Principio de conservación
i) Conservación.- Los datos personales serán conservados durante un tiempo no mayor al necesario para cumplir con la finalidad de su tratamiento. Para garantizar que los datos personales no se conserven más tiempo del necesario, el responsable del tratamiento establecerá plazos para su supresión o revisión periódica. La conservación ampliada de tratamiento de datos personales únicamente se realizará con fines de archivo en interés público, fines de investigación científica, histórica o estadística, siempre y cuando se establezcan las garantías de seguridad y protección de datos personales, oportunas y necesarias, para salvaguardar los derechos previstos en esta norma.
Controles del Anexo A de ISO 27001 relacionados2
Los 93 controles del Anexo A de ISO/IEC 27001:2022 tienen la misma numeración y título que ISO/IEC 27002:2022, que aporta la guía de implantación de cada uno. Los derechos de los titulares se cubren con 5.34 y, en detalle, con ISO 27701.
Justificación Técnica
La eliminación segura de equipos apoya el principio de conservación limitada al eliminar datos cuando ya no son necesarios.
Evidencias Sugeridas
Procedimiento de disposición de equipos, Políticas de retención
Justificación Técnica
La eliminación de información cuando ya no es necesaria apoya el principio de conservación limitada, junto con los plazos de conservación definidos.
Evidencias Sugeridas
Política de retención, Procedimiento de depuración de datos