Estación 3 · extrae Cajón C
Privacidad
C1 a C13 · 1581 · Circular SIC 002
Separar está cifrado de tratamiento legítimo. Recorrer el ciclo de vida.
Dilema
Un hospital coordina camas en una plataforma interoperable. El personal pregunta: si mis datos de salud viven junto a un proveedor que también presta servicios a otras entidades, ¿puedo fiarme de que el cajón de salud no se abrirá mañana junto a otro cajón?
La empresa dice: no es el propósito; el cliente controla. La alfabetización pide las seis preguntas por escrito y auditables, no un acto de fe.
Seis preguntas sobre el tablero
Finalidad: ¿operar camas o localizar personas? Necesidad: ¿cada base hace falta? Autorización: ¿el titular de salud autorizó este uso? Calidad. Terceros: ¿el soporte ve fichas identificables? Retención: ¿se puede rectificar, o un registro inmutable lo impide?
Ejemplo
Una universidad pide cédula para entrar al campus. Si esa misma base alimenta un ranking de “riesgo de deserción” vendido a un tercero, fallaron finalidad, necesidad y terceros. El cifrado del torniquete no cubre ese salto.
Ponderación SIC
Idoneidad, necesidad, razonabilidad, proporcionalidad. Si hay duda de daño grave: precaución. Si hay alto riesgo: estudio de impacto de privacidad antes del diseño.
Ejemplo
Usar reconocimiento facial para entrar a un edificio de aulas es “idóneo” para seguridad, pero ¿es necesario si basta el carné? Si hay duda de daño a estudiantes, la Circular pide parar y evaluar antes de comprar cámaras.
Inferencia y reidentificación
El tablero no necesita que alguien teclee un estatus si el cruce lo infiere. Un seudónimo no cierra el caso: el tablero existe para volver a unir.
Ejemplo
Nadie escribe “embarazo” en el formulario. La canasta de farmacia más la edad más el barrio lo infieren. Una tabla “anónima” de notas + carrera + barrio se cruza con la lista de graduados y vuelve el nombre.
Analogía breve
Un portal escolar de asistencia con pasarela de pagos es la misma ficha: finalidad incompatible. WhatsApp, backups y cadenas difíciles de borrar se evalúan con las mismas seis preguntas, no con un acto de fe.
Ejemplo
El grupo de WhatsApp del curso confirma tareas (finalidad A). Si mañana se usa para perfilar “padres morosos” o para entrenar un bot, es uso secundario. Pregunte retención y quién más lee el chat.
Pregunta 1 / 6
Aprendizaje continuo · puedes seguir aunque te equivoques