Qué ha pasado
El BOE publica la Ley Orgánica 7/2021, relativa a la protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y ejecución de sanciones penales.
Por qué importa
Aunque muchas empresas no estarán en el centro de esta norma, sí puede afectar a proyectos con administraciones, seguridad, investigación, evidencias digitales, gestión de incidentes o colaboración con autoridades.
Qué revisar ahora
Cuando se traten logs, evidencias, grabaciones, datos de incidentes o información personal sensible, conviene separar finalidades, conservar solo lo necesario, controlar accesos y documentar base jurídica y plazos.
Relación con ciberseguridad
Un incidente de seguridad puede generar evidencias con datos personales. La gestión técnica debe coordinarse con privacidad: quién accede, para qué, durante cuánto tiempo y cómo se protege la información.
Checklist para empresas
- Clasificación de evidencias que contienen datos personales.
- Control de acceso a logs e investigaciones internas.
- Política de conservación y borrado.
- Trazabilidad de consultas y exportaciones.
- Coordinación entre seguridad, legal y protección de datos.
¿Quieres revisar si esto afecta a tu empresa?
Podemos ayudarte a traducir la noticia o norma en acciones concretas: alcance, brechas, evidencias y prioridades.
Solicitar diagnóstico