Ir al contenido
Espresso Data Privacy

Borrar

Plazos de conservación y plazos de borrado en Suiza

Un plazo de conservación determina durante cuánto tiempo, como mínimo, deben conservarse los documentos. Un plazo de borrado determina cuándo, a más tardar, deben borrarse los datos personales: en cuanto ni la finalidad ni una obligación de conservación justifican su tratamiento.

Plazo de conservación o plazo de borrado: ¿cuál es la diferencia?

El plazo de conservación es un límite mínimo: hasta su vencimiento, los documentos no pueden destruirse. El plazo de borrado es un límite máximo: después, los datos personales ya no pueden tratarse porque han dejado de ser necesarios para la finalidad.

En la práctica, ambos están estrechamente relacionados. El plazo de borrado sigue entonces al fin de la obligación de conservación, más un breve margen para la ejecución técnica. Cuando no hay obligación de conservación, solo la finalidad determina cuánto tiempo pueden mantenerse los datos.

¿Qué plazos se aplican con frecuencia en Suiza?

Algunas bases habituales de un vistazo:

Ámbito Plazo Base
Libros contables, justificantes contables, informe de gestión e informe de auditoría 10 años desde el cierre del ejercicio art. 958f CO suizo
Documentación del IVA hasta la prescripción absoluta del crédito tributario (por regla general, 10 años; inmuebles, 20 años) art. 70 de la Ley suiza del IVA
Créditos contractuales en general prescripción a los 10 años art. 127 CO suizo
Créditos derivados de la relación laboral prescripción a los 5 años art. 128 n.º 3 CO suizo
Reclamaciones por daños personales hasta 20 años (prescripción absoluta) art. 60 apdo. 1bis y art. 128a CO suizo
Historia clínica regulado por cada cantón leyes cantonales de sanidad

Los plazos de prescripción no son obligaciones de conservación. Sin embargo, pueden ser un motivo para conservar documentos con el fin de defenderse frente a reclamaciones. Este resumen no sustituye un examen del caso concreto; sectores como los seguros, la banca o la sanidad tienen normas adicionales.

¿Cómo se convierte un plazo de conservación en una regla de borrado?

Un plazo solo se puede aplicar cuando está descrito por completo:

  1. 1Determinar el tipo de datos, por ejemplo datos contractuales.
  2. 2Dejar constancia de la finalidad y la base jurídica de la conservación.
  3. 3Fijar el plazo, por ejemplo diez años.
  4. 4Determinar el momento de inicio, por ejemplo el fin del contrato.
  5. 5Regular las excepciones, por ejemplo un litigio en curso.
  6. 6Definir para cada sistema cómo se borra, anonimiza o archiva.

Un ejemplo: «Los datos contractuales se borran en todos los sistemas diez años después del fin del contrato, salvo que exista un bloqueo de borrado por un litigio».

Por qué los plazos no pueden quedarse solo en el documento

Un plazo en una hoja de cálculo no borra ningún dato. Solo es eficaz cuando los sistemas detectan qué registros han vencido y ejecutan realmente el borrado. Si un plazo cambia, el cambio debe llegar a todos los sistemas afectados. Y las excepciones deben estar en un lugar central, no en correos electrónicos sueltos.

Los plazos también requieren mantenimiento: las leyes y los modelos de negocio cambian. Una fecha de revisión para cada plazo garantiza que el registro de plazos de conservación se mantenga actualizado.

Cómo ayuda Espresso

Espresso reúne los plazos en un solo lugar, hace visibles los datos vencidos y aplica los plazos en los sistemas.

  • Registro de plazos de conservación

    Privacy Register gestiona los plazos con justificación, base jurídica y fecha de revisión, aprobados según el principio de los cuatro ojos.

  • Datos vencidos

    Data Discovery avisa de los datos más antiguos que el plazo de conservación fijado.

  • Aplicar los plazos

    Los plazos aprobados y los legal holds se transfieren a Data Deletion con un clic; allí se comprueban en cada nuevo ciclo de borrado.

Preguntas frecuentes

¿Se pueden conservar datos más tiempo «por si acaso»?

No sin motivo. El tratamiento debe ser proporcionado (art. 6 apdo. 2 LPD). Conservar datos para defenderse de posibles reclamaciones puede estar justificado, pero requiere un plazo comprensible y limitado.

¿Desde cuándo corre el plazo de diez años del art. 958f CO suizo?

Desde el cierre del ejercicio al que se refieren los documentos.

¿Se aplican los plazos también a los correos electrónicos?

Lo determinante es el contenido, no el formato. Si un correo electrónico sirve de justificante contable o acredita un derecho, se aplican los plazos correspondientes.

¿Quién mantiene el registro de plazos de conservación?

Por regla general, protección de datos junto con las áreas de negocio. Las aprobaciones deberían seguir el principio de los cuatro ojos, para que una segunda persona revise cada plazo.

Vea Espresso en 30 minutos

Le mostramos el cockpit con datos de ejemplo y hablamos de por dónde empezar.

Solicitar una demo

o directamente a info@espressodataprivacy.com