PIPELINEGuías
Migración de datos y protección de datos: qué exige el RGPD
En cuanto se procesan datos personales en una migración de datos, rigen obligaciones claras. Cuáles son concretamente, qué falta casi siempre en la práctica y qué basta realmente.
En cuanto se procesan datos personales en una migración de datos, se necesita base jurídica, vinculación a la finalidad, plazos de supresión definidos, información a los afectados y un contrato de encargo de tratamiento con cada proveedor de servicios implicado. En la práctica faltan casi siempre los mismos tres puntos: el plazo de supresión, el aviso en el punto de recogida y la aclaración de si el proveedor utiliza los datos para entrenamiento propio.
01 — Protección de datos
Qué exige el RGPD
En cuanto se procesan datos personales — y eso ocurre más rápido de lo que se piensa, por ejemplo en cuanto alguien introduce un nombre o un número de teléfono — se aplican las obligaciones habituales: nombrar la base legal, establecer la finalidad, cumplir la minimización de datos, definir plazos de eliminación, informar a los interesados.
Prácticamente esto significa para la migración de datos: un contrato de encargo de tratamiento con cada proveedor de servicios implicado, la comprobación de dónde se procesa, un plazo de supresión documentado y un pasaje comprensible en la declaración de protección de datos. Tres cosas faltan en la práctica casi siempre: el plazo de supresión definido, el aviso en el lugar donde se recogen los datos, y la aclaración de si el proveedor utiliza los datos para entrenamiento propio.
Una evaluación de impacto en la protección de datos solo es necesaria cuando existe un riesgo previsiblemente alto — en la mayoría de proyectos de este tipo no. La comprobación en sí debería documentarse de todos modos, para que en caso necesario sea comprensible por qué se ha omitido.
02 — Contrato
Qué debe aclararse por escrito
- Propiedad de datos y accesos. Pertenecen al cliente. Si un proveedor no lo confirma claramente, esa es la información más importante de la conversación.
- Entrega en caso de finalización. En qué formato, en qué plazo, a qué costes.
- Sin permanencia mínima sin contraprestación. La vinculación es defendible si se entrega algo a cambio — si no, no.
- Qué cuesta un cambio posterior. No es el precio del proyecto lo que decide sobre los costes totales, sino la tarifa horaria para el tercer año.
- Documentación como objeto de entrega. No como promesa, sino como partida en el presupuesto.
03 — Riesgos
Qué puede salir mal
- El sistema responde incorrectamente. Limitado al trabajar exclusivamente con contenidos revisados y derivar en caso de duda en lugar de adivinar. Eso es una decisión de configuración, no una característica de la tecnología.
- Se subestima el esfuerzo. Motivo más frecuente: situación de partida poco clara. Un balance honesto antes del presupuesto lo previene de forma más fiable que cualquier margen.
- Nadie lo mantiene. El mayor riesgo de todos — y el más fácilmente evitable.
- Lagunas en la protección de datos. Surgen casi siempre por plazos de eliminación inexistentes y responsabilidad poco clara, raramente por la tecnología en sí.
- Dependencia del proveedor. Evitable si los accesos, datos y documentación quedan contractualmente en manos del cliente.
04 — Preguntas
Preguntas frecuentes
¿Cuánto dura una migración?
La transferencia en sí suele llevar horas. El tiempo se invierte en análisis, reglas y ejecuciones de prueba: normalmente de dos a seis semanas, dependiendo del estado de los datos antiguos.
¿Qué pasa si después del cambio falta algo?
Por eso existe el protocolo de recuento y la posibilidad de retroceso: el inventario antiguo permanece intacto hasta que se completa la aceptación. Son posibles ampliaciones posteriores de áreas individuales.
¿Lo llevamos todo?
Rara vez tiene sentido. Registros inactivos, datos de prueba y procesos de hace diez años sobrecargan el nuevo sistema. Recomendamos migrar el inventario activo y mantener el resto disponible en archivo.
¿Necesitamos acceso a ambos sistemas simultáneamente para la migración?
Sí, al menos durante el período de las pruebas y el cambio efectivo. Después puede restringirse o cancelarse el acceso al sistema antiguo.
¿Qué ocurre con los archivos adjuntos y documentos del registro de datos?
Se transfieren siempre que el sistema de destino los admita. Cuando el formato no coincide, se aclara previamente si es necesaria una conversión o si tiene más sentido mantener un almacenamiento externo.
¿Cómo aseguramos que no se pierda nada?
Mediante el protocolo de recuento: se compara la cantidad de registros antes y después, se revisan muestras en cuanto a contenido. Solo después de esta aprobación se considera completada la migración.
¿Podemos seguir trabajando en paralelo?
En cambios cortos sí, con una fecha de corte. En migraciones más largas, normalmente se sigue trabajando en el sistema antiguo hasta el cambio y se transfiere el incremento al final.
05 — Continuar
Páginas relacionadas
- Migración de datos — Vista general
- Migración de datos — Proceso
- Migración de datos — Por dónde empezar
- Migración de datos — Comparación de proveedores
- Migración de datos — Ventajas y desventajas
- Migración de datos — Costes
- Migración de datos — Pequeñas empresas
- Migración de datos — Requisitos previos
- Integración CRM
- Software a medida
- Interfaces API
- Todas las guías
Siguiente paso
Enviadnos unas líneas sobre vuestro proyecto.
Leemos cada consulta personalmente y respondemos de forma directa. Sin equipo comercial, sin formulario de devolución de llamada al vacío.