¿Estamos enviando a la IA más datos personales de los que necesita la tarea?
Baseline: 2Enhanced: 13 controles
A quién se aplica
Se entra en cada sistema de IA. Algunos de sus controles solo aplican si trata datos personales (B4). Llega hasta donde alcance la letra del sistema, e implántalo en tu modo.
Por qué existe
Envía a la IA solo los datos personales que la tarea exige de verdad, y resiste la costumbre de enviarlo todo por si acaso. El camino de menor esfuerzo es entregarle al modelo el expediente entero, el documento completo, todo el historial, y dejar que encuentre lo que necesita; y esa costumbre convierte en silencio cada instrucción y cada documento consultado en un almacén de datos personales mucho mayor de lo que justificaba la tarea. Aquí la minimización no es solo un principio jurídico: es la forma más barata de reducir la exposición que crea cualquier otra parte del sistema, porque los datos que nunca enviaste no se pueden filtrar, ni registrar, ni inferir.
Qué hacer
Retira los datos personales que la tarea no necesita antes de que lleguen al modelo. Donde una tarea necesite una categoría de transacción pero no el nombre del cliente, quita el nombre. Donde necesite un síntoma pero no la identidad, sepáralos. Incorpora esa reducción a cómo llegan los datos al modelo, para que la minimización sea el camino por defecto y no una disciplina que cada usuario tenga que recordar con prisa.
Trata la instrucción y el documento consultado como almacenes de datos, y minimízalos. Todo lo que un usuario escribe y todo lo que el sistema recupera para responder se convierte, en la práctica, en datos personales almacenados: en trazas, en historiales, en los sistemas del proveedor. Minimiza en el origen: cuantos menos datos personales entren en la instrucción y en la recuperación, menos existirán que proteger en todo lo que viene después.
Pon una barrera de prevención de fuga de datos entre tu gente y cada herramienta de IA externa. Es el control técnico que más reduce la exposición de una organización pequeña: el material confidencial, los datos personales y los atributos protegidos se detectan y se enmascaran o se bloquean antes de que una instrucción o una subida salgan de la organización, y el evento queda registrado. Convierte la prohibición del área de propiedad intelectual en algo que impone la herramienta en vez de algo que se le pide a la plantilla que recuerde, y es el mecanismo por el que el área de equidad retira los atributos protegidos antes de que la IA los vea. A menudo está disponible como función de la suite de productividad o de seguridad que ya tienes licenciada.
Controles
Baseline2 controles
Control 153
Elimina los datos personales que la tarea no requiere antes de que lleguen al modelo.
BaselinePreventivotodos los rolespor sistemadatos personales
Qué es
Integrado por defecto en la ruta de los datos, no dejado en manos de cada usuario.
Cómo implantarlo · Reglas mínimas
Por tarea, enumera los campos que necesita el modelo y elimina el resto (p. ej. clasificar una operación: importe y categoría, no el nombre del cliente)
Elimina por defecto los identificadores directos: nombres, números de documento de identidad y de cuenta, direcciones, teléfonos, correos
Sustituye por un código de referencia los identificadores necesarios para enlazar, y vuelve a enlazar fuera de la IA
Separa los detalles sensibles de la identidad (p. ej. el síntoma sin el nombre del paciente)
Aplica la reducción en el formulario, plantilla, exportación o integración que alimenta al modelo, no a criterio de cada usuario
Cómo arrancar
Por tarea, enumera los campos que se envían hoy, tacha los que la tarea no usa y cambia la exportación, plantilla o formulario para omitirlos.
Evidencia
La lista de campos permitidos por tarea y la plantilla o configuración que la aplica.
Modo: ligero / estándar / completo
ligero
El personal usa una plantilla o exportación fija sin nombres ni identificadores en lugar de pegar registros completos.
estándar
La integración que alimenta al modelo elimina por configuración los campos no necesarios; su responsable es el responsable del sistema.
completo
Un paso de minimización en el flujo de datos aplica listas de campos permitidos por tarea y se prueba en cada versión.
Control 155
Gestiona una barrera de prevención de fuga de datos con cada herramienta de IA externa.
BaselinePreventivotodos los rolestoda la organización
Qué es
El material confidencial, los datos personales y los atributos protegidos se detectan y se ocultan o bloquean antes de que los prompts y los archivos subidos salgan de la organización; los eventos quedan registrados.
Cómo implantarlo · Reglas mínimas
Canales cubiertos: navegador, aplicaciones de escritorio, integraciones por API
Datos personales: números de documento de identidad, IBAN, números de tarjeta (con validación del dígito de control), teléfonos y correos de clientes en volumen
Atributos protegidos: salud, origen, edad en procesos de selección
Información confidencial: documentos etiquetados como «Confidencial», código fuente, credenciales y claves de API (por patrón)
Acción: bloquear o enmascarar antes del envío, explicar al usuario el motivo, registrar el evento
Cómo arrancar
Actívala en modo solo monitorización durante 2–4 semanas para ajustar los falsos positivos y después pasa a bloqueo.
Evidencia
El conjunto de reglas y el informe de eventos bloqueados.
Modo: ligero / estándar / completo
ligero
Usa la función de protección de datos que ya incorpora la propia herramienta o el navegador corporativo.
estándar
TI aplica una política específica de prevención de fuga de datos en las herramientas de seguridad que la organización ya tiene licenciadas, cubriendo todos los destinos de IA, y revisa cada mes los eventos bloqueados.
completo
La función de seguridad opera la frontera de forma centralizada en todos los canales, vinculada a las etiquetas de información de la organización y a la monitorización de incidentes, y ajusta las reglas de forma continua.
Enhanced1 controles
Control 154
Minimiza los datos personales en los prompts y en el contenido consultado.
EnhancedPreventivotodos los rolespor sistema
Qué es
El prompt y la recuperación se tratan como almacenes de datos sujetos a minimización.
Cómo implantarlo · Reglas mínimas
Las plantillas de prompt piden solo los datos que necesita la tarea y advierten de no pegar registros completos
Las fuentes consultadas excluyen carpetas o campos con datos personales que el uso no necesita (p. ej. expedientes de personal fuera de un asistente general)
Los documentos se anonimizan antes de indexarlos cuando solo se necesita su contenido no personal
La recuperación devuelve los fragmentos necesarios, no archivos completos
Cada trimestre se revisa una muestra de prompts y contenido recuperado en busca de datos personales innecesarios
Cómo arrancar
Revisa qué fuentes consulta el sistema y retira las carpetas o campos con datos personales que el caso de uso no necesita.
Evidencia
La lista de fuentes consultadas con sus exclusiones, las plantillas de prompt y los resultados de las revisiones por muestreo.
Modo: ligero / estándar / completo
ligero
Limita las carpetas en las que puede buscar la herramienta, da al personal una plantilla de prompt breve y revisa una muestra de prompts cada trimestre.
estándar
El responsable del sistema configura las exclusiones de fuentes y la anonimización antes de indexar, y revisa muestras cada trimestre.
completo
La anonimización se ejecuta automáticamente en el flujo de indexación y la monitorización señala datos personales en prompts o contenido recuperado que superen lo permitido.
Evidencia
Las reglas de minimización en el recorrido de los datos; la evidencia de que los datos personales innecesarios se retiran antes del tratamiento; la configuración de minimización de las instrucciones y de la recuperación. La política de prevención de fuga de datos y su cobertura de los destinos de IA; los registros de bloqueo y de enmascaramiento.