Qué revisar antes de aumentar la retención de registros

Localiza la necesidad que no cubres

Describe un caso que haya quedado sin respuesta porque los registros caducaron, o una necesidad acordada de investigación. Separa esa necesidad de una petición genérica de guardar todo. Comprueba si faltaban días o faltaban campos: conservar un año de inicios de sesión no permite reconstruir cambios que nunca se registraron. Documenta qué fuentes necesitas y qué periodo anterior debe seguir siendo consultable.

Protege los datos y demuestra su recuperación

Incluye ingestión, almacenamiento consultable, archivo, recuperación, transferencias y trabajo de búsqueda. Haz una prueba con un tramo de datos reales autorizado y registra volumen y demora sin extrapolar como si el tráfico fuera constante. Pregunta qué ocurre al alcanzar una cuota: rechazo, borrado, sobrecoste o interrupción. Confirma condiciones vigentes con el proveedor; que admita guardar datos no significa que permita buscarlos con la misma rapidez.

Identifica contenido personal, secretos accidentales y datos de clientes antes de multiplicar sus copias. Limita accesos y revisa si conviene eliminar campos innecesarios en futuras capturas. La retención operativa y la preservación de evidencia de un incidente son decisiones distintas: establece quién puede suspender una eliminación justificada y cómo se registra. Si existen obligaciones contractuales o legales, el responsable competente determina su alcance; este ajuste técnico no lo decide por sí solo.

Aprueba el cambio con una salida comprobable

Escribe duración por fuente, ubicación, propietario, coste previsto y procedimiento de eliminación. Ensaya la recuperación de un tramo archivado con el usuario que investigaría una incidencia. Verifica que conserva formato, hora y posibilidad de correlación. Después del cambio comprueba la llegada de nuevos eventos y la eliminación prevista, respetando las preservaciones activas. NIST trata la retención dentro de un proceso de gestión: el plazo tiene sentido junto con protección, revisión y disponibilidad.

Fuentes y documentación

• NIST SP 800-92 · Log management — Planificación y operación de la gestión de registros; no fija una retención universal.
• AEPD · Registro de actividades de tratamiento — Destinatarios, transferencias, conservación y descripción general de medidas.