Principio de proporcionalidad
c) Principio de proporcionalidad. Los datos personales que se traten deben limitarse estrictamente a aquéllos que resulten necesarios, adecuados y pertinentes en relación con los fines del tratamiento. Los datos personales pueden ser conservados sólo por el período de tiempo que sea necesario para cumplir con los fines del tratamiento, luego de lo cual deben ser suprimidos o anonimizados, sin perjuicio de las excepciones que establezca la ley. Un período de tiempo mayor requiere autorización legal o consentimiento del titular.
Controles del Anexo A de ISO 27001 relacionados3
Los 93 controles del Anexo A de ISO/IEC 27001:2022 tienen la misma numeración y título que ISO/IEC 27002:2022, que aporta la guía de implantación de cada uno. Los derechos de los titulares se cubren con 5.34 y, en detalle, con ISO 27701.
Justificación Técnica
La eliminación segura de equipos apoya el principio de conservación limitada al eliminar datos cuando ya no son necesarios.
Evidencias Sugeridas
Procedimiento de disposición de equipos, Políticas de retención
Justificación Técnica
La eliminación de información cuando ya no es necesaria apoya el principio de conservación limitada, junto con los plazos de conservación definidos.
Evidencias Sugeridas
Política de retención, Procedimiento de depuración de datos
Justificación Técnica
El enmascaramiento permite usar datos minimizados manteniendo la utilidad para el propósito específico.
Evidencias Sugeridas
Técnicas de minimización implementadas