Política de retención y destrucción de datos
La política interna que fija durante cuánto tiempo se conserva cada tipo de dato personal y cómo se elimina, destruye o anonimiza cuando ese plazo termina.
- 01
Por qué importa
Los datos personales no deben conservarse más tiempo del necesario para la finalidad para la que fueron tratados; cada registro retenido innecesariamente significa un daño adicional en caso de una brecha. En Turquía, los responsables del tratamiento inscritos en VERBİS deben preparar una política de retención y destrucción, y la destrucción periódica se realiza a intervalos que no superan los seis meses.
- 02
Ejemplo
Una empresa decide conservar las candidaturas de trabajo no seleccionadas durante un año y los registros del formulario de contacto durante dos años. Cada seis meses, los registros caducados se eliminan automáticamente y la operación queda registrada.
- 03
Error frecuente
Redactar la política y olvidarse de las copias de seguridad. Los datos eliminados del sistema principal pueden permanecer en las copias de seguridad durante años; los plazos de retención de las copias también deben ajustarse a la política.
- 04
Hablemos de tu proyecto.
Cuéntenos lo que necesita; definiremos el alcance juntos.