Retención de registros de acceso

Un registro sirve mientras ayuda a su finalidad: investigar un incidente, auditar un cambio, atender una queja. Pasado el tiempo útil, cada línea sigue siendo un dato personal que se puede filtrar, pedir o usar mal, y ya no da nada a cambio. Por eso cada clase de registro tiene un plazo que se escribe según su finalidad: más corto para lo que se mira poco, más largo para lo que sostiene una auditoría.

Un plazo largo no es más seguro; es más costoso. Y el plazo no lo fija la comodidad de quien guarda los datos.

La política da un plazo en días por clase de registro, y registros-existentes.txt da la fecha del evento más antiguo que cada una conserva. La antigüedad es la distancia en días de calendario entre esa fecha y el corte que fija el glosario. Un registro está fuera de plazo si la antigüedad supera el plazo; el exceso es la diferencia. Haz las cuentas de cada fila, sin dar por hechos los plazos de memoria.

Una excepción vigente permite conservar más allá del plazo, pero solo si está firmada, tiene un motivo y una fecha de fin que todavía no pasó. Tiene que ser explícita y limitada en el tiempo: una excepción sin fecha es una retención indefinida con otro nombre. Cruza excepciones.txt con los registros que ya viste fuera de plazo y descarta los cubiertos.

Entre los registros fuera de plazo y sin excepción, no todos pasan por lo mismo. Ordenar por exceso dice por dónde empezar a corregir. Calcula el exceso de cada uno: antigüedad menos plazo.

Una excepción por un caso abierto resuelve un problema: no perder la evidencia mientras dura la investigación. Pero tiene fecha de fin. Si el caso sigue abierto cuando llega, se renueva con una nueva firma y un nuevo motivo, o el registro vuelve a su plazo y se borra el excedente.