Un calendario sin disparador es un deseo; un disparador sin dueño es un rumor.
El legal hold es una excepción: suspende la disposición de registros y custodios concretos. Debe documentarse, acotarse y liberarse. El hold debe ser visible para quienes borran, no solo para legal.
- Clase — contrato, directorio, clínico, inspección.
- Disparador — el evento que inicia el reloj.
- Disposición — borrar, transferir o archivar.
Legal hold: la excepción que no debe romper la cadena
Un hold necesita un asunto, un alcance, una lista de custodios, una fecha y un dueño. Debe alcanzar cada copia: correo, unidad compartida, endpoint, archivo, backup. Mapea las copias antes de la primera notificación; después del hold, descubrirlas es caro. El hold debe alcanzar el archivo y el backup, no solo la unidad compartida.
Una notificación sola no es el control. El legal hold no es una carpeta; es un flujo que anula el borrado y registra quién lo reconoció. El reconocimiento es evidencia; el silencio no es consentimiento.
La liberación es tan importante como la preservación: guarda el memo, la fecha y la evidencia de que la disposición se reanudó. Un hold liberado debe dejar rastro de que la disposición se reanudó según el calendario. Liberar sin evidencia es cómo un hold se convierte en archivo permanente.
- Asunto — contexto legal y dueño.
- Alcance — registros, custodios, rango de fechas.
- Reconocimiento — quién recibió y entendió.
- Liberación — memo, fecha, disposición reanudada.
Borrado que puedes defender
La disposición debe producir un certificado: qué se borró, bajo qué calendario, aprobado por quién, cuándo y desde qué sistemas. El certificado debe nombrar el calendario, el aprobador, el sistema y la fecha; una captura de carpeta no es un certificado. Nombra el sistema de registro de cada copia.
El borrado seguro es un proceso, no un botón. Una tecla de borrar no es un registro de disposición. El certificado es lo que sobrevive a una auditoría. Borrar sin certificado es indistinguible de perder.
Los backups complican todo; define cuánto persisten las copias y cómo les aplican los holds. La gestión de registros de NARA y NIST SP 800-53 son referencias útiles. Prueba una restauración de backup antes de prometer un período; el backup es parte del registro. Los backups son copias; si el hold no llega a ellos, el hold está incompleto.
- Aprobación — quién autorizó la disposición.
- Evidencia — certificado, hash, log del sistema.
- Backups — retención y cobertura del hold.
- Excepción — qué no se borró y por qué.
Una matriz práctica
Empieza por cinco clases: contratos, materiales de directorio, historias clínicas, inspecciones y correo. Para cada una, escribe disparador, retención, comportamiento del hold y evidencia. Agrega la columna de dueño y evidencia; una matriz sin dueños es un póster.
La matriz es una herramienta de decisión, no una opinión legal; legal es dueño de los plazos, seguridad de la evidencia. Legal es dueño del plazo, seguridad de la prueba, registros del inventario. Escribe la matriz con quienes la van a defender.
Prueba una disposición de punta a punta: encuentra cada copia, aplica el chequeo de hold, borra y exporta el certificado. Si la prueba tarda una semana, el proceso no es operativo.
- Contratos — cierre, 7 años, hold, certificado.
- Directorio — fecha de reunión, permanente, hold, archivo.
- Clínico — historia del paciente, mínimo legal, hold, log de acceso.
- Inspecciones — activo, período regulatorio, hold, evidencia.
Checklist antes de la próxima auditoría
Elige una clase de registro y un legal hold. Recorre el ciclo. Si el certificado no se puede producir, la retención es un relato. Lleva el certificado a la prueba, no la política. Una política que no se puede probar es una preferencia.
- Inventario — dónde vive cada copia.
- Calendario — clase, disparador, período.
- Hold — alcance, notificación, reconocimiento, liberación.
- Prueba — una disposición, un certificado.
La retención se vuelve defendible cuando el calendario, el hold y la evidencia de borrado se diseñan juntos. Empieza por los registros que un auditor o regulador pedirá primero y luego amplía. Si la retención y el legal hold son parte de tu programa documental, solicita una demo y trae una clase de registro. Para el lado de expedientes públicos, mira transparencia sin filtraciones; para la cadena de evidencia, cadena de custodia digital; para el seguimiento, seguimiento de documentos que prueba custodia. La prueba es simple: pide un registro y su certificado de disposición.