Evaluación respaldada por evidencia, sin renunciar al criterio jurídico

Dónde está esto hoy

• DisponibleLos cuatro tipos de hecho, sin mezclar. Observado, declarado, documental e inferido son cosas distintas en el modelo, y cada sección de cada informe dice en cuáles se apoyan sus filas.
• DisponibleUn registro de tratamientos construido desde los sistemas. Cada objeto con datos personales, sus campos, y la finalidad, la base jurídica y la conservación donde alguien las haya dejado escritas.
• Vista previaRegistrar una finalidad, una base jurídica, un plazo de conservación o un destinatario. El registro y su historial están construidos y se llega a ellos por la API. Una pantalla para hacerlo es la siguiente pieza de trabajo.
• DisponibleUNKNOWN, con la evidencia que falta nombrada. Un campo que nadie ha resuelto se informa como no resuelto, nunca se cuenta como limpio.
• DisponibleRiesgo por combinación de columnas. Una fecha de nacimiento por su cuenta es riesgo moderado y un código postal por la suya es bajo; juntos en una tabla identifican a casi todas las personas que hay en ella. El registro de riesgos nombra la combinación y las columnas en las que se apoya.
• DisponibleResolver un campo donde está dibujado, con quién lo cambió y cuándo. Todo lo que espera a una persona lleva encima el control que lo resuelve, sobre la fila misma: en la lista de campos y dentro del diagrama. Confirmar es dar por bueno lo que dice el análisis, y eso cierra el campo. Corregirlo es nombrar el elemento al que debería haber apuntado, deja constancia de quién lo hizo y cuándo, y el campo se queda abierto: una corrección que no ha comprobado nadie es una propuesta mejor, no una respuesta.
• DisponibleEl motivo de una decisión, guardado con la decisión. De forma inmutable: una decisión posterior sustituye a la anterior en lugar de borrarla, y aparece en el camino de la evidencia del campo.
• DisponibleUna categoría jurídica y un nivel de sensibilidad en cada campo, y la categoría cita sus disposiciones. Dato personal, categoría especial del artículo 9, datos de condenas del artículo 10, o sin establecer; y, aparte, la sensibilidad estándar, elevada o alta de EVIDENT. La categoría jurídica cita las disposiciones en las que se apoya, enlazadas al texto oficial; tanto la categoría como el nivel indican las reglas y versiones que los produjeron. Lo puedes abrir en cualquier columna.
• PlanificadoCobertura por control de un marco: artículos del RGPD, controles ISO. Es algo más grande que la clasificación de arriba, y distinto: adaptadores que leen la evidencia y dicen cuánto cubre cada control. Especificados de antemano; la evidencia que leerían ya existe.

Disponible es lo que ya está en el producto. Vista previa es lo que está hecho y se puede usar, y todavía cambia de forma. Planificado es lo que está especificado y aún sin construir: se publica de antemano para que pueda juzgarse antes de existir.

Qué te puede decir un esquema y qué solo puedes decir tú

Una base de datos se puede leer para saber qué existe. No se puede leer para saber por qué existe, con qué base, cuánto tiempo puede conservarse o quién más lo recibe. Eso son afirmaciones que hace una organización, y una herramienta que las adivinase estaría inventando la mitad de un registro de tratamientos que carga con el peso jurídico.

Así que EVIDENT lee una mitad y registra la otra. Una finalidad que alguien introduce es declarada: es cierta porque lo dice la organización. Esa misma finalidad citando una política de conservación con versión es documental: es cierta porque lo dice un documento, y puedes ir a abrirlo. La página nunca imprime una como si fuera la otra, porque quien audita no las trata igual y un informe tampoco debería.

Los cuatro tipos de hecho

Observado

Leído directamente de un sistema. Esta columna existe, es de este tipo y puede ser nula.

Declarado

Afirmado por la organización. Esta tabla es para gestión de cuentas.

Documental

Recogido en un documento controlado, con una versión que se puede volver a encontrar.

Inferido

Concluido a partir de otra evidencia, con una confianza y la versión exacta de la regla que lo produjo.

Qué es una columna, y quién lo ha decidido

Un mapa de datos son seis mil columnas y una pregunta sobre cada una. EVIDENT la responde en dos partes, separadas a propósito.

Cómo lo llama el reglamento. Dato personal, categoría especial del artículo 9, datos de condenas del artículo 10, o sin establecer. El artículo 10 es una respuesta propia y no un artículo 9 agravado, porque son regímenes distintos: el 9 prohíbe el tratamiento salvo sus excepciones y el 10 solo lo permite bajo supervisión de una autoridad o cuando una ley aporta garantías. Una herramienta que los juntara te señalaría el régimen jurídico equivocado para una columna de antecedentes.

Cuánta atención necesita. Estándar, elevada o alta. Es la ordenación propia de EVIDENT, para que una revisión empiece por lo que importa, y no es una escala que defina el reglamento, y el producto lo dice allí donde muestra una. El riesgo se deja para los hallazgos, que es donde se calcula algo: un teléfono tiene sensibilidad estándar y puede formar parte de un riesgo alto.

Entre las dos hay una regla de mapeo con su propia versión, para que la ordenación se pueda discutir sin cambiar lo que este producto afirma que dice el reglamento.

Lo que no te va a decir

Que un nombre lo resuelve

Una columna llamada "orientation" en una tabla de almacén es hacia dónde mira una estantería. Salvo que el término coincidente solo pueda significar una cosa en un esquema, o que la tabla sea claramente de personas, la categoría se queda sin establecer, se anota el candidato y la fila se marca como pendiente de que la mire una persona.

Que el silencio es un resultado limpio

La falta de corroboración significa «desconocido», nunca «no». Ningún campo se sube de nivel para que un informe parezca completo, y nada queda confirmado porque nadie lo haya mirado.

Que lo ha decidido el sistema

Cada clasificación dice qué regla la propuso, con qué versión de reglas, con qué versión de mapeo y en qué se apoya: un término que solo puede significar una cosa, la tabla que la rodea, o solo el nombre. Hasta que una persona lo confirma, dice propuesto, sin confirmar.

Que un artículo aplica porque la puntuación es alta

La cita va atada a la clasificación, nunca al nivel. Un campo con sensibilidad alta cuya categoría no está establecida no cita nada como fundamento: ni el artículo 9, ni el 10, ni ninguno; citar una disposición para un campo que nadie ha clasificado sería afirmar la clasificación por la vía de la cita. Cuando la categoría sí está establecida, lleva todas las disposiciones que le afectan directamente —una, dos o tres—, cada una enlazada al texto oficial en tu idioma y con una línea que dice de qué trata. Lo que además se va a encontrar quien trate ese campo va aparte, bajo su propio epígrafe, para que no se lea como parte del fundamento.

Cobertura de evidencia, y ninguna cifra que represente el cumplimiento

No hay ningún porcentaje en ninguna pantalla de este producto que represente cuánto cumples. Ese número no existe, e imprimirlo sería lo más dañino que podría hacer una herramienta como esta: invita a gestionar el número en lugar del riesgo, y le da a quien lo lee una cifra que citar que nada de lo que hay detrás sostiene.

Lo que se mide es cuánta evaluación se apoya en evidencia y cuánta no. Un campo que nadie ha resuelto es UNKNOWN con la evidencia que falta nombrada, no una laguna contada en silencio como limpia. Esa distinción es la razón por la que un informe de aquí aguanta que lo lea alguien que viene a discutirlo.

Qué puedes entregarle a alguien

• El registro de actividades de tratamiento, con cada dato declarado marcado como declarado o documentado y cada uno sin declarar marcado como no registrado.
• Los hallazgos, cada uno nombrando el archivo, la tabla y la columna de los que habla, y la versión de regla que lo produjo.
• Lo que el análisis no pudo ver, sin letra pequeña y bajo su propio epígrafe, en cada documento que produce.
• El historial de revisión: quién confirmó qué, quién rechazó qué, cuándo y por qué. Nada editado, todo sustituido.
• Exportaciones en HTML, Markdown, CSV o XLSX, cada una dejando constancia del análisis y de la versión que la produjo.