Investigación y datos sensibles

Pseudonimizar es cambiar la identidad directa de un participante (nombre, documento) por un código. Los datos con seudónimo siguen siendo datos personales, porque existe una tabla que permite volver de uno al otro. Anonimizar de verdad significa que esa vuelta ya no es posible, y es mucho más difícil de lograr de lo que parece: combinando edad, zona y diagnóstico, a veces se reconoce a alguien sin necesidad de la tabla.

Por eso en investigación hay dos cosas que proteger: los datos con seudónimo y, con más cuidado aún, la tabla de correspondencia, que es la llave que los vuelve a unir con las personas.

La política pide acceso mínimo a la tabla de correspondencia y que solo acceda quien el comité aprobó. Abre almacenes-de-proyectos.csv: la columna con_acceso cuenta cuántas personas pueden leer el almacén y aprobados cuántas aprobó el comité. Busca el desfase mayor.

La política manda guardar los datos de investigación solo en la región sur-1. Una región distinta puede implicar otra jurisdicción, otros contratos y otro conjunto de reglas de acceso. En AWS y Azure la región es una decisión que se toma al crear el recurso y que una política de la organización puede restringir.

Cifrar con la clave del servicio protege contra el robo de un disco, pero la institución no controla quién administra esa clave ni puede retirarla. Con una clave propia, el instituto decide quién la usa y puede revocarla. Esa es la razón de la regla 2 de la política.

Cuando un proyecto cierra, sus datos se archivan o se suprimen en un máximo de 90 días. Un almacén que sigue vivo después es un riesgo sin finalidad. Elige el almacén que está además abierto al público y calcula cuántos días han pasado desde su fecha de cierre hasta el 2 de octubre de 2026.