Datos de clientes y secreto bancario

Un banco carga con dos obligaciones distintas sobre los datos de sus clientes. Una es la reserva bancaria: el deber de las entidades financieras de no revelar la información de sus clientes salvo en los casos que la ley permite. La otra es la protección de datos personales: en Colombia, la Ley 1581 de 2012 y su reglamentación, y para la información financiera y crediticia la Ley 1266 de 2008 de hábeas data financiero, modificada por la Ley 2157 de 2021.

La reglamentación colombiana de datos personales (el Decreto 1377 de 2013, hoy recogido en el Decreto 1074 de 2015) distingue dos formas de entregar datos a otro. En la transmisión, el que recibe trata los datos por cuenta del banco, como encargado, y para eso se firma un contrato que fija alcance, finalidad y obligaciones. En la transferencia, el que recibe pasa a decidir sobre los datos como responsable propio. Un proveedor de modelos que atiende al asistente del banco debería ser lo primero, con su contrato firmado antes de que salga el primer dato.

El inventario de flujos dice, por cada sistema, qué datos salen, hacia qué proveedor, si van enmascarados y si hay contrato de transmisión firmado. Un flujo activo sin contrato no es un trámite pendiente: los datos ya están saliendo sin las garantías que el contrato debía fijar.

El enmascaramiento reemplaza un dato sensible por un marcador antes de guardarlo o de enviarlo. Su punto débil es siempre el mismo: una regla escrita para una forma de escribir el dato no reconoce las otras. Los clientes no escriben su documento como lo imaginó quien hizo la regla: lo escriben con puntos, con espacios, en minúscula o precedido de otra palabra.

Por eso una regla de enmascaramiento se prueba con una muestra real de lo que escriben los clientes, no con el ejemplo del manual. Cuenta en la muestra las conversaciones que se guardaron con un número de documento completo.

Guardar conversaciones crea una base de datos nueva de clientes, y cada grupo con lectura sobre ella amplía quién conoce información amparada por la reserva. La pregunta no es solo si alguien tiene acceso, sino para qué y quién lo aprobó: un motivo legítimo para un fin (atender fallas, investigar incidentes) no cubre otro fin distinto.

La falla de la tarea 3 tiene arreglos buenos y arreglos que solo lo parecen. Pedirle al modelo que no repita números no evita que el número quede guardado ni que salga hacia el proveedor: el dato ya pasó.