Filtrado y privacidad

Una sola política para todo el campus bloquea demasiado a los investigadores (que estudian precisamente lo que se bloquea) o muy poco a las poblaciones sin equipos gestionados. Por eso la política se define por población: qué categorías se bloquean y qué se registra.

Cada diferencia entre poblaciones debe tener una razón escrita. Una excepción sin razón o sin dueño termina siendo una puerta olvidada.

Un registro con el usuario identificado es un dato personal. La protección de datos (en Colombia, la Ley 1581 de 2012) pide una finalidad clara y solo el tiempo necesario. Un plazo muy largo para una población sin justificación documentada es un hallazgo de privacidad, no de seguridad.

Consulta politicas_filtrado y compara la retención entre poblaciones.

Cada excepción tiene dueño y fecha de vencimiento. Una excepción vencida y todavía activa es una regla sin respaldo: se renueva con justificación o se retira.

La fecha del informe es el 9 de mayo de 2028. Revisa excepciones.

Una excepción que deja pasar una categoría peligrosa a una población con equipos sin gestionar es la combinación que más debe revisarse. Sin dueño, nadie puede justificarla ni retirarla.

Filtra excepciones por la población de estudiantes.

La minimización de datos dice que se guarda lo que se necesita para una finalidad: detectar y atender incidentes. Para muchas poblaciones basta un registro sin usuario identificado, que se vincula con la persona solo ante un incidente y con autorización.