Terceros con acceso a datos de clientes

El acceso de un tercero a los datos de los clientes se decide en el contrato, no en la buena fe. El contrato debería nombrar tres cosas: qué campos puede leer, para qué y hasta cuándo. Con eso, la revisión deja de ser una opinión: se toma lo que el tercero leyó y se compara con lo que el contrato le permitía.

Un campo que el contrato no nombra no es «casi permitido». Es un dato de cliente que salió del banco hacia alguien que no tenía razón para tenerlo, aunque el tercero sea de confianza y el campo parezca inocente.

Abre contratos-terceros.txt y mira qué campos autoriza cada tercero. Después recorre accesos-api.jsonl: cada línea dice qué tercero consultó a qué cliente y qué campos leyó. Cada consulta debe quedar dentro de los campos del contrato.

Hay una consulta que lleva un campo extra. No hace falta contar muchas líneas: basta comparar, para cada tercero, la lista que leyó con la lista autorizada.

La cláusula común del resumen lo dice claro: el tercero deja de tener acceso el día en que termina el contrato. El acceso se corta, no se agota solo. Si el banco no lo corta, el tercero sigue leyendo datos de clientes bajo un contrato que ya no existe y que nadie en el banco está vigilando como vigente.

Compara la fecha de vigencia de cada tercero en contratos-terceros.txt con las fechas de sus consultas en accesos-api.jsonl.

Para dimensionar el hallazgo se cuenta cuántos clientes se vieron afectados, es decir, cuántas consultas individuales ocurrieron después del fin del contrato. Esa cifra es lo que el banco tendrá que revisar cliente por cliente, y lo primero que querrá saber el área de riesgo.

Cuenta las líneas del tercero de la tarea anterior cuya fecha es posterior a su fecha de vigencia. La consulta del día mismo de fin cuenta como dentro del contrato.

En volumen-diario.csv hay un día con doce mil registros leídos por un solo tercero, y es el número que más salta a la vista. Pero lo que salta a la vista no siempre es lo que incumple. Un volumen alto es una pregunta, no una respuesta: la respuesta está en el contrato y en los campos que se leyeron.

Vuelve al resumen y a la línea de ese día en el registro de accesos, y decide si el volumen alto está o no autorizado.