Informe y decisión de notificación

El aviso habla de personas, no de filas. Una persona puede aparecer en más de un archivo, y sumar las filas de dos archivos cuenta dos veces a quien está en ambos. El cruce de titulares de los dos objetos descargados con éxito da los datos para contar a cada persona una sola vez.

Suma los titulares únicos de cada objeto y resta los que aparecen en ambos.

El plazo de aviso a la autoridad corre desde un hecho que fija la política, no desde la alerta ni desde la lectura. Son horas corridas, sin saltarse fines de semana, y se escribe en la hora de la empresa. La hora de la confirmación está en la bitácora, y está en UTC.

Busca el hecho desde el que cuenta el plazo, súmale las horas de la política y convierte el resultado a la hora de Bogotá.

Los hechos validados separan lo confirmado de lo no determinado. Hay datos personales leídos con éxito, y una instantánea expuesta de la que no se sabe si se copió. La política dice cómo se actúa cuando falta una parte: no se espera a tenerlo todo ni se descarta por suposición lo que no se ha podido ver.

Lee la política y los hechos validados con su estado.

Cada afirmación del aviso tiene que apoyarse en un hecho validado. Un borrador que afirma lo que no puede probar hace dudar de todo lo demás, incluso de lo bien hecho; y uno que descarta lo que no se pudo ver tampoco sirve. De las cinco líneas, una afirma algo que la tabla de hechos marca como no determinado.

Contrasta cada línea del borrador con la tabla de hechos validados.

El proveedor es quien puede actuar sobre la cuenta externa, y su equipo de seguridad trabaja en inglés. Un buen mensaje es corto, afirma solo lo confirmado, marca lo que no se sabe y hace una pregunta concreta. Uno malo promete una certeza que no se tiene o cierra el caso antes de tiempo.

Elige el mensaje que respeta lo confirmado y lo no determinado de la tabla de hechos.