¿Están las protecciones de estos datos a la altura de su sensibilidad?
Baseline: 1Advanced: 12 controles
A quién se aplica
Se entra en cada sistema de IA. Algunos de sus controles solo aplican si trata datos personales (B4). Llega hasta donde alcance la letra del sistema, e implántalo en tu modo.
Por qué existe
Aplica una protección proporcionada a los datos, y recurre a las técnicas más fuertes allí donde la sensibilidad lo merezca. Las protecciones de siempre —cifrado, acceso restringido— siguen siendo necesarias, pero no siempre bastan para la IA, que puede exponer información de forma indirecta, por lo que infiere y revela más que por un fichero robado. Allí donde los datos son sensibles y el uso lo justifica, existen técnicas más fuertes que permiten obtener valor de los datos sin exponer a las personas que hay en ellos; úsalas deliberadamente, ajustadas al riesgo, y no como un trámite por defecto.
Qué hacer
Cifra y controla estrictamente el acceso a los datos personales en todo el sistema de IA. El suelo que todo lo demás da por supuesto: los datos personales se cifran donde reposan y donde se mueven, y solo pueden alcanzarlos los componentes y las personas que los necesitan, incluidos los almacenes numéricos derivados, que a menudo quedan desprotegidos precisamente porque nadie piensa en ellos como datos personales.
Cuando la sensibilidad lo justifique, usa técnicas que protejan a la persona, no solo al fichero. Dos merecen nombrarse con claridad. Una permite aprender patrones de un conjunto de datos haciendo matemáticamente difícil identificar a cualquier persona dentro de él: útil cuando necesitas el agregado y no al individuo. Otra permite entrenar un modelo repartido entre datos que nunca salen de los sistemas o de los dispositivos que los custodian, de modo que los datos sensibles no llegan a centralizarse. Ninguna es gratis y ninguna está siempre justificada; aplícalas donde la sensibilidad de los datos y lo que está en juego hagan que el coste merezca la pena.
Controles
Baseline1 controles
Control 156
Cifra los datos personales en reposo y en tránsito en todo el sistema de IA, incluidos los almacenes derivados.
BaselinePreventivotodos los rolespor sistemadatos personales
Qué es
Acceso limitado a los componentes y las personas que lo requieren.
Cómo implantarlo · Reglas mínimas
En tránsito: conexiones cifradas en todos los flujos hacia y desde el modelo, el proveedor y los almacenes de datos
En reposo: cifrado activado en datos de origen, almacenes numéricos derivados, logs e historiales de conversación
Acceso: solo los componentes y roles nominales que necesitan los datos; sin cuentas compartidas
Claves y credenciales en un gestor de secretos o en el servicio de claves del proveedor, nunca en código ni documentos
Listas de acceso revisadas periódicamente (p. ej. cada seis meses) y siempre que alguien se marcha
Cómo arrancar
Enumera los almacenes que usa el sistema, incluidos logs e índice de búsqueda, y confirma para cada uno, en la configuración o documentación del proveedor, que el cifrado está activado y quién tiene acceso.
Evidencia
La configuración o declaración del proveedor que confirma el cifrado por almacén y la lista de acceso vigente.
Modo: ligero / estándar / completo
ligero
Apóyate en el cifrado integrado del proveedor, confirmado en su documentación, y limita el acceso de administración y de uso a personas nominales.
estándar
TI configura el cifrado y el acceso por roles en cada almacén, incluidos los derivados, y revisa las listas de acceso dos veces al año.
completo
Claves gestionadas por la organización, gestión centralizada de identidades para el acceso y comprobaciones automáticas que señalan cualquier almacén sin cifrar.
Advanced1 controles
Control 157
Aplica técnicas de protección de las personas cuando la sensibilidad y el uso lo justifiquen.
AdvancedPreventivotodos los rolespor sistema
Qué es
Elegidas de forma deliberada y ajustadas al riesgo, no aplicadas como un ritual.
Cómo implantarlo · Pasos
Identifica los conjuntos de datos cuya sensibilidad y uso justifican algo más que cifrado y control de acceso (p. ej. historiales clínicos usados para entrenar)
Elige en cada caso: ruido estadístico que oculta a las personas cuando solo se necesitan agregados, o entrenamiento en el que los datos nunca salen de los sistemas que los guardan
Fija los parámetros de protección según el riesgo (p. ej. cuánto ruido, cuánto puede influir cada persona en los resultados)
Mide el coste en precisión y confirma que el uso sigue cumpliendo su finalidad
Registra la decisión y su razonamiento, incluidos los casos en que se valoró una técnica y se descartó
Cómo arrancar
Toma el conjunto de datos más sensible usado para entrenar o analizar y registra si se justifica una técnica más fuerte, cuál y por qué.
Evidencia
El registro de decisión por conjunto de datos con técnica, parámetros, impacto en precisión y razonamiento.
Modo: ligero / estándar / completo
ligero
Obtén la técnica como opción del proveedor o encárgala a un especialista; el responsable del sistema registra la decisión.
estándar
El equipo de ciencia de datos aplica la técnica y el responsable de privacidad valida el registro de decisión.
completo
Una función de ingeniería de privacidad define cuándo se exige cada técnica y revisa los parámetros.
Evidencia
La configuración de cifrado y de acceso, incluidos los almacenes derivados; el registro de dónde se aplicaron técnicas más fuertes y el razonamiento que lo sustenta.