[{"@context":"http:\/\/schema.org\/","@type":"BlogPosting","@id":"https:\/\/ayudaleyprotecciondatos.es\/2021\/06\/23\/plazo-conservacion-datos-personales-rgpd\/#BlogPosting","mainEntityOfPage":"https:\/\/ayudaleyprotecciondatos.es\/2021\/06\/23\/plazo-conservacion-datos-personales-rgpd\/","headline":"Plazo de conservaci\u00f3n de datos personales en el RGPD","name":"Plazo de conservaci\u00f3n de datos personales en el RGPD","description":"\u00bfCu\u00e1l es el plazo de conservaci\u00f3n de los datos personales seg\u00fan el RGPD? \u00bfHay un plazo m\u00ednimo? \u00bfSe pueden conservar de forma indefinida? \u2705","datePublished":"2021-06-23","dateModified":"2021-06-25","author":{"@type":"Person","@id":"https:\/\/ayudaleyprotecciondatos.es\/author\/helena\/#Person","name":"Helena","url":"https:\/\/ayudaleyprotecciondatos.es\/author\/helena\/","image":{"@type":"ImageObject","@id":"https:\/\/secure.gravatar.com\/avatar\/b023e7afa5522ddec000b8b3b8bf4f7c?s=96&d=blank&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/b023e7afa5522ddec000b8b3b8bf4f7c?s=96&d=blank&r=g","height":96,"width":96}},"publisher":{"@type":"Organization","name":"AyudaLeyProteccionDatos","logo":{"@type":"ImageObject","@id":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2016\/01\/ayuda-ley-proteccion-datos.png","url":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2016\/01\/ayuda-ley-proteccion-datos.png","width":600,"height":60}},"image":{"@type":"ImageObject","@id":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2021\/05\/plazo-conservacion-datos-personales-01.jpg","url":"https:\/\/ayudaleyprotecciondatos.es\/wp-content\/uploads\/2021\/05\/plazo-conservacion-datos-personales-01.jpg","height":900,"width":1600},"url":"https:\/\/ayudaleyprotecciondatos.es\/2021\/06\/23\/plazo-conservacion-datos-personales-rgpd\/","about":["LOPDGDD &amp; RGPD"],"wordCount":2140,"articleBody":"              if (typeof BingeIframeRan === \"undefined\") {                window.addEventListener(\"message\", receiveMessage, false);                function receiveMessage(event) {                  try {                    var parsed = JSON.parse(event.data)                    if (parsed.context === \"iframe.resize\") {                      var iframes = document.getElementsByClassName(\"binge-iframe\");                      for (let i = 0; i < iframes.length; ++i) {                        if (iframes[i].src == parsed.src || iframes[i].contentWindow === event.source) {                          iframes[i].height = parsed.height; }                         iframes[i].style.opacity = 1;                     }                    }                  } catch (error) {                  }                }                var BingeIframeRan = true;              }              Por cu\u00e1nto tiempo se deben conservar los datos personales antes de eliminarlos, bloquearlos o recurrir a la anonimizaci\u00f3n, es una de las dudas recurrentes de muchas empresas y profesionales. En este art\u00edculo vamos a ver cu\u00e1l es el plazo de conservaci\u00f3n de datos personales seg\u00fan el RGPD, atendiendo tambi\u00e9n a otras normativas aplicables.\u00bfQu\u00e9 dice el RGPD sobre el plazo de conservaci\u00f3n de los datos personales?Principios que rigen la conservaci\u00f3n de los datos personalesExcepciones\u00bfCu\u00e1nto tiempo se pueden guardar los datos personales?Seg\u00fan la LOPDGDDSeg\u00fan la Ley General de TelecomunicacionesEn una empresaLey Tributaria y el C\u00f3digo de ComercioSeguridad SocialLey de prevenci\u00f3n de blanqueo de capitalesVideovigilanciaDe acuerdo a la Ley de Seguridad PrivadaDe acuerdo a la Ley Reguladora de la Autonom\u00eda del pacienteDocumentaci\u00f3n generada por abogados o procuradoresDe acuerdo a la Ley de mediaci\u00f3n en asuntos civiles y mercantilesHotelesPrestadores de servicios de InternetCentros de reconocimiento de aptitudes psicof\u00edsicas de conductores\u00bfQu\u00e9 dice el RGPD sobre el plazo de conservaci\u00f3n de los datos personales?El Reglamento General de Protecci\u00f3n de Datos nos dice que los datos personales se deben conservar por un plazo de tiempo limitado, sin embargo, no especifica plazos de conservaci\u00f3n concretos, sino que hace referencia a la proporcionalidad como principal limitaci\u00f3n de los mismos.Es decir, que los plazos de conservaci\u00f3n seg\u00fan el RGPD deben contemplar el per\u00edodo de tiempo estrictamente necesario para cumplir con la finalidad para la que los datos personales fueron recabados.Principios que rigen la conservaci\u00f3n de los datos personalesHay que tener en cuenta que la conservaci\u00f3n de datos personales debe responder a una serie de principios de protecci\u00f3n de datos, que nos pueden ayudar a determinar elementos a tener en cuenta a la hora de establecer una pol\u00edtica de conservaci\u00f3n de datos para nuestra organizaci\u00f3n.As\u00ed, estos principios son:La finalidad del dato nos dice que debemos cancelar los datos personales que hayamos recabado, una vez dejen de ser necesarios para la finalidad para la que fueron recogidos.Los datos deben ser determinados, es decir, que solo se debe recoger los datos que necesitamos en funci\u00f3n de su finalidad.El fin para el que se recogen los datos deben ser expl\u00edcitos y ser conocido por el interesado.Su recogida y tratamiento debe estar legitimado.ExcepcionesEl RGPD y la LOPDGDD establecen una serie de excepciones a la norma que permiten ampliar los plazos de conservaci\u00f3n de los datos personales; estas excepciones se hacen cuando los datos puedan tener inter\u00e9s hist\u00f3rico, cient\u00edfico o informativo, es decir, que los datos se utilicen con fines de archivo en inter\u00e9s p\u00fablico, de investigaci\u00f3n cient\u00edfica e hist\u00f3rica o con fines estad\u00edsticos.En cualquier caso, siempre que sea posible, estos datos deber\u00e1n anonimizarse para impedir la identificaci\u00f3n de las personas a las que pertenecen.\u00bfCu\u00e1nto tiempo se pueden guardar los datos personales?Si bien, como hemos dicho el RGPD no establece una limitaci\u00f3n del plazo de conservaci\u00f3n concreta para los datos personales, s\u00ed que podemos encontrarlos especificados en otras normativas para diferentes sectores, como vamos a ver a continuaci\u00f3n.Seg\u00fan la LOPDGDDLa LOPDGDD (Ley Org\u00e1nica de Protecci\u00f3n de Datos y Garant\u00edas de Derechos Digitales) no establece un plazo para la cancelaci\u00f3n de datos personales o su eliminaci\u00f3n, sino que nos remite a las pautas del RGPD que hemos visto en los puntos anteriores.Es decir, el plazo de conservaci\u00f3n de los datos personales debe ser proporcional a la finalidad para la que fueron recogidos.En ese sentido, en consultas hechas a la AEPD sobre el plazo de conservaci\u00f3n de los datos personales, esta ha respondido que es el responsable del tratamiento qui\u00e9n debe determinar dicho plazo de conservaci\u00f3n.Seg\u00fan la Ley General de TelecomunicacionesLa Ley General de Telecomunicaciones establece un per\u00edodo de prescripci\u00f3n para sus sanciones, a partir de estos per\u00edodos podemos establecer un tiempo m\u00e1ximo de conservaci\u00f3n para los datos personales relacionados con este sector (como por ejemplo, las operadoras telef\u00f3nicas o los proveedores de Internet).As\u00ed, esta ley establece un per\u00edodo de prescripci\u00f3n de:3 a\u00f1os para las sanciones muy graves2 a\u00f1os para las sanciones graves6 meses para las sanciones levesEn una empresaLas empresas, por norma general, tienden a acumular gran cantidad de documentaci\u00f3n que puede contener datos personales. Los per\u00edodos de conservaci\u00f3n de dicha documentaci\u00f3n nos sirven tambi\u00e9n para establecer los plazos de conservaci\u00f3n de los datos personales que pueden contener. Sin embargo, dependiendo del tipo de documento, hay que atender a diferentes normativas (fiscales, contables, mercantiles, etc.).Ley Tributaria y el C\u00f3digo de ComercioLa Ley Tributaria establece un plazo de conservaci\u00f3n para los documentos fiscales o de informaci\u00f3n tributaria de 4 a\u00f1os. Esto obliga a las empresas a conservar dichos documentos durante ese per\u00edodo de tiempo, en que pueden ser requeridos por las autoridades competentes.Por ejemplo, es el caso de declaraciones de la Renta.En el caso de las facturas, estas deben conservarse por un per\u00edodo de 5 a\u00f1os.Respecto al C\u00f3digo de Comercio, este establece un per\u00edodo de conservaci\u00f3n de 6 a\u00f1os para los siguientes documentos mercantiles:Libro diarioRegistro de inventarios y balancesFacturas emitidasFacturas recibidasSeguridad SocialLos datos incluidos en documentos de afiliaciones, altas, bajas y cotizaciones en la Seguridad Social, as\u00ed como aquellos relativos a n\u00f3minas y contratos deben conservarse durante un plazo de 4 a\u00f1os, que es el plazo de conservaci\u00f3n de dichos documentos.Los documentos referentes a prevenci\u00f3n de riesgos laborales se deben conservar durante 5 a\u00f1os, en concreto:Informes sobre prevenci\u00f3n de riesgos laboralesEvaluaciones de riesgosExpedientes de enfermedades profesionales o accidentes ocurridos en el lugar de trabajoContratos con servicios de prevenci\u00f3n (si los hay)Ley de prevenci\u00f3n de blanqueo de capitalesLa Ley de prevenci\u00f3n de blanqueo de capitales establece un per\u00edodo m\u00ednimo de 10 a\u00f1os para la custodia de documentos relativos a la formalizaci\u00f3n de las obligaciones de dicha ley.VideovigilanciaLas grabaciones de imagen y\/o sonido deben ser destruidas en el plazo m\u00e1ximo de un mes, salvo que estas im\u00e1genes est\u00e9n vinculadas con la comisi\u00f3n de un delito de car\u00e1cter penal o administrativo, con una investigaci\u00f3n policial en curso o un procedimiento judicial o administrativo, en cuyos casos, deber\u00e1n conservarse el tiempo que sea necesario.De acuerdo a la Ley de Seguridad PrivadaLos informes que se deriven de una investigaci\u00f3n llevada a cabo por empresas de seguridad privada, deben conservarse durante un per\u00edodo de 3 a\u00f1os, incluyendo las im\u00e1genes de v\u00eddeo, si las hay.Si bien, los datos personales que puedan contener deben estar debidamente bloqueados.De acuerdo a la Ley Reguladora de la Autonom\u00eda del pacienteSon los datos de salud de un paciente. Seg\u00fan la Ley de Autonom\u00eda del paciente, los centros sanitarios est\u00e1n obligados a conservar la documentaci\u00f3n cl\u00ednica en condiciones que garanticen su correcto mantenimiento y seguridad, aunque no necesariamente en el soporte original, para la debida asistencia al paciente durante el tiempo adecuado a cada caso y, como m\u00ednimo, 5 a\u00f1os contados desde la fecha del alta de cada proceso asistencial.Cabe se\u00f1alar, adem\u00e1s, que este es el plazo m\u00ednimo establecido por la Ley, pero cada CC. AA. Puede establecer sus propios plazos, siempre que respeten este m\u00ednimo. As\u00ed tenemos los siguientes casos especiales:En Cantabria la conservaci\u00f3n del historial cl\u00ednico tiene un per\u00edodo de 15 a\u00f1os (Ley 7\/2002 de ordenaci\u00f3n sanitaria).En Galia se conservan de forma indefinida los siguientes documentos (Ley 3\/2001, de consentimiento informado e historia cl\u00ednica de los pacientes):Informes de altaHojas de consentimiento informadoInformes quir\u00fargicos y\/o registros de partoDocumentos de anestesiaInformes de exploraciones complementarias. Documentaci\u00f3n relativa a necropsiasHoja de evoluci\u00f3n y planificaci\u00f3n de cuidados de enfermer\u00edaOtros informes m\u00e9dicosCualquier otra informaci\u00f3n que se considere relevante a efectos asistenciales, preventivos, epidemiol\u00f3gicos o de investigaci\u00f3nInformaci\u00f3n de aquellas historias cl\u00ednicas cuya conservaci\u00f3n sea procedente por razones judicialesEn Canarias el plazo de conservaci\u00f3n es de 20 a\u00f1os para la siguiente documentaci\u00f3n (Ley 178\/2005 que regula la historia cl\u00ednica en los centros y establecimientos hospitalarios):Autorizaci\u00f3n de ingresoConsentimiento informadoHoja quir\u00fargica\u00d3rdenes m\u00e9dicasInforme de control de medicaci\u00f3nHojas de reci\u00e9n nacido, de su propia historia cl\u00ednicaInformes de anestesiaListas de transfusi\u00f3nInformes de exploraciones complementariasSolicitud de alta voluntariaInformes de anatom\u00eda patol\u00f3gicaDocumentaci\u00f3n de necropsiasInformaci\u00f3n de aquellas historias cl\u00ednicas cuya conservaci\u00f3n sea procedente por razones judicialesDe forma definitiva se conservan los siguientes documentos:Informes cl\u00ednicas de altaHojas de anamnesis y exploraci\u00f3n f\u00edsica y las horas de evoluci\u00f3n de los episodios asistenciales de los que no exista informe de alta.En Pa\u00eds Vasco se establece un per\u00edodo de 10 a\u00f1os desde el fallecimiento del paciente para la conservaci\u00f3n de los documentos. Y de 15 a\u00f1os para las historias cl\u00ednicas que en ese per\u00edodo no hayan tenido ninguna actualizaci\u00f3n (Decreto 38\/2012 sobre historia cl\u00ednica y derechos y obligaciones de pacientes y profesionales de la salud en materia de documentaci\u00f3n cl\u00ednica).Documentaci\u00f3n generada por abogados o procuradoresLos expedientes generados por abogados o procuradores en los procesos en los que son parte, deben conservarse como m\u00ednimo 5 a\u00f1os, puesto que es el per\u00edodo de tiempo disponible para poder ejercitar responsabilidades profesionales.De acuerdo a la Ley de mediaci\u00f3n en asuntos civiles y mercantilesRespecto a los servicios mercantiles, pueden variar en funci\u00f3n del sector empresarial del que se trate, pero el m\u00ednimo de conservaci\u00f3n para esta documentaci\u00f3n es de 4 meses, si bien hay que tener en cuenta que puede haber excepciones en las que el per\u00edodo de conservaci\u00f3n sea m\u00e1s largo.HotelesLa ley establece un per\u00edodo de 3 a\u00f1os para la conservaci\u00f3n de los libros de registro de entrada en los establecimientos hoteleros, per\u00edodo en que pueden ser requeridos por las autoridades competentes.Prestadores de servicios de InternetLos prestadores de servicios de Internet pueden conservar durante un a\u00f1o la siguiente documentaci\u00f3n y datos:Identificador de usuarioDirecci\u00f3n IPN\u00famero de tel\u00e9fonoIMSI e IMEIFecha y hora de la comunicaci\u00f3n electr\u00f3nicaIdentificaci\u00f3n del tipo de servicio utilizadoCentros de reconocimiento de aptitudes psicof\u00edsicas de conductoresLos centros que hacen test psicot\u00e9cnicos para poder sacar el permiso de conducci\u00f3n, se establece un per\u00edodo de conservaci\u00f3n de los informes emitidos de 10 a\u00f1os.En resumen, puesto que no se especifica de forma concreta una limitaci\u00f3n del plazo de conservaci\u00f3n en el RGPD ni en la LOPDGDD, es necesario, por un lado, atender a la finalidad para la que se recaban los datos y el principio de proporcionalidad, y por otro lado, como hemos visto, acudir a otras normativas para determinar los estos plazos de conservaci\u00f3n de los datos personales que contienen ciertos documentos.As\u00ed mismo, tampoco podemos olvidarnos de que durante el per\u00edodo de conservaci\u00f3n de dichos datos, los interesados podr\u00e1n ejercer sus derechos ARCO, en los que se incluye la cancelaci\u00f3n de sus datos.En cualquier caso, los datos personales no pueden almacenarse indefinidamente."},{"@context":"http:\/\/schema.org\/","@type":"BreadcrumbList","itemListElement":[{"@type":"ListItem","position":1,"item":{"@id":"https:\/\/ayudaleyprotecciondatos.es\/#breadcrumbitem","name":"Ayuda Ley Protecci\u00f3n Datos"}},{"@type":"ListItem","position":2,"item":{"@id":"https:\/\/ayudaleyprotecciondatos.es\/2021\/06\/23\/plazo-conservacion-datos-personales-rgpd\/#breadcrumbitem","name":"Plazo de conservaci\u00f3n de datos personales en el RGPD"}}]}]