Conservación de datos de KYC

Una empresa que verifica su identidad guarda el expediente —el documento de identidad, la fotografía, el justificante de domicilio, las respuestas a las preguntas sobre el origen de los fondos— y lo guarda porque las normas contra el blanqueo exigen un registro, no solo porque le resulte útil. Los plazos de conservación los fija la jurisdicción y suelen contarse en años después de terminar la relación, de modo que cerrar una cuenta no borra los documentos que hay detrás. De ahí dos consecuencias. Los derechos de supresión en materia de protección de datos suelen exceptuar los registros conservados por obligación legal, que es justo este caso, así que una solicitud de borrado se denegará a menudo en la parte que importa. Y el expediente es un objetivo concentrado: un conjunto de documentos de identidad le sirve más a un atacante que una contraseña, y no se puede reemitir como se cambia una contraseña. Cuántas plataformas verifican su identidad es, por tanto, una decisión en sí misma.