TLP y qué se puede compartir

El Traffic Light Protocol (TLP 2.0, del FIRST) tiene cinco etiquetas que dicen hasta dónde puede llegar lo que se comparte: TLP:RED, TLP:AMBER+STRICT, TLP:AMBER, TLP:GREEN y TLP:CLEAR. Las pone quien emite y las respeta quien recibe. Están en la tabla tlp del laboratorio.

El FIRST aclara que el TLP no es un esquema formal de clasificación y que no se diseñó para manejar licencias ni reglas de manejo o de cifrado de la información. Por eso una etiqueta no sustituye a un contrato, a una ley de protección de datos ni al secreto profesional: se suman, y se cumple la más restrictiva.

Abre recibidos y pedidos_de_envio. El pedido que más tienta es el de pasarle un informe a alguien de la propia clínica: «es de casa». Pero la etiqueta no habla de empresas, habla de personas: una etiqueta RED es para las personas destinatarias, y quien la quiere reenviar, aunque sea a un colega de la misma planta, tiene que pedir permiso a quien la emitió.

Cuando aportas a la red sectorial, tú eres quien emite, y antes de enviar se revisa qué contiene el aporte. Los indicadores técnicos suelen compartirse; los datos de pacientes, empleados o clientes no son parte de ningún aporte y no los autoriza ninguna etiqueta, porque no es un asunto de TLP sino de protección de datos. Se retiran del borrador antes de decidir con quién se comparte lo demás.

Si eres tú quien emite, la etiqueta la eliges tú, y eliges la más restrictiva que aún cumple el propósito. Un aporte pensado para que lo lean los equipos de las organizaciones miembro, pero que cada miembro no reenvíe ni a sus propios clientes, no necesita ser público ni llegar a toda la comunidad.

Para cerrar, aplica la regla a todos los pedidos. Cada uno se permite o no según la etiqueta del informe y el destinatario. Recuerda que un canal abierto, como un sitio web público o una red social, solo lo permite una etiqueta sin límite.