Registrar la consulta en el caso

Una anotación sobre un servicio externo tiene dos lectores futuros. Uno es quien retoma el caso dentro de una semana y necesita saber qué se sabía y cuándo: si el recuento era 3 de 55 el lunes y 20 de 61 el viernes, las decisiones del lunes se juzgan con lo que se sabía el lunes. El otro es quien revisa si la empresa protegió la información: necesita saber si de la empresa salió una huella o un archivo, quién lo hizo y con qué permiso.

Por eso la anotación guarda el modo, la huella, el recuento con su denominador y la fecha del análisis, una captura del informe y la hora con su zona.

Abre el laboratorio y ejecuta SELECT * FROM procedimiento y SELECT * FROM registros_caso.

Una cifra sin denominador ni fecha no se puede contrastar con nada: no se sabe cuántos motores opinaron ni con qué firmas. Compara cada anotación con el campo del procedimiento sobre el recuento.

De todos los campos, el que más importa cuando alguien pregunta por la confidencialidad es el modo. «Consultamos SQ-11 en el servicio» puede querer decir que salió una huella o que salió el archivo, y no es lo mismo. La anotación que omite el modo esconde, aunque sea sin querer, la única diferencia que importa a quien protege los datos.

La subida de SQ-11 se hizo sin consultar antes la huella y sin aprobación. La anotación del caso no es el lugar para arreglarlo ni para disimularlo: es el lugar para dejarlo escrito tal como pasó, con el modo real, la falta de aprobación y el aviso a la jefa de seguridad. Un caso que cuenta lo que salió mal se puede auditar; uno retocado deja de servir como prueba de nada.