Cuando se solicita eliminar una decisión o unos datos, ¿cómo debe…

Respuesta directa

Separe primero la solicitud en objetos distintos: datos fuente, contenido de decisión, registro de eventos, registro de auditoría, copia de seguridad, influencia del modelo y copia de terceros. Decida para cada objeto si debe eliminarlo, destruirlo, anonimizarlo, restringirlo o conservarlo durante un periodo definido. La conservación continúa solo para una finalidad jurídica, de seguridad o de rendición de cuentas concreta, con el contenido y acceso mínimos necesarios. Una retención legal tiene responsable, motivo, alcance y fecha de revisión. Un recibo de eliminación conserva pruebas mínimas de la operación, no una copia oculta del contenido eliminado.

En lenguaje claro

Al destruir una carta, puede conservar un recibo breve que indique que fue destruida correctamente en una fecha determinada. El recibo no debería reproducir en secreto toda la carta.

Por qué importa

Eliminarlo todo puede destruir pruebas necesarias para auditoría o reparación; conservarlo todo «para auditoría» vacía de sentido la solicitud de olvido. Separar objetos y finalidades controla ambos extremos.

No confundir

La eliminación pone fin al acceso y uso ordinarios; el método técnico varía según el contexto.
La destrucción busca una garantía mayor de que los datos no puedan recuperarse.
La anonimización pretende impedir que la identidad de la persona pueda reconstruirse razonablemente.
Una retención legal es una restricción temporal y auditable de conservación por una necesidad jurídica concreta.
Un recibo de auditoría demuestra una operación; no es una copia completa del contenido eliminado.

Qué hacer

Separe la solicitud en objetos de datos, decisión, registro, copia, influencia del modelo y terceros.
Para cada objeto, defina responsable, finalidad, base jurídica, periodo de conservación y tratamiento adecuado.
Elimine o destruya contenido innecesario y minimice el contenido y el acceso de cualquier registro conservado.
Para una retención legal, registre responsable autorizado, alcance, motivo, inicio, fin y revisión periódica.
Propague la solicitud a destinatarios, sistemas posteriores, procesos de copia y, cuando proceda, revisión del modelo.
Conserve en el recibo el identificador del objeto, método, alcance, momento, resultado y excepción restante.
Pruebe que los registros restringidos no pueden reutilizarse y que las retenciones caducadas terminan realmente.

Cómo auditarlo

¿Se descompuso la solicitud en todos los objetos de datos y decisión?
¿Tiene cada campo conservado una finalidad, una base y un periodo de conservación concretos?
¿Se guardó una copia completa del contenido eliminado bajo una justificación de auditoría?
¿Es la retención legal limitada, autorizada, fechada y revisada periódicamente?
¿Se incluyeron sistemas posteriores, copias, exportaciones y terceros?
¿Se confundieron la eliminación de datos almacenados y la retirada de influencia del modelo?
¿Se explicaron adecuadamente al solicitante el recibo, la excepción y la incertidumbre restante?

Límite

Las obligaciones de eliminación, conservación, anonimización, retención legal y notificación varían según jurisdicción y finalidad. No toda solicitud exige destruir todos los registros, y ninguna finalidad de auditoría justifica una conservación ilimitada. Se requiere revisión de especialistas jurídicos y de privacidad.