Privacidad y límites legales

Hay criterios que reaparecen en las guías de protección de datos y que sirven de brújula antes de abrir cualquier registro. Finalidad: se vigila para algo concreto y declarado. Necesidad: no hay otra forma menos invasiva de lograrlo. Proporcionalidad: se mira lo mínimo que alcanza. Transparencia: las personas saben qué se registra. Control: quién mira, cuándo y por qué queda anotado. Sobre ellos se apoya cualquier política; su aplicación concreta la fija la norma de cada lugar y la revisa Legal.

La política de monitoreo de este ejemplo separa lo que se registra siempre (metadatos como quién, cuándo y cuánto) de lo que se mira solo en circunstancias especiales (el contenido) y de lo que nunca se toca. Los metadatos responden casi todas las preguntas de una detección sin entrar a lo que las personas escriben. Abre politica_de_monitoreo y localiza el único tratamiento del contenido que depende de una orden escrita de Legal.

Quien pide más de lo permitido casi nunca es malintencionado: es una jefatura preocupada por un vendedor que se va. Aun así, lo que pide choca con algo que la política veta de forma absoluta. En solicitudes busca la que pide ver contenido de un lugar que politica_de_monitoreo marca como «nunca».

De las cinco solicitudes, algunas están dentro de la política y otras no. Una pide metadatos, que la política cubre. Otra pide contenido con orden de Legal, que la política también cubre. Otras piden contenido sin orden o piden lo vetado. Marca como atendibles solo las que la política permite tal como están, sin pedir permiso nuevo.

Seguridad no dice «no» y cierra: dice qué sí se puede hacer, qué falta para lo demás y a quién se pide. Un jefe de ventas que quiere leer el correo de un vendedor recibe una respuesta con un camino: si hay motivo, que lo plantee a Legal, que decide si se abre un caso y emite la orden. Seguridad no hace una copia «por si acaso» ni lee el contenido para después preguntar.