La gestión de registros es la práctica de controlar la información que debe conservarse como evidencia de una actividad de negocio, y de gobernar cuánto tiempo se conserva, quién puede modificarla y cómo se elimina cuando termina su periodo de retención.
El rasgo que la define es que un registro es evidencia. Eso es lo que separa la gestión de registros del almacenamiento: el objetivo no es la disponibilidad, sino una integridad demostrable durante un periodo definido.
Los registros y los documentos no son lo mismo
La mayoría de los documentos no son registros. Un borrador, una copia de trabajo, una nota interna y un duplicado son documentos. Un registro es la versión que acredita que algo ocurrió: el contrato firmado, la declaración presentada, el pago aprobado, la póliza emitida.
Esa transición se denomina declaración. En el momento en que un documento se declara registro, su tratamiento cambia: normalmente pasa a ser inmutable, su reloj de retención se pone en marcha y eliminarlo exige autoridad y no un simple permiso.
La declaración puede ser manual, cuando un usuario marca un documento, o automática, cuando la clasificación de documentos determina la condición de registro a partir del contenido y del contexto. La declaración automática es más coherente y suele ser el único enfoque que escala, pero depende de que la clasificación sea fiable para las categorías que tienen consecuencias legales.
Calendarios de retención
Un calendario de retención asocia cada categoría de registro con el tiempo que se conserva y con lo que ocurre después. Normalmente se deriva de la ley, la regulación, las obligaciones contractuales y la propia posición de riesgo de la organización, y varía según la jurisdicción, lo que importa a las organizaciones que operan en varias.
Los periodos se anclan a un hecho desencadenante y no a una fecha de creación. Un contrato puede conservarse durante varios años después de su terminación y no después de su firma; el registro de un empleado, después de su salida y no después de su contratación. Los sistemas que solo entienden la retención por fecha de creación no pueden implementar correctamente la mayoría de los calendarios reales.
Conservar los registros más tiempo del que exige el calendario no es la opción segura que parece. La retención excesiva aumenta el volumen que puede reclamarse en un litigio, amplía la superficie expuesta por una brecha y, en algunos regímenes de protección de datos, constituye en sí misma una infracción, ya que los datos personales no deben conservarse más allá de su finalidad.
Retenciones legales
Una retención legal suspende la disposición final de los registros relevantes para un litigio, una investigación o una auditoría en curso o previsible. Prevalece sobre el calendario de retención, y tiene que prevalecer de forma fiable.
Dos propiedades hacen defendible una retención legal. Debe ser inmediata, y aplicarse antes de que pueda ejecutarse la destrucción programada. Y debe ser auditable, y dejar constancia de qué se retuvo, cuándo, por autoridad de quién y cuándo se levantó.
Destruir registros sujetos a retención legal, incluso mediante un calendario automatizado que funciona como se diseñó, es destrucción indebida de pruebas. Los tribunales han sancionado a organizaciones por exactamente esto, y “el sistema lo eliminó automáticamente” no es una defensa.
Disposición final y destrucción defendible
La disposición final es lo que ocurre cuando expira la retención: la destrucción, el traslado a un archivo o la revisión para una prórroga.
La destrucción defendible es la destrucción que puede justificarse después. Los requisitos son que siguió un calendario aprobado, que no fue selectiva, que no había ninguna retención legal en vigor y que el hecho quedó anotado. El último punto es el que más se olvida: la evidencia de que un registro se destruyó correctamente es una entrada duradera en el registro de auditoría, de modo que esa anotación sobrevive al propio registro.
La destrucción selectiva es el fallo que atrae la sanción. Eliminar registros porque resultan inconvenientes, y no porque un calendario lo exigiera, es indefendible al margen de cómo se haya ejecutado la eliminación.
En qué se diferencia del almacenamiento ordinario
Un sistema de gestión documental puede almacenar registros, pero el almacenamiento y la gestión de registros son obligaciones distintas. El almacenamiento mantiene el contenido disponible. La gestión de registros demuestra que el contenido es lo que dice ser, que no ha sido alterado, que se conservó exactamente el tiempo requerido y que se eliminó correctamente.
Las diferencias prácticas: inmutabilidad tras la declaración, retención anclada a hechos y no a fechas, retenciones legales que prevalecen sobre los calendarios, una disposición final que se ejecuta y no solo se configura, y un registro de auditoría suficiente para convencer a un regulador años después.
Lo que suele ir mal
El calendario solo existe en papel. Una política de retención que ningún sistema aplica da la apariencia de cumplimiento y nada de su sustancia.
La disposición final nunca se ejecuta. Se configura la retención, llega el vencimiento y no ocurre nada, porque nadie está dispuesto a autorizar la eliminación. El resultado es una retención indefinida con una política que dice lo contrario, lo que es peor que no tener política.
Las retenciones legales se gestionan por correo. Una retención comunicada a los administradores en lugar de aplicada en el sistema acabará pasándose por alto.
Se olvidan las copias de seguridad. Los registros destruidos en el sistema en producción pero que sobreviven en las copias de seguridad no han sido destruidos y siguen siendo reclamables.
Contellect One admite la retención, la declaración de registro y los registros de auditoría en cumplimiento y gestión de registros.
