Datos de abonado

Los datos de abonado se usan para cosas distintas: facturar, planificar la red, detectar fraude. Cada uso necesita una parte del dato, no todo. Dos técnicas lo ayudan: minimizar (copiar solo los campos necesarios) y seudonimizar (sustituir el identificador por otro que no permite reconocer a la persona sin una tabla aparte, que queda con acceso restringido). La seudonimización no vuelve anónimo un dato: reduce el riesgo si se filtra.

El cifrado en reposo protege el dato si alguien se lleva el disco, una copia o un respaldo. En el inventario, cada dato aparece con su almacén y con si está cifrado ahí. Los datos de ubicación son de los más delicados: describen los movimientos de una persona.

Los registros de aplicación se copian a sistemas de monitorización y se conservan para depurar. Si un dato personal viaja en cada línea, esas copias lo heredan. Lo habitual es enmascarar en el origen: el registro conserva lo bastante para seguir un caso (los últimos dígitos) y no el valor completo.

Quien consulta datos de abonado debe tener un motivo que se pueda comprobar. Las consultas al lago de analítica se registran por equipo y con una finalidad declarada. Un equipo con consultas y sin finalidad es una pregunta para el responsable de los datos, no una acusación: puede ser un permiso heredado.

El extracto del registro de la aplicación de mensajería mezcla líneas enmascaradas y líneas con el número completo. Cuenta las que lo muestran completo: es lo que habría que corregir en el origen, no en cada sistema que recibe la copia.