# Legislación y obligaciones: preguntas y respuestas > Qué obliga la ley a hacer con los datos y los documentos que ya no necesitas. 22 respuestas claras sobre legislación y obligaciones, con normas y fuentes ofic URL canónica: https://byefile.es/preguntas/legislacion-y-obligaciones/ Última revisión: 2026-10-23 Qué obliga la ley a hacer con los datos y los documentos que ya no necesitas. **Revisado el 23 de octubre de 2026** · Elaborado por el equipo de ByeFile a partir de los textos oficiales · 9 fuentes oficiales enlazadas **¿Es obligatorio destruir los documentos con datos personales?** Sí, cuando ya no son necesarios, aunque no de forma inmediata: el RGPD obliga a no conservarlos más tiempo del necesario (art. 5.1.e) y a suprimirlos (art. 17.1.a), y el art. 32.2 de la LOPDGDD ordena destruirlos al acabar el bloqueo. Antes de eso mandan los plazos legales de conservación de cada documento. ## 22 preguntas y respuestas ### ¿Es obligatorio destruir los documentos con datos personales? Sí, cuando ya no son necesarios, aunque no de forma inmediata: el RGPD obliga a no conservarlos más tiempo del necesario (art. 5.1.e) y a suprimirlos (art. 17.1.a), y el art. 32.2 de la LOPDGDD ordena destruirlos al acabar el bloqueo. Antes de eso mandan los plazos legales de conservación de cada documento. [RGPD y destrucción de documentos](https://byefile.es/legislacion/rgpd-y-destruccion-de-documentos/) · [Plazos de conservación](https://byefile.es/legislacion/plazos-de-conservacion-de-documentos/) · [RGPD](https://www.boe.es/doue/2016/119/L00001-00088.pdf) · [LOPDGDD](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673) ### ¿Qué dice el RGPD sobre la destrucción de documentos? El RGPD no impone la destrucción como obligación autónoma: la deriva de varios principios. Son la limitación del plazo de conservación (art. 5.1.e), la supresión cuando los datos dejan de ser necesarios (art. 17.1.a), la supresión o devolución por el encargado al acabar el servicio (art. 28.3.g) y la seguridad durante todo el ciclo de vida de los datos (arts. 5.1.f y 32). [RGPD y destrucción de documentos](https://byefile.es/legislacion/rgpd-y-destruccion-de-documentos/) · [Legislación](https://byefile.es/legislacion/) · [RGPD](https://www.boe.es/doue/2016/119/L00001-00088.pdf) ### ¿Qué dice la LOPDGDD sobre la eliminación de datos? La LOPDGDD regula la eliminación sobre todo en su art. 32: al rectificar o suprimir datos hay que bloquearlos y, cuando prescriben las posibles responsabilidades, destruirlos. Hay excepciones, como las imágenes de videovigilancia, que se suprimen en un mes desde su captación (art. 22.3), salvo que deban conservarse para acreditar hechos. [Bloqueo de datos (LOPDGDD)](https://byefile.es/legislacion/bloqueo-de-datos-lopdgdd/) · [Legislación](https://byefile.es/legislacion/) · [LOPDGDD](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673) ### ¿Qué es el principio de limitación del plazo de conservación del RGPD? Es la regla del art. 5.1.e del RGPD: los datos personales solo pueden mantenerse de forma que identifique a las personas durante el tiempo necesario para los fines del tratamiento. En la práctica, cuando el fin termina y no hay obligación legal de conservarlos, toca suprimirlos. Además, el art. 5.2 te exige poder demostrar que lo cumples. [RGPD y destrucción de documentos](https://byefile.es/legislacion/rgpd-y-destruccion-de-documentos/) · [Plazos de conservación](https://byefile.es/legislacion/plazos-de-conservacion-de-documentos/) · [RGPD](https://www.boe.es/doue/2016/119/L00001-00088.pdf) ### ¿Qué es el bloqueo de datos del artículo 32 de la LOPDGDD? El bloqueo del art. 32 de la LOPDGDD consiste en identificar y reservar los datos con medidas técnicas y organizativas que impidan su tratamiento, incluida su visualización. Solo se ponen a disposición de jueces, tribunales, Ministerio Fiscal o Administraciones competentes, y solo mientras prescriban las posibles responsabilidades. Pasado ese plazo, hay que destruirlos. [Bloqueo de datos (LOPDGDD)](https://byefile.es/legislacion/bloqueo-de-datos-lopdgdd/) · [Plazos de conservación](https://byefile.es/legislacion/plazos-de-conservacion-de-documentos/) · [LOPDGDD](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673) ### ¿Cuándo hay que suprimir datos y cuándo bloquearlos? Primero se bloquea y después se destruye: cuando procede suprimir datos, el art. 32 de la LOPDGDD exige bloquearlos durante el plazo de prescripción de posibles responsabilidades y destruirlos al terminar. Hay excepciones sin bloqueo, como la videovigilancia (art. 22.3) y las comunicaciones del canal interno que no se investigan (Ley 2/2023, art. 32.4). [Bloqueo de datos (LOPDGDD)](https://byefile.es/legislacion/bloqueo-de-datos-lopdgdd/) · [LOPDGDD](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673) · [Ley 2/2023](https://www.boe.es/buscar/act.php?id=BOE-A-2023-4513) ### ¿Es obligatoria la destrucción certificada según la ley? No: la normativa de protección de datos no impone un certificado de destrucción con un modelo concreto. Lo que exige el RGPD es proteger los datos y poder demostrar que cumples (art. 5.2), y un certificado es una de las mejores pruebas que puedes tener. Si trabajas para una entidad pública o tu cliente lo pide por contrato, consulta qué requisitos añade. [Certificado de destrucción](https://byefile.es/certificado-de-destruccion/) · [RGPD y destrucción de documentos](https://byefile.es/legislacion/rgpd-y-destruccion-de-documentos/) · [RGPD](https://www.boe.es/doue/2016/119/L00001-00088.pdf) · [LOPDGDD](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673) ### ¿Es obligatorio tener la UNE-EN 15713 para destruir documentos? No, la UNE-EN 15713 no es obligatoria por ley: es una norma de buenas prácticas. Aun así, elegir un proveedor que trabaje conforme a ella te da garantías de trazabilidad y confidencialidad. Ni la norma ni su certificación sustituyen el contrato del art. 28 del RGPD. ByeFile destruye conforme a la UNE-EN 15713. [UNE-EN 15713](https://byefile.es/legislacion/une-en-15713/) · [Contrato de encargado del tratamiento](https://byefile.es/legislacion/contrato-encargado-del-tratamiento/) · [RGPD](https://www.boe.es/doue/2016/119/L00001-00088.pdf) ### ¿Qué obligaciones tiene el responsable del tratamiento al eliminar datos? El responsable debe conservar los datos solo el tiempo necesario, respetar los plazos legales y el bloqueo, destruirlos de forma segura y poder demostrarlo (arts. 5.1.e, 5.1.f y 5.2 del RGPD; art. 32 de la LOPDGDD). Si encarga la destrucción a un tercero, necesita el contrato del art. 28 y debe notificar a la AEPD una brecha sin dilación indebida y, de ser posible, en 72 horas (art. 33.1), salvo que sea improbable que suponga riesgo. [RGPD y destrucción de documentos](https://byefile.es/legislacion/rgpd-y-destruccion-de-documentos/) · [Contrato de encargado del tratamiento](https://byefile.es/legislacion/contrato-encargado-del-tratamiento/) · [RGPD](https://www.boe.es/doue/2016/119/L00001-00088.pdf) · [LOPDGDD](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673) ### ¿Necesito contrato de encargado del tratamiento con la empresa de destrucción? Sí: si la empresa de destrucción maneja documentos con datos personales por cuenta tuya, el art. 28.3 del RGPD exige un contrato u otro acto jurídico que fije objeto, duración, tipo de datos y obligaciones. Debe incluir, entre otras cosas, confidencialidad del personal, medidas de seguridad y supresión de los datos al terminar el servicio. Sin él, como responsable puedes enfrentarte a una sanción. [Contrato de encargado del tratamiento](https://byefile.es/legislacion/contrato-encargado-del-tratamiento/) · [Contratos y tarifas](https://byefile.es/contratos-de-destruccion-certificada-de-documentos-y-archivos/) · [RGPD](https://www.boe.es/doue/2016/119/L00001-00088.pdf) · [LOPDGDD](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673) ### ¿Qué dice el artículo 28 del RGPD sobre el encargado de tratamiento? El art. 28 del RGPD regula la relación entre el responsable y el encargado del tratamiento. Su apartado 3 exige un contrato que obligue al encargado a seguir instrucciones documentadas, garantizar la confidencialidad de su personal, aplicar las medidas del art. 32, respetar las reglas sobre subencargados, asistirte, suprimir o devolver los datos al terminar y permitir auditorías e inspecciones. [Contrato de encargado del tratamiento](https://byefile.es/legislacion/contrato-encargado-del-tratamiento/) · [RGPD y destrucción de documentos](https://byefile.es/legislacion/rgpd-y-destruccion-de-documentos/) · [RGPD](https://www.boe.es/doue/2016/119/L00001-00088.pdf) ### ¿Qué es el derecho de supresión o derecho al olvido? Es el derecho de una persona a que suprimas sus datos sin dilación indebida cuando ya no sean necesarios para sus fines o se hayan tratado ilícitamente, entre otros supuestos (art. 17.1 del RGPD). Se le conoce como derecho al olvido. Ojo: suprimir no siempre implica destruir al instante, porque la LOPDGDD obliga a bloquear los datos durante la prescripción (art. 32). [Bloqueo de datos (LOPDGDD)](https://byefile.es/legislacion/bloqueo-de-datos-lopdgdd/) · [RGPD y destrucción de documentos](https://byefile.es/legislacion/rgpd-y-destruccion-de-documentos/) · [RGPD](https://www.boe.es/doue/2016/119/L00001-00088.pdf) · [LOPDGDD](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673) ### ¿Cuánto tiempo tengo para atender una solicitud de supresión de datos? El art. 17.1 del RGPD exige suprimir los datos «sin dilación indebida», pero no podemos darte aquí un número exacto de días para responder a la solicitud. Consulta el plazo con tu asesor o con la AEPD. Mientras tanto, comprueba antes si debes conservar los datos por una obligación legal, porque en ese caso se bloquean en lugar de destruirse. [Bloqueo de datos (LOPDGDD)](https://byefile.es/legislacion/bloqueo-de-datos-lopdgdd/) · [Contacto](https://byefile.es/contacto/) · [RGPD](https://www.boe.es/doue/2016/119/L00001-00088.pdf) · [LOPDGDD](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673) ### ¿Debo registrar la destrucción de documentos en el registro de actividades de tratamiento? Lo esencial es poder demostrar que has destruido los documentos (art. 5.2 del RGPD), más que anotarlo en un registro concreto. No podemos confirmarte si tu registro de actividades debe recoger cada destrucción o solo los plazos de supresión; consúltalo con tu asesor o con la AEPD. Guarda siempre el certificado de destrucción como prueba. [Certificado de destrucción](https://byefile.es/certificado-de-destruccion/) · [RGPD y destrucción de documentos](https://byefile.es/legislacion/rgpd-y-destruccion-de-documentos/) · [RGPD](https://www.boe.es/doue/2016/119/L00001-00088.pdf) ### ¿Qué dice la AEPD sobre la destrucción de documentos en papel? La AEPD considera infracción tirar documentos con datos personales a un contenedor o romperlos a mano, y lo ha sancionado. Por ejemplo, con 3.000 euros a una empresa que dejó documentación junto a un contenedor (PS/00464/2020) y con 10.000 euros a una farmacia que tiró papeles rotos a mano (PS/00538/2022). No hemos localizado una guía específica; el criterio sale de sus resoluciones. [Sanciones de la AEPD](https://byefile.es/legislacion/sanciones-aepd-documentos-mal-destruidos/) · [Legislación](https://byefile.es/legislacion/) · [AEPD PS/00464/2020](https://www.aepd.es/documento/ps-00464-2020.pdf) · [AEPD PS/00538/2022](https://www.aepd.es/documento/ps-00538-2022.pdf) · [AEPD reposición](https://www.aepd.es/documento/reposicion-ps-00538-2022.pdf) ### ¿Cómo exige la AEPD eliminar datos de soportes electrónicos? No hemos verificado una instrucción específica de la AEPD sobre cómo eliminar datos de soportes electrónicos. Lo que sí exige el art. 32 del RGPD son medidas adecuadas al riesgo, también al eliminar los datos. En el sector público, el ENS añade el borrado seguro o la destrucción de los soportes. Ante la duda, consulta con tu asesor o con la AEPD. [ENS y NIS2](https://byefile.es/legislacion/esquema-nacional-de-seguridad-y-nis2/) · [Contacto](https://byefile.es/contacto/) · [RGPD](https://www.boe.es/doue/2016/119/L00001-00088.pdf) · [RD 311/2022 (ENS)](https://www.boe.es/buscar/act.php?id=BOE-A-2022-7191) ### ¿Qué es el Esquema Nacional de Seguridad y qué dice sobre destruir soportes? El Esquema Nacional de Seguridad (RD 311/2022) es el marco de seguridad de la información del sector público, y alcanza también a empresas privadas que prestan servicios a entidades públicas (art. 2). Su medida mp.si.5 regula el borrado y la destrucción de soportes, incluidos los no electrónicos como el papel: borrado seguro si se reutilizan y, si no es posible, no reutilizarlos. [ENS y NIS2](https://byefile.es/legislacion/esquema-nacional-de-seguridad-y-nis2/) · [Glosario](https://byefile.es/glosario/) · [RD 311/2022 (ENS)](https://www.boe.es/buscar/act.php?id=BOE-A-2022-7191) ### ¿Qué dice la Ley de Archivos y el patrimonio documental sobre eliminar documentos públicos? No podemos citarte aquí el artículo aplicable: la eliminación de documentos públicos no se decide libremente y depende de la normativa de archivos y de los procedimientos de la Administración competente. Si gestionas documentación de un organismo público, consulta con su archivo o con su servicio jurídico antes de destruir nada. [Legislación](https://byefile.es/legislacion/) · [Contacto](https://byefile.es/contacto/) ### ¿Qué dice la Ley 10/2010 de prevención de blanqueo sobre conservar documentos? Si eres sujeto obligado, la Ley 10/2010 exige conservar la documentación de diligencia debida y los registros de operaciones durante 10 años (art. 25.1). Pasados 5 años, solo acceden los órganos de control interno y quienes se encargan de la defensa legal, y a los 10 años procede eliminarla. Si no sabes si eres sujeto obligado, consúltalo con tu asesor. [Plazos de conservación](https://byefile.es/legislacion/plazos-de-conservacion-de-documentos/) · [Ley 10/2010](https://www.boe.es/buscar/act.php?id=BOE-A-2010-6737) ### ¿Qué dice la Ley de Residuos 7/2022 sobre residuos de papel y electrónicos? La Ley 7/2022 obliga a quien genera residuos a asegurar su tratamiento adecuado, entregándolos a un gestor autorizado y acreditándolo documentalmente (art. 20.1). El papel triturado confidencial es un residuo no peligroso que debe ir a un gestor autorizado para reciclarse. Para residuos electrónicos con datos, pregunta a tu gestor por los requisitos concretos. [Residuos y reciclaje](https://byefile.es/legislacion/residuos-y-reciclaje-del-papel/) · [Servicio de destrucción de documentos](https://byefile.es/destruccion-de-documentos/) · [Ley 7/2022](https://www.boe.es/buscar/act.php?id=BOE-A-2022-5809) ### ¿Se aplica el RGPD a documentos de una persona física a título particular? Depende de si el uso es estrictamente personal o tiene relación con una actividad profesional o empresarial, y no podemos darte aquí una respuesta cerrada; consúltalo con la AEPD. Aunque no te obligue la ley, destruir de forma segura tus extractos, facturas o copias de DNI que ya no necesitas es una buena práctica para proteger tus datos. [RGPD y destrucción de documentos](https://byefile.es/legislacion/rgpd-y-destruccion-de-documentos/) · [Contacto](https://byefile.es/contacto/) · [RGPD](https://www.boe.es/doue/2016/119/L00001-00088.pdf) ### ¿Qué ley regula la destrucción de documentos clasificados? No podemos indicarte aquí la norma exacta: la información clasificada se rige por normativa específica de seguridad y secretos oficiales que no hemos verificado. No es el caso habitual de los documentos con datos personales de una empresa. Si manejas información clasificada, consulta con el organismo que la clasificó antes de destruirla. [Legislación](https://byefile.es/legislacion/) · [Contacto](https://byefile.es/contacto/) ## Sigue leyendo - [Qué es: definiciones](https://byefile.es/preguntas/definiciones/) - [Plazos de conservación](https://byefile.es/preguntas/plazos-de-conservacion/) - [Qué puedo tirar o triturar](https://byefile.es/preguntas/que-tirar-y-que-triturar/) - [Cómo destruir documentos y soportes](https://byefile.es/preguntas/como-destruir/) - [Precios y contratación](https://byefile.es/preguntas/precios-y-contratacion/) ## Fuentes oficiales - [Reglamento (UE) 2016/679 (RGPD), DOUE L 119](https://www.boe.es/doue/2016/119/L00001-00088.pdf) - [Ley Orgánica 3/2018 (LOPDGDD), texto consolidado](https://www.boe.es/buscar/act.php?id=BOE-A-2018-16673) - [Ley 2/2023 reguladora de la protección del informante, arts. 26 y 32](https://www.boe.es/buscar/act.php?id=BOE-A-2023-4513) - [AEPD, resolución PS/00464/2020](https://www.aepd.es/documento/ps-00464-2020.pdf) - [AEPD, resolución PS/00538/2022 (farmacia)](https://www.aepd.es/documento/ps-00538-2022.pdf) - [AEPD, recurso de reposición PS/00538/2022](https://www.aepd.es/documento/reposicion-ps-00538-2022.pdf) - [Real Decreto 311/2022 (Esquema Nacional de Seguridad), medida mp.si.5](https://www.boe.es/buscar/act.php?id=BOE-A-2022-7191) - [Ley 10/2010 de prevención del blanqueo de capitales, art. 25](https://www.boe.es/buscar/act.php?id=BOE-A-2010-6737) - [Ley 7/2022 de residuos y suelos contaminados, art. 20](https://www.boe.es/buscar/act.php?id=BOE-A-2022-5809) Esta información es divulgativa y no sustituye al asesoramiento jurídico. Los plazos pueden variar según tu sector y tu comunidad autónoma: si tienes dudas, consúltalo con tu asesor o con la AEPD.