Ciclo de vida y clasificación del dato
Por qué clasificar
Protegerlo todo al máximo es caro e inviable; no proteger nada es un desastre. La clasificación dirige los esfuerzos a donde más importan.
Niveles de sensibilidad
- Público, interno, confidencial, restringido.
- Cada nivel impone controles de acceso y tratamiento.
- Un dato personal sensible suele estar en lo más alto.
Datos personales y especiales
Salud, ideología, origen o biometría merecen protección reforzada. Mezclarlos con datos ordinarios sin cuidado multiplica el daño de una fuga.
Las etapas del ciclo
Crear o recoger, almacenar, usar, compartir, archivar y destruir. Cada transición pide revisar permisos, cifrado y justificación.
Creación y recogida
- Definir desde el origen su clasificación.
- Aplicar minimización al capturar.
- Registrar la base legítima del dato.
Almacenamiento
Dónde y cómo se guarda determina el riesgo: cifrado en reposo, control de acceso y separación según sensibilidad. No va igual lo público que lo crítico.
Uso y compartición
Cada uso debe ajustarse a la clasificación y a la finalidad. Compartir con terceros exige garantías equivalentes a las propias.
Archivo y retención
- Conservar solo el tiempo necesario o legal.
- Archivar lo que debe guardarse, con control.
- Lo que caduca debe poder eliminarse.
Destrucción segura
Borrar de verdad, no «esconder». Un dato olvidado en una copia o un respaldo sigue expuesto mucho después de su vida útil.
Deriva de clasificación
Un dato puede volverse más sensible al combinarse con otros o con el tiempo. La clasificación debe reevaluarse, no sellarse para siempre.
Gobernanza del ciclo
Papeles, políticas y herramientas que aplican la clasificación automáticamente en cada etapa hacen que la protección sea práctica y no solo teórica.
Errores frecuentes
- Tratar todos los datos con el mismo nivel de protección, sin clasificarlos por sensibilidad.
- Creer que borrar del sistema principal elimina el dato de copias y respaldos.
- Sellar la clasificación una vez y no reevaluarla cuando el dato se combina con otros.
Ejemplo resuelto: una base de salud que sale de casa
Un analista exporta una base con datos de salud a su portátil sin cifrar. La clasificación marcaba ese dato como restringido, pero la etapa de uso y compartición no aplicó controles. El equipo corrige: refuerza la política de acceso, impide exportar fuera del entorno gestionado y reevalúa la clasificación en cada copia.
- clasificar el dato según su sensibilidad desde el origen
- definir los controles de acceso y cifrado de cada nivel
- revisar permisos en cada transición del ciclo
- impedir la exportación fuera del entorno gestionado
- destruir de verdad el dato al caducar, también en los respaldos
¿Para qué sirve en la realidad?
La gobernanza del ciclo de vida y la clasificación por sensibilidad sostienen el cumplimiento de la normativa de datos, reducen el impacto de una fuga y evitan retener información que ya no sirve: son la base de todo programa serio de protección de datos.
La clasificación de datos por sensibilidad sirve principalmente para:
Borrar un dato del sistema principal garantiza que desaparezca de todas sus copias y respaldos.
Ciclo del dato
Toca una tarjeta para ver la respuesta.
Ordena el ciclo de vida de un dato:
Arrastra cada ficha a su categoría (o tócala y luego toca la categoría). También puedes usar el teclado.
Gobernanza de datosGestión del dato a lo largo de su ciclo de vida.
Une cada etapa del ciclo del dato con su riesgo principal:
Ciclo del dato
- Ciclo de vida del dato
- Clasificar
- público
- público
- interno
- Clasificar
- confidencial
- creación
- cifrado
- políticas
Clasificación de datosAtribución de categorías a los datos según su sensibilidad y valor.
Un analista exporta una base con datos de salud a su portátil. ¿Qué falló en la clasificación y en qué etapa del ciclo? Razona el control que lo impediría.
Tu texto se guarda sólo en este dispositivo.
Comentarios
Inicia sesión para comentar.
Todavía no hay comentarios. Sé la primera persona en opinar.