Protocolo de redacción

Un protocolo de redacción (Redaction Log o Audit Trail) es una documentación completa de todas las operaciones de redacción realizadas. Documenta quién, cuándo y qué datos ha redactado en qué documento. Para las organizaciones sujetas a la DSGVO, un protocolo de este tipo es un instrumento importante para acreditar el cumplimiento de las normas de protección de datos — en particular frente a las autoridades supervisoras.

El protocolo de redacción de Datenmaske contiene, para cada acción, una marca de tiempo, el identificador del usuario, el tipo de acción (detección, confirmación, rechazo, redacción), la clase de datos detectados (p. ej., nombre, IBAN, correo electrónico), así como las sumas de comprobación SHA-256 del documento original y del documento redactado. Estas sumas de comprobación permiten verificar criptográficamente la integridad de ambos documentos.

Un protocolo de redacción es relevante no solo para la DSGVO (Art. 30 — registro de las actividades de tratamiento), sino también para otros requisitos de cumplimiento como ISO 27001, BSI-Grundschutz o disposiciones sectoriales. Sirve como prueba de que la organización toma en serio su obligación de minimización de datos y documenta que los datos personales se han eliminado correctamente.