Qué datos de identidad se guardan y por qué

Cada atributo que una organización guarda de una persona debería tener un motivo escrito: la finalidad. No es un trámite. Con la finalidad delante se puede decidir, atributo por atributo, si todavía tiene sentido conservarlo, quién debe poder verlo y cuánto tiempo guardarlo. Un dato sin finalidad es un dato que nadie puede defender: se guardó «por si acaso» y se queda hasta que se filtra.

La finalidad también acota el uso: si el motivo escrito de un atributo es abrir una puerta, usarlo después para medir asistencia es otra cosa y necesita su propio motivo.

El glosario de la consola distingue tres categorías. Personal es lo que permite reconocer a alguien. Sensible es lo personal cuya filtración puede causar un daño mayor o discriminación, como la salud o la biometría: se guarda con más cuidado y con menos manos. Técnico es lo que genera el propio sistema.

Abre atributos.txt y cuenta los atributos marcados como sensibles.

En el inventario, un guion en la columna de finalidad significa que no hay ninguno registrado. Un atributo así es una pregunta abierta: ¿se pidió por algo que se olvidó anotar, o se guarda sin razón? Lo segundo, y más si es sensible, es lo primero que se revisa.

Recorre la columna de finalidad.

Saber dónde vive cada atributo importa tanto como saber cuál es. Un sistema que reúne varios atributos sensibles es un objetivo más valioso: si lo comprometen, el daño se multiplica, y por eso merece controles más estrictos que uno que solo guarda un nombre.

Agrupa por sistema los atributos sensibles de atributos.txt.

El inventario marca ultimo-acceso como técnico porque lo genera el sistema. Pero la categoría «técnico» responde a quién lo produce, no a si se puede relacionar con una persona. Un registro de cuándo entró una cuenta, unido a la cuenta, dice a qué hora llega una persona concreta.