Página traducida y verificada automáticamente. Prevalece la versión en inglés. Algunas partes siguen en inglés mientras se verifica su traducción. Ver en inglés · Informar un error de traducción

DAT-04 · Datos y privacidad

Eliminación completa

Los datos se eliminan de los sistemas principales, las copias de seguridad, las cachés, las exportaciones y los terceros cuando ya no se necesitan o cuando se solicita.

6marcos lo abordan por completo
0parcialmente
2lo omiten
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Ley de IA de la UE NIST AI RMF
1Dónde lo exige cada marco
  • SOC 2TotalCC6.5
  • ISO 27001TotalA.8.10
  • NIST CSFTotalPR.DS-03
  • PCI DSSTotal3.2.1
  • HIPAATotal164.310(d)(2)(i)
  • GDPRTotalArt. 17
  • Ley de IA de la UEAusente No hay obligación de eliminación; en su lugar, se especifican plazos de conservación de registros.
  • NIST AI RMFAusente Fuera del alcance: el marco aborda el riesgo de la IA, no la eliminación de datos al final de su ciclo de vida.

Construya el control una sola vez frente a este objetivo y cite la cláusula por la que pregunte cada auditor. Una correspondencia parcial indica lo que el marco deja fuera; una ausencia es un hallazgo sobre el marco, no una brecha en su programa.

2Lo que suele demostrarlo

Procedimiento de eliminación, evidencia de vencimiento de copias de seguridad, confirmaciones de terceros.

?Por qué existe

Una eliminación que se detiene en la base de datos no es una eliminación.

Para una organización más pequeñaConozca el horizonte de sus copias de seguridad e indíquelo con honestidad.