Qué puede salir mal con los datos
y qué estás haciendo al respecto.
Cada tratamiento del registro tiene sus riesgos: que los datos se filtren, que se usen para algo que la persona no autorizó, que no se borren cuando corresponde. La matriz los ordena por gravedad y muestra cuánto baja cada uno con las medidas que ya tomaste.
Probabilidad por impacto, con cada riesgo ubicado
El impacto se mide en el daño para la persona: que quede expuesta, que la discriminen, que pierda dinero. No en el costo para la empresa.
Haz clic en un punto y mueve el interruptorFiltración de la base de clientes
Quedar expuesta a fraude dirigido y suplantación de identidad con su nombre, correo y comuna.
Cifrado de la base, acceso reducido a seis personas y aviso automático ante descargas masivas.
Responsable: TI · verificado en junio
La base es grande y el acceso es necesario para operar. Se acepta el riesgo restante y se vigila con alertas.
Envío de ofertas sin permiso vigente
Que sus datos se usen para algo que no autorizó, después de haber pedido expresamente que dejaran de hacerlo.
La plataforma de envíos consulta el permiso en el momento del envío y excluye a quien lo retiró.
Responsable: Marketing · verificado en mayo
De un hallazgo real: en julio se usó una lista exportada en junio. El análisis de causa está en el módulo de hallazgos.
Acceso indebido a fichas clínicas
Dato sensible: puede derivar en discriminación laboral si alguien de la organización accede sin tener por qué.
Ficha separada del resto del legajo, visible solo para el servicio médico y con registro de cada apertura.
Responsable: Personas · evaluación de impacto en curso
Cerrar la evaluación de impacto. Mientras siga abierta, el riesgo no puede bajar de medio.
Currículums guardados más allá del plazo
Que sigan existiendo datos suyos que ya no debieran existir, sin que ella pueda saberlo ni controlarlo.
Borrado automático a los 12 meses, avisando antes al postulante por si quiere seguir en la base.
Responsable: Personas · verificado en abril
Bajó también el volumen de solicitudes de eliminación: los datos ya no están cuando la persona reclama.
Cámaras sin aviso visible en la entrada
Ser grabada sin saberlo. El daño es acotado, pero la falta de aviso es en sí misma un incumplimiento.
Instalar el aviso visible en cada acceso y dejarlo documentado en la ficha del tratamiento.
Responsable: Operaciones · vence el 30 de agosto
Mientras la medida no se verifique, el punto se queda donde está. Si vence sin cerrarse, el riesgo vuelve a subir.
Del riesgo a la medida, y de la medida al riesgo que queda
El sistema no se queda en el diagnóstico: registra qué hiciste y recalcula la posición en la matriz.
| Riesgo | Tratamiento del registro | Antes | Medidas tomadas | Queda en |
|---|---|---|---|---|
| Filtración de la base de clientesPersonas expuestas a fraude y suplantación | Cartera de clientesComercial | Alto | Cifrado de la base, acceso para seis personas y aviso automático ante descargas masivas.Responsable: TI · verificado en junio | Medio |
| Envío de ofertas sin permiso vigenteUso de sus datos para algo que no autorizó | Campañas de marketingMarketing | Medio | La plataforma de envíos consulta el permiso antes de cada campaña y excluye a quien lo retiró.Responsable: Marketing · verificado en mayo | Bajo |
| Acceso indebido a fichas clínicasDato sensible: riesgo de discriminación laboral | Ficha preocupacionalPersonas | Alto | Ficha separada del resto, visible solo para el médico, con registro de cada apertura.Responsable: Personas · evaluación de impacto en curso | Medio |
| Currículums guardados de másDatos que ya no debieran existir | ReclutamientoPersonas | Medio | Borrado automático a los 12 meses, avisando antes al postulante por si quiere seguir en la base.Responsable: Personas · verificado en abril | Bajo |
La matriz que no se queda vieja
Nace del registro
No parte de una hoja en blanco: cada tratamiento trae ya propuestos los riesgos típicos de su tipo de dato y de su finalidad.
La IA propone los riesgos
Según los datos que trata el proceso, sugiere qué puede salir mal y qué medidas suelen aplicarse. Tú decides cuáles corresponden.
Dispara la evaluación de impacto
Cuando un riesgo queda en alto, el sistema abre la evaluación de impacto correspondiente y la deja pendiente de revisión.
Medidas con responsable y fecha
Cada medida tiene dueño, plazo y verificación. Si vence sin cerrarse, el riesgo vuelve a subir en la matriz.
Se recalcula sola
Si cambia el tratamiento, si ocurre una brecha o si una medida deja de aplicarse, la posición en la matriz se actualiza.
Reporte para el directorio
Un resumen de una página con los riesgos altos, qué se está haciendo y desde cuándo. Sin tecnicismos.
Una matriz de riesgos sirve si alguien la mira
Por eso esta vive conectada al registro, a las medidas y a las alertas, y no en una planilla que se abre una vez al año.