Datos personales en entrenamiento y en recuperación

Un principio básico de la protección de datos es la limitación de la finalidad: un dato se recoge para algo concreto y no se reutiliza para algo incompatible sin una base que lo permita (en el RGPD, artículo 5, apartado 1, letra b). Entrenar o afinar un modelo es un uso nuevo, no un trámite técnico: cambia el destino del dato y, como se vio, lo deja dentro de los pesos.

Abre la política de datos de Coirón y compara lo que declara con lo que hace el equipo de Cuyén con los datos.

Cada conjunto del inventario debería tener anotada la base que permite tratarlo: consentimiento del paciente, interés legítimo u otra. Una celda que dice «sin-registrar» no significa que no haya base; significa que nadie la dejó escrita, y eso, ante una solicitud o una auditoría, es lo mismo que no tenerla.

Recorre el inventario y localiza el conjunto afectado.

El índice de recuperación es lo que Cuyén consulta para responder. Si un documento con datos personales es accesible para cualquier usuario, el modelo puede ponerlo en una respuesta ajena; el permiso se aplica al documento antes de que llegue al contexto, no se pide al modelo que lo oculte.

El índice anota, por documento, si contiene un dato personal y quién puede leerlo. Cuenta los que combinan las dos cosas: datos personales y acceso para todos.

Para esos documentos hay dos arreglos posibles. El primero es sacarlos del índice si no hacen falta para orientar. El segundo, si hacen falta, es que cada consulta filtre por el paciente autenticado antes de recuperar. Lo que no sirve es una instrucción al modelo: el modelo no distingue entre texto permitido y texto prohibido una vez está en el contexto.

La cuestión es de capa, no de redacción.