Problema 04Protección de datos desde el diseño
El conocimiento se paga en datos personales.
Conserva más de lo que debería, porque ese parecía ser el precio de saber algo.
Entender a la plantilla parece exigir registros con nombre, así que los datos personales de los empleados se acumulan: en sistemas, en exportaciones y en hojas de cálculo en portátiles concretos. La minimización de datos y la limitación de la finalidad dicen una cosa. Las exigencias prácticas del análisis dicen otra. La tensión queda sin resolver, la exposición crece en el espacio que queda entre ellas, y cada copia no contabilizada vuelve menos creíble la promesa de confidencialidad ante las personas cuyos datos son.
Cómo se ve
Desde dentro, se ve así
Datos personales que se desparraman
El mismo empleado existe en una docena de sitios, varios de ellos una hoja que nadie ha abierto desde que se marchó quien la creó.
Conservación por defecto
Los registros sobreviven a su finalidad porque borrar es el proyecto de alguien y la prioridad de nadie, y guardarlos no cuesta nada visible.
El análisis como exportación
Cada pregunta respondida fuera del sistema de referencia crea una copia incontrolada más, y en la práctica cada copia es permanente.
Ninguna evaluación detrás del análisis
El tratamiento ocurre porque resultó útil, no porque antes se estableciera y se dejara por escrito una base jurídica.
Lo que cuesta
Lo que le cuesta
Exposición que crece con cada copia, y preguntas que decide no hacer.
Un alcance que no puede medir
Un incidente llega tan lejos como lleguen las copias, y nadie puede afirmar con seguridad hasta dónde es eso.
Solicitudes de acceso que no puede responder por completo
Está obligado a revelar todo lo que conserva sobre alguien, lo que exige primero saber todo lo que conserva.
Análisis que decide no emprender
Preguntas razonables quedan sin hacer porque el tratamiento de datos que implicarían no es algo que querría defender.
La prueba
Preguntas que hoy debería poder responder
Si alguna le lleva más de un momento, la exposición no es teórica.
- ¿Dónde viven realmente los datos personales de los empleados?
- ¿Cuáles de ellos tenemos aún derecho a conservar?
- ¿Cuál es la base jurídica de nuestra analítica de personas?
- ¿Podríamos responder estas preguntas sin nombres en absoluto?
- Si mañana tuviéramos una brecha, ¿qué habría en ella?
“El conocimiento y la minimización se tratan como una disyuntiva. Solo lo son si se aceptan los términos en que se planteó la pregunta.”
Los otros cuatro