La retención de datos es la política que define cuánto tiempo conserva una organización cada tipo de información, en qué formato y cuándo debe eliminarla de forma segura, según sus obligaciones legales, fiscales y de negocio. Incluye la retención legal (litigation hold), que suspende el borrado de correos y archivos relacionados con un juicio o una investigación hasta que el área legal la libere.
Cómo lo resolvemos en TecnetOne: Cumplimiento normativo en ciberseguridad
data retention, política de retención, litigation hold, retención legal, conservación de datos, periodo de retención
Términos relacionados
Ley 21.719 de datos personales (Chile)
La Ley 21.719 es la norma chilena que regula la protección y el tratamiento de los datos personales y reforma la anterior Ley 19.628. Aplica a personas, empresas y organismos públicos que tratan datos personales, reconoce derechos a los titulares y fija deberes para responsables y encargados. Creó la Agencia de Protección de Datos Personales, a cargo de fiscalizar su cumplimiento y aplicar sanciones.
Responsable y encargado del tratamiento
El responsable del tratamiento es la persona o empresa que decide para qué y cómo se usan los datos personales; el encargado es quien los trata por cuenta del responsable, como un proveedor de nómina. Ambas figuras existen en la ley mexicana de protección de datos personales en posesión de los particulares y en el GDPR (Reglamento General de Protección de Datos) europeo.
Shadow AI (IA en la sombra)
La shadow AI (IA en la sombra) es el uso de herramientas de inteligencia artificial por parte de colaboradores sin la autorización ni el control del área de TI. El riesgo principal es compartir datos confidenciales, como contratos o información de clientes, con servicios externos que pueden almacenarlos. Es una variante del shadow IT y se gestiona con políticas de uso y herramientas aprobadas.
DSPM (gestión de la postura de seguridad de los datos)
En ciberseguridad, DSPM (Data Security Posture Management, gestión de la postura de seguridad de los datos) es un enfoque y tipo de herramienta que descubre dónde están los datos sensibles en la nube y en sistemas locales, los clasifica y revisa quién accede a ellos. Por ejemplo, detecta una copia de la base de clientes expuesta públicamente en la nube.
Transferencia y remisión de datos
La transferencia de datos personales es toda comunicación de esos datos a alguien distinto del titular, del responsable o del encargado, dentro o fuera de México, como compartir la base de clientes con otra empresa del grupo. La remisión, en cambio, es la entrega de datos del responsable a un encargado, como un proveedor de nómina, que los trata en su nombre.
¿Quieres pasar del concepto a tu operación?
Cuéntanos qué necesitas y un ingeniero de TecnetOne te responde.
Hablar con un ingenieroHablar con un ingeniero
Cuéntanos qué necesitas y te respondemos el mismo día hábil.