La conservación y eliminación segura de datos personales son elementos esenciales de un programa de protección integral. Mantener datos más tiempo del necesario aumenta innecesariamente los riesgos y contradice el principio de minimización de datos establecido en la Ley N.° 21.719.

Principios de conservación:

Conservar datos solo durante el tiempo estrictamente necesario para la finalidad que justificó su recolección.
Definir plazos de retención según obligaciones legales (laborales, tributarias, comerciales) y necesidades operacionales documentadas.
Revisar periódicamente repositorios físicos y digitales para identificar datos que deben eliminarse.

Eliminación segura:

Documentos físicos: trituración cruzada o incineración certificada; nunca desechar en basura común.
Datos digitales: borrado seguro mediante software especializado que sobrescribe la información; el simple "eliminar" o formateo rápido no basta.
Dispositivos: destrucción física de discos duros o memorias al dar de baja equipos.
Documentar el proceso de eliminación para demostrar cumplimiento.

Relación riesgo-medida-principio: A mayor sensibilidad del dato y mayor riesgo potencial de su tratamiento, más robustas deben ser las medidas de seguridad aplicadas. Esta proporcionalidad conecta la evaluación de riesgos con los principios de seguridad, minimización y responsabilidad proactiva.

Nivel de riesgo	Ejemplo de dato	Medida proporcional
Alto	Datos de salud, biométricos	Cifrado, acceso ultra restringido, auditoría permanente
Medio	Datos laborales, financieros	Control de acceso por roles, respaldos cifrados
Básico	Nombre, email corporativo	Contraseñas seguras, políticas claras de uso