La vista de datos: dónde nace, viaja y se guarda cada dato

La vista lógica se organiza por componentes; la vista de datos se organiza por datos. Para cada uno dice su clasificación, dónde nace, cada flujo que lo mueve (de dónde a dónde y si va cifrado), cada almacén donde queda (con su cifrado en reposo y su retención) y quién es su dueño. Es la vista que pide la oficial de privacidad, el auditor y cualquiera que tenga que responder «¿dónde está este dato?».

El error típico es pararse en el almacén principal. Los datos también terminan en registros de la aplicación, copias analíticas, respaldos, cachés y exportes, y esos destinos son los que nadie recuerda cuando llega una solicitud de borrado o un incidente.

Cada flujo de la vista de datos lleva una columna que muchos documentos olvidan: si el dato va cifrado en tránsito. Un dato restringido que viaja cifrado del vehículo al receptor y luego sale abierto hacia otro destino interno tiene la protección del tramo más débil. Los flujos hacia registros y herramientas internas son los que más se escapan, porque se ven como «nuestros».

Abre el laboratorio y cruza la clasificación de cada dato con la columna de cifrado de sus flujos.

La retención se fija por dato, pero se aplica por almacén: un almacén conserva todo lo que guarda durante el mismo plazo. Por eso la política de Maconda dice que cada almacén se rige por el dato más clasificado que contiene. Una copia analítica pensada para estadísticas puede terminar guardando un dato restringido durante el plazo de un dato confidencial.

Para cada almacén, averigua por los flujos qué datos le llegan, toma el más clasificado y compara su retención con la política.

La pregunta de la oficial de privacidad es «¿dónde está la ubicación de los viajes?». La respuesta honesta no es «en la base de viajes»: es la lista completa de almacenes donde queda, incluidos los que la reciben sin nombrarla, como una copia que se lleva todo lo que hay en otro almacén.

Sigue la ubicación precisa por todos sus flujos. Ten en cuenta que un flujo puede mover todo el contenido de un almacén sin nombrar cada dato.