¿Qué es el Derecho de supresión SaaS (Derecho al Olvido)?

El derecho de supresión se refiere a un requisito en las regulaciones dentro del GDPR (Artículo 17), que establece que los responsables del tratamiento de datos deben eliminar la información personal en respuesta a una solicitud autorizada de un individuo. Para los proveedores de Software como Servicio (SaaS), este proceso incluye identificar y eliminar datos personales de bases de datos y aplicaciones conectadas que operan en la nube. 

Dado que las plataformas SaaS a menudo actúan como “procesadores de datos” o “subprocesadores”, es importante que se mantengan alineadas con los estándares de cumplimiento en nombre de sus clientes. La correcta ejecución de las solicitudes de eliminación es una parte esperada de la adhesión regulatoria y puede influir en cómo los clientes e individuos ven las prácticas de manejo de datos, así como en cómo se preserva la confianza del cliente.

Gestionar eficientemente estas solicitudes requiere un flujo de trabajo estandarizado. Primero, verifica la identidad del solicitante para evitar la manipulación no autorizada de datos. Una vez verificada, mapea los datos del usuario en toda tu pila tecnológica, incluidas las bases de datos de producción e integraciones de terceros. Finalmente, confirma la eliminación al usuario por escrito para mantener un rastro de auditoría claro.

El derecho de supresión puede verse afectado por ciertas condiciones regulatorias y legales. Los proveedores SaaS revisan cada solicitud consultando las normas de protección de datos y las necesidades organizativas. Según el RGPD, cinco categorías describen cuándo una solicitud de supresión puede ser legalmente rechazada.

Un desafío común para las empresas SaaS es eliminar los datos personales mientras se mantienen los registros financieros con fines fiscales. La solución es Anonimización. Este método implica excluir la PII (nombres, direcciones de correo electrónico) de los registros de facturación y utilizar tokens sustitutos no identificativos o marcadores de posición genéricos en su lugar. Como resultado, los datos comerciales y de transacciones pueden conservarse en el sistema, mientras que el contenido que apunta de forma única a identidades individuales se omite.

Ventajas y desventajas de la anonimización

• Pro: Los registros agregados sin identificadores individuales se utilizan para operaciones estándar.
• Pro: Las entradas de registro se conservan, pero sin vínculos directos con personas identificables.
• Desventaja: El proceso puede incluir tareas del sistema en entornos multicliente.
• Desventaja: Las estrategias de gestión de datos dependen de pasos documentados para eliminar los vínculos con la información personal.

La eliminación directa de datos de las bases de datos de producción en vivo suele ser sencilla, pero las copias de seguridad plantean algunas complicaciones técnicas. 

En las copias de seguridad, como las de cintas comprimidas o el almacenamiento inmutable en la nube, los datos existen como parte del material de respaldo almacenado y no se gestionan a nivel de registro individual. La eliminación de los registros pertinentes se suele realizar en los sistemas de producción. 

Debido al ciclo de vida de los respaldos (generalmente cada 30 o 90 días) en el que se reemplazan los respaldos más antiguos, esos registros no se replican en los conjuntos de respaldo subsiguientes. Esto es consistente con los procedimientos estándar de eliminación de datos de los sistemas de respaldo y archivo.