Políticas de retención de datos y automatización: conserve lo que necesita, elimine lo que deba

Las empresas retienen un promedio de 33 % más datos de los que necesitan legalmente, lo que aumenta tanto los costos de almacenamiento como la exposición a violaciones. La retención de datos es donde convergen el cumplimiento legal, la optimización de costos y la seguridad. Si retienes demasiado, aumentarás tu superficie de ataque. Si retiene muy poco, violará los requisitos legales de retención.

Esta guía cubre el diseño de la política de retención, los requisitos legales por tipo de datos y la aplicación automatizada que mantiene a su organización en cumplimiento sin intervención manual.

Conclusiones clave

• Los períodos de retención están determinados por la intersección de requisitos legales, necesidades comerciales y obligaciones de privacidad.
• La aplicación automatizada es esencial: los procesos de eliminación manual tienen una tasa de falla del 40%
• Diferentes tipos de datos dentro del mismo sistema pueden tener diferentes períodos de retención
• Las retenciones legales deben anular las políticas de retención estándar cuando se prevé un litigio.

---

Requisitos del período de retención por reglamento

Requisitos mínimos de retención

Retención de impuestos específicos del país

---

Diseño de un calendario de retención

Paso 1: Categorías de datos de inventario

Paso 2: Asignar períodos de retención

Para cada categoría, determine el período de retención utilizando esta jerarquía:

1. Mínimo legal: ¿Qué exige la ley que usted conserve?
2. Máximo legal: ¿Qué exige la ley que usted elimine? (Limitación de finalidad del RGPD)
3. Necesidad empresarial: ¿Durante cuánto tiempo lo necesita realmente?
4. Tolerancia al riesgo: ¿Cuál es el coste de conservarlo frente a eliminarlo?

El período de retención es: MÁXIMO (mínimo legal, necesidad comercial) pero NO SUPERIOR al máximo legal (si corresponde).

Paso 3: Definir acciones de eliminación

---

Aplicación de la retención automatizada

Implementación de PostgreSQL

-- Retention policy table
CREATE TABLE retention_policies (
    id UUID DEFAULT gen_random_uuid() PRIMARY KEY,
    table_name VARCHAR(100) NOT NULL,
    date_column VARCHAR(100) NOT NULL,
    retention_days INTEGER NOT NULL,
    action VARCHAR(20) NOT NULL, -- 'DELETE', 'ANONYMIZE', 'ARCHIVE'
    condition TEXT, -- Optional WHERE clause
    enabled BOOLEAN DEFAULT TRUE,
    last_run TIMESTAMP,
    records_affected INTEGER DEFAULT 0
);

-- Insert policies
INSERT INTO retention_policies (table_name, date_column, retention_days, action, condition) VALUES
('support_tickets', 'closed_at', 1095, 'ANONYMIZE', 'status = ''closed'''),
('recruitment_candidates', 'applied_at', 730, 'DELETE', 'status != ''hired'''),
('session_logs', 'created_at', 90, 'DELETE', NULL),
('newsletter_unsubscribed', 'unsubscribed_at', 365, 'DELETE', NULL),
('audit_logs', 'created_at', 2555, 'ARCHIVE', NULL);

-- Enforcement function
CREATE OR REPLACE FUNCTION enforce_retention_policies()
RETURNS TABLE(policy_id UUID, table_name TEXT, records_affected BIGINT) AS $$
DECLARE
    policy RECORD;
    affected BIGINT;
    query TEXT;
BEGIN
    FOR policy IN
        SELECT * FROM retention_policies WHERE enabled = TRUE
    LOOP
        IF policy.action = 'DELETE' THEN
            query := format(
                'DELETE FROM %I WHERE %I < NOW() - INTERVAL ''%s days''',
                policy.table_name, policy.date_column, policy.retention_days
            );
            IF policy.condition IS NOT NULL THEN
                query := query || ' AND ' || policy.condition;
            END IF;
        ELSIF policy.action = 'ANONYMIZE' THEN
            -- Anonymization requires table-specific logic
            -- This is a simplified example
            query := format(
                'UPDATE %I SET email = ''[email protected]'', name = ''Anonymized'' WHERE %I < NOW() - INTERVAL ''%s days''',
                policy.table_name, policy.date_column, policy.retention_days
            );
            IF policy.condition IS NOT NULL THEN
                query := query || ' AND ' || policy.condition;
            END IF;
        END IF;

        EXECUTE query;
        GET DIAGNOSTICS affected = ROW_COUNT;

        UPDATE retention_policies
        SET last_run = NOW(), records_affected = affected
        WHERE id = policy.id;

        RETURN QUERY SELECT policy.id, policy.table_name::TEXT, affected;
    END LOOP;
END;
$$ LANGUAGE plpgsql;

Programación

# Run retention enforcement daily at 3 AM
# /etc/cron.d/retention-enforcement
0 3 * * * postgres psql -d ecosire -c "SELECT * FROM enforce_retention_policies();" >> /var/log/retention-enforcement.log 2>&1

---

Retenciones legales

Cuando se aplica una retención legal

Una retención legal suspende las políticas de retención normales cuando se anticipa, está pendiente o está en curso un litigio. Todos los datos potencialmente relevantes deben conservarse independientemente de los calendarios de retención.

Implementación

-- Legal hold table
CREATE TABLE legal_holds (
    id UUID DEFAULT gen_random_uuid() PRIMARY KEY,
    matter_name VARCHAR(255) NOT NULL,
    description TEXT,
    custodians TEXT[], -- Users whose data is held
    tables_affected TEXT[], -- Tables where retention is suspended
    created_at TIMESTAMP DEFAULT NOW(),
    released_at TIMESTAMP,
    created_by UUID REFERENCES users(id)
);

-- Modified retention enforcement respects legal holds
CREATE OR REPLACE FUNCTION enforce_retention_with_holds()
RETURNS void AS $$
BEGIN
    -- Skip tables under active legal hold
    DELETE FROM session_logs
    WHERE created_at < NOW() - INTERVAL '90 days'
    AND 'session_logs' NOT IN (
        SELECT UNNEST(tables_affected)
        FROM legal_holds
        WHERE released_at IS NULL
    );
END;
$$ LANGUAGE plpgsql;

---

Verificación y Cumplimiento

Auditoría de retención mensual

• [] Todas las políticas de retención están documentadas y actualizadas.
• [] La aplicación automatizada se ejecutó correctamente (verifique los registros)
• [] No existen datos más allá del período de retención (verificación de muestra)
• [] Las retenciones legales están activas para todos los litigios pendientes.
• [] A nuevas categorías de datos se les han asignado períodos de retención
• Los procesadores de terceros cumplen con los requisitos de retención

---

Preguntas frecuentes

¿Qué sucede si conservamos los datos más tiempo del necesario según el RGPD?

Retener datos personales más allá del período de retención necesario viola el principio de limitación de almacenamiento del RGPD (Artículo 5(1)(e)). Las autoridades de supervisión pueden imponer multas de hasta 20 millones de euros o el 4% del volumen de negocios anual global. En términos más prácticos, el exceso de datos aumenta su exposición a una infracción: usted es responsable de los datos que no debería haber tenido.

¿Cómo manejamos la retención de copias de seguridad?

Las copias de seguridad complican la retención porque contienen instantáneas de datos en momentos específicos. Opciones: (1) rotar las copias de seguridad según un cronograma alineado con su período de retención más largo, (2) cifrar las copias de seguridad y destruir la clave de cifrado cuando expire la retención ("cripto-trituración"), (3) aceptar que las copias de seguridad puedan contener datos vencidos, pero documentar esto como una limitación técnica con controles de compensación.

¿Cómo implementamos la retención en Odoo?

Odoo no tiene automatización de retención incorporada. Implementarlo usando: (1) acciones programadas (trabajos cron) que archivan o anonimizan registros antiguos, (2) módulos personalizados que aplican reglas de retención en modelos específicos, (3) funciones a nivel de base de datos para operaciones masivas. ECOSIRE proporciona personalización de Odoo para la gestión automatizada del ciclo de vida de los datos.

---

¿Qué viene después?

La retención de datos es un componente de un programa de gobernanza completo. Combínelo con privacidad por diseño para nuevos sistemas, privacidad de datos de los empleados para datos de recursos humanos y gestión de contratos de proveedores para procesadores externos.

Comuníquese con ECOSIRE para obtener consultoría sobre el diseño y la implementación de políticas de retención de datos.

---

Publicado por ECOSIRE: ayuda a las empresas a gestionar datos durante todo su ciclo de vida.