Gobierno, Riesgos y Cumplimiento
Guardar información para siempre también tiene un costo: el riesgo de no eliminar datos
La empresa conserva contratos terminados, postulantes antiguos, clientes inactivos y respaldos de proyectos cerrados. Cada archivo parece pequeño, pero la acumulación genera costos, accesos innecesarios y dificultades cuando alguien pide eliminar sus datos. Si ya no existe una finalidad que justifique el tratamiento, mantener información aumenta riesgo sin aportar valor.
Conservar no equivale a proteger
Una empresa puede tener buenas contraseñas y seguir guardando datos innecesarios. Eso amplía la información que puede filtrarse o consultarse por error. La Ley N.º 21.719 vincula conservación con finalidad y reconoce supresión en los casos previstos. Una política no debe fijar para siempre por defecto.
La eliminación sigue el proceso completo
Borrar del CRM no elimina correo, Excel, respaldo o copia del proveedor. Hay que identificar sincronizaciones y decidir qué suprimir, anonimizar o conservar por obligación. Las excepciones deben tener dueño, razón y fecha de revisión.
Eliminar evidencia no es lo mismo
En una investigación, auditoría o juicio puede ser necesario preservar información. La regla debe contemplar retenciones justificadas y limitadas al caso. El error es conservar todo preventivamente sin distinguir obligación concreta de temor genérico. La eliminación segura también mejora calidad de reportes y reduce ruido.
Cómo se ve en una empresa
Un escenario frecuente es que los contratos terminados permanecen en carpetas activas y los respaldos conservan información sin revisión. La situación puede parecer menor porque nació como una excepción, una urgencia comercial o una decisión tomada por una sola persona. Sin embargo, cuando el proceso se repite, se conecta con otros sistemas o afecta a más titulares, deja de ser una anécdota y se convierte en una práctica organizacional. La gerencia debe mirar el flujo completo: qué entra, quién decide, qué se comparte, qué se conserva y qué ocurre cuando algo sale mal.
El riesgo que suele pasar inadvertido
Una señal importante es que si no existe fecha de eliminación o revisión, el archivo seguirá acumulándose por inercia. El problema no siempre produce una infracción acreditada de inmediato, pero sí reduce la capacidad de la empresa para prevenir, responder y demostrar diligencia. También puede generar efectos no jurídicos: tiempos de respuesta mayores, reprocesos, pérdida de confianza, dependencia de una persona o dificultad para cerrar una venta. Evaluar el riesgo exige considerar probabilidad, impacto, sensibilidad, volumen y capacidad real de control.
La decisión que no conviene postergar
La decisión práctica es aprobar excepciones de conservación con motivo, responsable y fecha de revisión. No significa aplicar el control más costoso ni copiar el modelo de una empresa grande. Significa elegir una medida que pueda ejecutarse, asignar un responsable y establecer una fecha de revisión. Una acción simple, documentada y comprobable suele reducir más riesgo que una declaración ambiciosa sin implementación. Si el análisis revela una materia técnica o jurídica especializada, debe escalarse oportunamente.
Una advertencia para la implementación
El error que conviene evitar es borrar sin considerar obligaciones, litigios, respaldos y trazabilidad de la decisión. Las organizaciones suelen caer en él porque buscan velocidad, reutilizan documentos o confían en que el problema se resolverá con una compra. La corrección requiere coordinar personas, proceso, contrato y tecnología. Por eso, el seguimiento debe considerar no solo si la medida fue aprobada, sino si fue adoptada, si funciona bajo presión y si sigue siendo adecuada cuando cambia el negocio.
Checklist de cierre para la gerencia
Antes de dar por cerrado este tema, conviene confirmar cinco puntos: existe un responsable con autoridad; el proceso está documentado en lenguaje que la operación pueda usar; los accesos y datos están limitados a lo necesario; hay evidencia de que el control se ejecuta; y se definió una fecha para revisar si sigue funcionando. Esta revisión breve permite convertir una recomendación en una decisión administrable. También ayuda a explicar avances a socios, clientes y equipos internos sin presentar el cumplimiento como una declaración abstracta.
Tres decisiones sobre retención
- Definir finalidad y plazo o criterio por categoría.
- Asignar responsables por sistema y proveedor.
- Registrar excepciones, bloqueos y eliminaciones.
- Revisar anualmente si los plazos siguen siendo razonables.
Una decisión de gestión, no solo de cumplimiento
Eliminar a tiempo es mantener aquello que la empresa puede justificar, proteger y utilizar. La disciplina de retención mejora privacidad, eficiencia y calidad de gestión.
Conversemos sobre la realidad de tu empresa
VEORA puede revisar ciclos de vida y diseñar una política de retención coordinada con las obligaciones de la empresa.
Conocer el diagnóstico inicial de VEORA Advisory
