Datos: lo que Coclí lee y lo que deja salir

5 tareas · 60 min · Principiante

Jueves 15 de octubre, tercer día de la auditoría de Coclí. Hoy miras los datos por los dos lados: lo que entra al índice que el copiloto recupera, con quién puede verlo y si está separado por cliente, y lo que sale hacia el proveedor del modelo, con lo que el filtro tapa y lo que no. En un laboratorio clínico casi todo lo que circula es un dato de salud, y la empresa tiene su propia política sobre lo que puede recibir una empresa cliente. Tienes las fuentes del índice, esa política, el filtro de datos personales con una muestra revisada y las condiciones del plan contratado. Sin guía; todo es evidencia ficticia en solo lectura.

0 de 5 · 0%

Objetivo de la sala

Un índice sin partición devuelve cualquier documento a cualquier consulta que llegue a la fuente. Mientras solo pregunta personal interno con permiso, el daño es acotado; cuando la fuente se vuelve visible para varios clientes, cada uno puede recibir lo del otro.

Responde para continuar

Escribe la fuente del índice que, tal como está, le mostraría a una empresa cliente los trabajadores de otras empresas.

Un copiloto no debería ver más de lo que ve quien le pregunta, y el índice no debería abrir lo que el origen cerraba. Cuando la ingesta copia un documento con un permiso más amplio que el que tenía donde vivía, el copiloto se convierte en la puerta trasera de ese documento.

Responde para continuar

Cuenta cuántas fuentes del índice quedan accesibles para un grupo más amplio que el que podía leerlas en su origen.

Un filtro de datos personales solo tapa lo que sabe reconocer. Quitar el nombre y la cédula no basta si en el mismo mensaje viaja algo que dice de qué está enfermo alguien y un número que lo devuelve a su orden. Compara la configuración con lo que de verdad recibió el proveedor.

Responde para continuar

Escribe el tipo de dato, con el nombre que le da la configuración del filtro, que llega en claro al proveedor y revela la condición de salud del paciente.

La empresa ya decidió por escrito qué recibe una empresa cliente y qué no. Una auditoría compara esa decisión con lo que de verdad hay dentro de la fuente que se va a abrir, porque lo que está en el índice es lo que el copiloto puede repetir.

Responde para continuar

¿Cuántos documentos de la fuente que se abriría en el portal traen información que la política de Tananeo no deja entregar a la empresa cliente?

Lo que sale hacia el proveedor del modelo queda en sus servidores durante un tiempo y bajo sus condiciones. Antes de decidir, junta tres cosas: qué deja pasar el filtro, qué dice el plan contratado sobre el uso de lo que recibe y qué cubre hoy el contrato.

Responde para continuar

¿Qué recomiendas sobre los datos que salen hacia el proveedor del modelo?

Nada por ahora: el filtro ya tapa el nombre y la cédula, y sin ellos un mensaje deja de ser un dato personal aunque traiga el diagnóstico y el número de la orden del paciente Cambiar hoy mismo a un proveedor que procese dentro del país, sin revisar sus condiciones, porque el único problema de fondo es dónde están los servidores que procesan los mensajes Desactivar el uso de las entradas para mejorar sus modelos, añadir al filtro un reconocedor de diagnósticos y no ampliar el envío hasta tener un anexo que cubra los datos de salud

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 La fuente que mezclaría a las empresas Lab

2 Más abierto en el índice que en el origen Lab

3 Lo que el enmascarado no ve Lab

4 Lo que la política no deja entregar Lab

5 Lo que se arregla con el proveedor Lab

Whoami-Labs Pro utiliza cookies