Qué se comparte con recursos humanos y qué no

Lo que el SOC puede aportar son hechos medibles: qué cuenta, qué día, cuántos archivos, hacia dónde. Lo que no puede aportar es la intención de la persona, ni su motivo, ni lo que piensa hacer después. Ningún registro de actividad contiene eso. Cuando un informe del SOC empieza a decir «quería», «planeaba» o «se lleva», deja de ser evidencia y pasa a ser opinión con apariencia técnica, y puede perjudicar a una persona que no ha sido investigada de manera justa.

Esa frontera también protege a la propia investigación: un hallazgo sólido sobre hechos aguanta una revisión; uno sobre intenciones suele caer a la primera pregunta.

Abre la consola. Ejecuta SELECT * FROM reglas_de_comunicacion para leer, en la política de este ejercicio, qué dato se entrega y a quién. Después SELECT * FROM solicitudes muestra las cuatro peticiones del día. Una de ellas pide algo que ningún registro del SOC puede afirmar, por bien hecho que esté el análisis.

Ninguna revisión de la actividad de una persona empieza porque alguien lo pida por pasillo: empieza con un caso abierto, con alcance escrito. Ese alcance dice qué se puede mirar y, tan importante, qué queda fuera. Mientras no haya un caso, o si lo pedido sale del alcance, la respuesta es remitir a quien puede autorizarlo y no hacerlo por cuenta propia.

Ejecuta SELECT * FROM autorizacion y lee quién abrió el caso y con qué número.

La petición de la jefatura comercial es la más delicada: quiere mirar los correos personales de la persona para buscar clientes. Contrástala con la columna excluido de la autorización y con la regla sobre contenido de mensajes personales. La respuesta correcta no es un «no» seco ni un «sí» discreto: es una respuesta que explique el límite y diga a dónde ir.