Consentimiento y derechos del titular como flujos del sistema

La Ley 1581 de 2012 pide que la autorización del titular sea previa e informada y que se obtenga por un medio que se pueda consultar después; además, el titular tiene derecho a pedir la prueba de lo que autorizó. Para un sistema eso significa guardar cada autorización como un registro propio: quién, cuándo, por qué canal, qué texto exacto vio (su versión) y qué finalidades marcó, cada una por separado. Si los datos son sensibles, como los de salud o los biométricos, la ley exige además que la autorización sea explícita y que se informe que responder es facultativo.

Con ese registro, el sistema puede responder antes de usar un dato: ¿esta persona autorizó esta finalidad con un texto que la nombraba? Sin la versión del texto, no hay forma de contestar.

Cada registro de consentimiento se puede contrastar con la versión del texto que dice haber visto. Si un registro tiene marcada una finalidad que esa versión no ofrecía, hay un defecto en el sistema: o la casilla se marcó por defecto al migrar, o alguien la añadió después. En cualquier caso, esa autorización no se puede demostrar.

Cruza derechos/registro-de-consentimientos.txt con derechos/textos-de-autorizacion.txt.

Los derechos del titular tienen plazos, y un sistema bien diseñado los vigila solo: cuenta los días hábiles, avisa antes de que venza el plazo inicial y, si hace falta prorrogar, deja constancia del aviso y su motivo. La ley fija plazos distintos para las consultas (qué datos tienen de mí) y para los reclamos (corregir, actualizar, suprimir), y cada uno admite una prórroga solo si se avisa antes de vencer.

Lee los plazos en la cabecera de derechos/libro-de-solicitudes.txt y compara cada solicitud con el plazo de su propio tipo.

Suprimir no es borrar una fila de la base principal. El dato de una persona vive en varios almacenes: copias, lagos de datos, respaldos, listas que se exportaron a un proveedor. El flujo de supresión tiene que llegar a todos o dejar escrito por qué no llega y qué lo compensa, como un respaldo que caduca solo y que, si se restaura, vuelve a pasar por la lista de supresiones.

Revisa derechos/mapa-de-supresion.txt.

Una persona puede retirar una finalidad que autorizó, por ejemplo las ofertas de aliados. Si el sistema solo guarda la marca en la base de cuentas, los demás sistemas seguirán usando la copia que tenían, como la lista de envíos del proveedor de correo de la tarea anterior.