Datos de clientes durante la prueba

La evidencia de un hallazgo es lo que hace falta para que alguien pueda reproducirlo y creerlo: una pantalla, una línea, una respuesta. No es el conjunto completo. Descargar la tabla entera porque «así queda más claro» convierte al evaluador en el incidente que vino a prevenir, y en una entidad financiera además pisa dos cosas a la vez: la reserva que protege la información del cliente y la ley de datos personales.

Por eso un encargo bancario trae un acta de manejo de datos firmada antes de empezar, que dice qué se puede sacar, cómo se tapa lo que quede en la evidencia, dónde vive esa evidencia mientras dura el encargo y qué se hace cuando aparece el dato de alguien que no es parte de la prueba. Esa última regla es la más importante y la que más se olvida: aparecer no es culpa del evaluador, pero lo que haga después sí.

Abre el laboratorio y recorre el inventario de evidencia con el acta al lado. Cada archivo tiene una descripción de qué contiene y las cuentas a las que corresponde: ahí se ve cuál guarda información de personas que nunca fueron parte del encargo.

El acta se puede incumplir de varias maneras, y en este inventario están tres de ellas: sacar un conjunto completo cuando bastaba una línea, dejar datos de personas a la vista en un archivo, y poner una copia de la evidencia en un sitio que el acta no contempla. Esta última es la más fácil de pasar por alto porque suele hacerse con buena intención, para que el cliente avance antes; el problema es que el acta de borrado del cierre solo puede destruir lo que está donde el acta dijo.

Repasa el inventario entero, incluida la observación del pie, y cuenta los archivos que incumplen alguna de las reglas.

Esto no se resuelve escribiéndolo en el informe y ya. Un incumplimiento del acta por parte del evaluador se corrige antes de la entrega: se tapa lo que quedó a la vista, se destruye lo que no debió salir, se retira la copia que vive donde no debe y se avisa de lo que hubo que avisar, tarde pero se avisa. El informe deja constancia de las correcciones, y el acta de borrado del cierre refleja lo destruido.