Ciclo de vida y clasificación del dato
Por qué clasificar
Protegerlo todo al máximo es caro e inviable; no proteger nada es un desastre. La clasificación dirige los esfuerzos a donde más importan.
Niveles de sensibilidad
- Público, interno, confidencial, restringido.
- Cada nivel impone controles de acceso y tratamiento.
- Un dato personal sensible suele estar en lo más alto.
Datos personales y especiales
Salud, ideología, origen o biometría merecen protección reforzada. Mezclarlos con datos ordinarios sin cuidado multiplica el daño de una fuga.
Las etapas del ciclo
Crear o recoger, almacenar, usar, compartir, archivar y destruir. Cada transición pide revisar permisos, cifrado y justificación.
Creación y recogida
- Definir desde el origen su clasificación.
- Aplicar minimización al capturar.
- Registrar la base legítima del dato.
Almacenamiento
Dónde y cómo se guarda determina el riesgo: cifrado en reposo, control de acceso y separación según sensibilidad. No va igual lo público que lo crítico.
Uso y compartición
Cada uso debe ajustarse a la clasificación y a la finalidad. Compartir con terceros exige garantías equivalentes a las propias.
Archivo y retención
- Conservar solo el tiempo necesario o legal.
- Archivar lo que debe guardarse, con control.
- Lo que caduca debe poder eliminarse.
Destrucción segura
Borrar de verdad, no «esconder». Un dato olvidado en una copia o un respaldo sigue expuesto mucho después de su vida útil.
Deriva de clasificación
Un dato puede volverse más sensible al combinarse con otros o con el tiempo. La clasificación debe reevaluarse, no sellarse para siempre.
Gobernanza del ciclo
Papeles, políticas y herramientas que aplican la clasificación automáticamente en cada etapa hacen que la protección sea práctica y no solo teórica.
Errores frecuentes
- Tratar todos los datos con el mismo nivel de protección, sin clasificarlos por sensibilidad.
- Creer que borrar del sistema principal elimina el dato de copias y respaldos.
- Sellar la clasificación una vez y no reevaluarla cuando el dato se combina con otros.
Ejemplo resuelto: una base de salud que sale de casa
Un analista exporta una base con datos de salud a su portátil sin cifrar. La clasificación marcaba ese dato como restringido, pero la etapa de uso y compartición no aplicó controles. El equipo corrige: refuerza la política de acceso, impide exportar fuera del entorno gestionado y reevalúa la clasificación en cada copia.
- clasificar el dato según su sensibilidad desde el origen
- definir los controles de acceso y cifrado de cada nivel
- revisar permisos en cada transición del ciclo
- impedir la exportación fuera del entorno gestionado
- destruir de verdad el dato al caducar, también en los respaldos
¿Para qué sirve en la realidad?
La gobernanza del ciclo de vida y la clasificación por sensibilidad sostienen el cumplimiento de la normativa de datos, reducen el impacto de una fuga y evitan retener información que ya no sirve: son la base de todo programa serio de protección de datos.
La clasificación de datos por sensibilidad sirve principalmente para:
Borrar un dato del sistema principal garantiza que desaparezca de todas sus copias y respaldos.
Ciclo del dato
Ordena el ciclo de vida de un dato:
Crear
Almacenar
Usar
Destruir
Gobernanza de datos
Gestión del dato a lo largo de su ciclo de vida.
Une cada etapa del ciclo del dato con su riesgo principal:
Ciclo del dato
# Ciclo de vida del dato ## Clasificar ### público ### interno ### confidencial ### restringido ## Etapas ### creación ### almacenamiento ### uso ### archivo ### destrucción ## Controles ### cifrado ### acceso mínimo ### minimización ### retención ## Gobierno ### políticas ### dueños del dato ### deriva de clasificación
Clasificación de datos
Atribución de categorías a los datos según su sensibilidad y valor.
Un analista exporta una base con datos de salud a su portátil. ¿Qué falló en la clasificación y en qué etapa del ciclo? Razona el control que lo impediría.