En esta entrada hablaremos de la ley de protección de datos que se encarga del tratamiento de los datos personales de usuarios, clientes, proveedores, etc.

Esta ley instaura varias reglas que las empresas deben cumplir:

  • Minimización de los datos personales, debiéndose tratar los datos justamente necesarios para el tratamiento
  • Limitación de la finalidad del tratamiento. Es decir, que los tratamientos se realicen para unas finalidades concretas.
  • Limitación del plazo de conservación de los datos personales. Es decir, bloquear y/o destruir los datos en plazo de tiempo determinado.
  • Transparencia en cuanto a la información proporcionada a los interesados sobre el tratamiento de sus datos personales.
  • Responsabilidad proactiva en el uso de medidas de seguridad y políticas antes brechas de seguridad en los sistemas utilizados por las empresas en el tratamiento de los datos personales.
  • Exactitud y veracidad de los datos personales cuando los mismos no sean proporcionados por los interesados.
  • Obtención de consentimiento como base de legitimación para el tratamiento de datos personales, cuando proceda. Este consentimiento deberá ser expreso.


Pero de la que trataremos en esta entrada es sobre el apartado que habla sobre el borrado de la información.

En concreto en el artículo 92.4 (gestión de documentos y soportes informáticos) se estipula lo siguiente: “siempre que vaya a desecharse cualquier documento o soporte que contenga datos de carácter personal deberá procederse a su destrucción o borrado, mediante la adopción de medidas dirigidas a evitar el acceso a la información contenida en el mismo o su recuperación posterior”.


Existen múltiples formas de almacenar la información por lo tanto existen muchas maneras de eliminarla, como, por ejemplo:

  • Desmagnetización: Si la información estaba dentro de un disco duro mecánico o una cinta magnética al desmagnetizarlo la información desaparecerá permanentemente
  • Sobreescritura: Este es el método mas lento pero el mas conveniente porque te deja la unidad aun operativa para el uso, se basa en escribir un patrón de datos encima secuenciales o aleatorios para sobrescribir cualquier dato existente
  • Destrucción física: Consiste en la destrucción de la unidad hasta que quede inservible