Recursos · 13
Gobernanza del ciclo de vida de los datos: retener, archivar y eliminar con evidencia
Conecte cada categoría de datos a un propósito, propietario, activador de retención y proceso de eliminación que realmente se pueda verificar.
Actualizado · 3 min
Lo que esta guía ayuda a lograr
- Reducir datos sin uso definido
- Incluir copias de seguridad y exportaciones en reglas de ciclo de vida
- Retenciones y excepciones de seguimiento
- Probar eliminación sin volver a exponer el contenido eliminado
Comprobación rápida
- ¿Qué finalidad justifica aún cada categoría?
- ¿Dónde existen copias y derivados?
- ¿Quién puede prorrogar la retención?
- ¿Cómo se propaga la eliminación?
- ¿Qué evidencias quedan tras la purga?
Método paso a paso
- 1
Categorías y usos del mapa
Datos del inventario, finalidades, personas afectadas, sistemas, titulares y flujos. Agrupe por regla operativa en lugar de por nombre de tabla de base de datos.
Entregable: categoría, uso, sistema y registro de propietarios.
- 2
Definir eventos del ciclo de vida
Conectar creación, uso activo, cierre, archivo, retención y eliminación a eventos observables. Indique qué norma prevalece cuando las obligaciones entran en conflicto.
Entregable: matriz de eventos, estados y acciones.
- 3
Incluir todas las copias
Agregar cachés, exportaciones, entornos de prueba, copias de seguridad, archivos, dispositivos y proveedores. Documente la rapidez con la que se propagan los cambios en el ciclo de vida.
Entregable: mapa de ubicación y replicación.
- 4
Gestionar excepciones
Controlar retenciones legales, obligaciones sectoriales y necesidades probatorias con autoridad, alcance, duración y revisión.
Entregable: registro de excepción fechado.
- 5
Automatizar con control
Activar archivado y depuración de reglas versionadas. Registre el volumen, los fallos y los reintentos sin conservar el contenido eliminado como prueba.
Entregable: procedimiento de procesamiento y log.
- 6
Prueba fin de vida
Muestra de registros que alcanzaron su fecha límite, confirma la ausencia en todos los sistemas y el manejo retrasado de las copias de seguridad, luego soluciona las brechas.
Entregable: informe de eliminación y plan correctivo.
Ejemplo trabajado ficticio
Situación ilustrativa
Un formulario crea un registro de cliente y varias copias en exportaciones y respaldos. El equipo vincula cada copia con su propósito, evento de inicio y regla de retención documentada.
Decisión y pruebas esperadas
Una muestra de registros caducados comprueba la eliminación, las excepciones justificadas y la propagación a sistemas secundarios sin copiar los datos borrados en el registro.
Indicadores de gestión
| Indicador | Qué mide | Primera acción |
|---|---|---|
| Cobertura | Categorías conectadas a una regla y propietario | Tratar primero los datos huérfanos |
| Plazos ejecutados | Artículos caducados manejados dentro del tiempo previsto | Analizar colas bloqueadas y excepciones |
| Copias controladas | Ubicaciones incluidas en la propagación del ciclo de vida | Agregar exportaciones y copias de seguridad olvidadas |
| Fallos de purga | Acciones de eliminación fallidas o sin confirmar | Arreglar y reproducir con evidencia |
Errores comunes
- Establecer una duración sin evento de inicio
- Olvidar las exportaciones y los entornos de prueba
- Tratar la copia de seguridad como un archivo permanente
- Retener datos eliminados dentro de los registros
Preguntas frecuentes
¿Deben eliminarse inmediatamente las copias de seguridad inmutables?
No siempre. Documente su vida útil, evite la reutilización ordinaria y aplique la eliminación cuando la rotación o restauración lo haga posible.
¿Un período puede abarcar todas las categorías de datos?
Rara vez. El propósito, la categoría, la relación, las obligaciones y las necesidades de evidencia pueden requerir diferentes desencadenantes.
¿Cómo se puede acreditar la supresión?
Conservar un identificador técnico, regla aplicada, marca de tiempo, resultado y control sin copiar los datos eliminados en el registro.
Referencias oficiales
Las referencias respaldan el método. Adapte los controles a su contexto; no constituyen certificación. Los títulos de referencia originales y los documentos fuente pueden estar en otro idioma.
