Datos de abonados y retención legal: ni de menos ni de más

5 tareas · 36 min · Principiante

Un operador de telecomunicaciones guarda sobre cada abonado más de lo que cabe imaginar: con quién habla, cuándo, desde qué celda de la red y cuánto paga. Esos datos tienen dos plazos que se tocan: un mínimo, antes del cual no se puede borrar, y un máximo, después del cual no se debería seguir guardando. Además puede llegar una orden de conservación que suspende los borrados. En esta sala lees el inventario de datos de abonados de Cabledoro, ficticio, con sus plazos y sus órdenes, y buscas dónde la práctica no coincide con la política. Los plazos son de una política inventada: en un caso real los fijan la norma aplicable y el área legal.

0 de 5 · 0%

Objetivo de la sala

Cada conjunto de datos tiene una ventana. Antes del mínimo borrar es un incumplimiento: se pierde algo que había que poder entregar. Después del máximo, conservar también lo es: se guardan datos de personas sin una razón que lo respalde, y cada día extra aumenta lo que se filtraría en una brecha. La ventana la fijan las normas y el área legal; al equipo técnico le toca comprobar que lo que se hace cae dentro.

Un conjunto que se borra por debajo del mínimo y otro que se borra por encima del máximo son dos hallazgos distintos, con dueños y remedios distintos.

Responde para continuar

Un conjunto de datos de abonados se borra a los 1095 días y su máximo de conservación es de 730. ¿Qué tipo de problema es?

No es un problema, porque conservar más tiempo que el máximo protege al operador ante una auditoría Una conservación excesiva, porque se guardan datos de personas más tiempo del que la política autoriza Un borrado prematuro, porque se pierde un dato que todavía había que poder entregar a una autoridad que lo pida

Ver pista de ayuda

Compara el plazo de borrado con el máximo, no con el mínimo.

El inventario lista, para cada conjunto, el mínimo, el máximo y el plazo al que se borra hoy. Para detectar una conservación excesiva basta comparar la última columna con el máximo. Conviene mirar los cinco conjuntos: dos pueden caer exactamente en el límite, lo cual está bien, y uno se pasa.

Abre el laboratorio y compara los plazos.

Responde para continuar

¿Qué conjunto de datos de abonados se conserva más allá de su máximo?

Ver pista de ayuda

Escribe `SELECT conjunto, conservar_min_dias, conservar_max_dias, se_borra_a_los_dias FROM datos_abonados` y busca la fila donde el último número supera al anterior.

Un hallazgo se redacta con su magnitud. «Se conserva de más» no mueve a nadie; «se conserva un año más de lo que la política autoriza» sí. Con el mismo conjunto de la tarea anterior, calcula el exceso en días.

Responde para continuar

¿Cuántos días de más se conserva ese conjunto respecto de su máximo? Escribe solo el número.

Ver pista de ayuda

Resta el máximo al plazo de borrado actual.

Una orden legal de conservación obliga a no borrar ciertos datos mientras esté vigente, aunque la política diga otra cosa. El peligro operativo es que el borrado automático no sabe de órdenes: sigue su calendario y destruye lo que se debía guardar. Hay que cruzar dos tablas, las órdenes y las tareas de borrado, y mirar solo las órdenes vigentes, no las cerradas.

Responde para continuar

¿Qué conjunto tiene una orden de conservación vigente y a la vez un borrado programado?

Ver pista de ayuda

Consulta `SELECT * FROM ordenes_legales` para ver el estado de cada orden, y después `SELECT conjunto, borrado_programado FROM datos_abonados WHERE borrado_programado = 'si'`.

Cuando una orden vigente choca con un borrado programado, el equipo técnico no decide si la orden prevalece: decide el área legal. Lo que sí le toca es proteger el estado mientras se decide, de manera que lo que se pueda perder no se pierda. Suspender una tarea de borrado es reversible; un borrado ejecutado no.

Responde para continuar

Al detectar el choque entre la orden vigente y el borrado programado, ¿qué recomiendas?

Dejar correr el borrado porque la política interna manda sobre las órdenes recibidas de terceros Borrar de inmediato una copia de seguridad del conjunto para que el borrado programado no deje evidencia incompleta Suspender el borrado de ese conjunto y consultar al área legal, que decide cómo se aplica la orden

Ver pista de ayuda

Entre una acción reversible y una que no lo es, se elige primero la reversible.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La ventana entre el mínimo y el máximo

2 Quién se conserva de más Lab

3 Cuánto se pasa Lab

4 La orden que choca con el borrado Lab

5 Qué hacer con el conflicto

Whoami-Labs Pro utiliza cookies