La seguridad no se agrega al final. Forma parte del diseño del proceso, de las herramientas elegidas y de las responsabilidades que asume cada persona.
Mínima información necesaria
Cada flujo debe utilizar solamente los datos imprescindibles para su finalidad. Evitamos recopilar información adicional por comodidad o por una posibilidad técnica.
Permisos y accesos
Las conexiones se configuran con el menor nivel de acceso posible. Los permisos tienen un responsable y se revisan cuando cambia una herramienta o una función del equipo.
Trazabilidad
Registramos los eventos necesarios para comprender qué ocurrió, detectar errores y corregir un flujo. La trazabilidad no significa conservar información sin límite.
Conservación y eliminación
Los tiempos de conservación se acuerdan según la finalidad, los requisitos aplicables y las capacidades de cada sistema. Cuando un dato deja de ser necesario, debe poder eliminarse de manera controlada.
Supervisión humana
Las excepciones, los casos sensibles y cualquier resultado ambiguo se derivan a una persona. La inteligencia artificial no toma decisiones médicas ni reemplaza el criterio profesional.
La implementación técnica no sustituye el asesoramiento legal, de seguridad de la información o de cumplimiento que corresponda a cada organización.