Cómo tres datos inocentes te reidentifican

Borrarle los nombres y correos a un archivo no lo vuelve anónimo ni seguro. Con datos reidentificables, tres piezas de información aparentemente inofensivas bastan para devolverle nombre y apellido a un reporte que jurabas limpio. Esta lectura es para cualquier persona que decide qué dato pedir, guardar o subir a una herramienta, aunque no seas del área técnica.

La privacidad no se rompe por hackers encapuchados como en las películas. Se rompe por decisiones cotidianas y aburridas: qué dato pides en un formulario, qué guardas por si acaso, qué subes a una plataforma nueva. Y casi siempre quien toma esa decisión eres tú.

Qué es la gobernanza de datos y por qué te involucra a ti

Hay un concepto central cuando hablamos de ética en la inteligencia artificial: la gobernanza de datos [00:56]. En palabras simples, define quién puede tocar qué dato, para qué y bajo qué reglas.

Para gobernar un dato, primero necesitas saber qué tan delicado es. Y aquí entra una escalera de cuatro escalones que te ayuda a clasificar cualquier información que pase por tus manos.

¿Qué es la gobernanza de datos? Es el conjunto de reglas que define quién puede acceder a cada dato, con qué propósito y bajo qué condiciones. Sirve para proteger información sensible antes de que se convierta en un problema legal o reputacional.

Cómo clasificar cualquier dato en cuatro niveles

Piensa en la sensibilidad de un dato como una escalera. Cada escalón sube la apuesta y cambia el nivel de cuidado que necesitas.

• Dato personal [01:15]: te identifica de forma directa, como tu nombre o tu correo.
• Dato sensible [01:24]: si se expone, hace dao real. Aqu entran salud, finanzas, ubicacin o cualquier cosa que revele tu etnia o gnero, aunque sea de forma indirecta.
• Dato biomtrico [01:47]: informacin derivada de una caracterstica fsica o de comportamiento convertida en un identificador automtico.
• Dato reidentificable [03:04]: el ms traicionero, porque es invisible y nace del cruce de datos aparentemente inocentes.

La regla clave para el dato sensible es simple: si puede identificar o discriminar, es sensible. Despus de clasificar, la pregunta ya no es acadmica, se vuelve operativa.

Por qué una foto no siempre es un dato biométrico

Una foto tuya no es un dato biométrico por s sola. Se vuelve biomtrica en el momento en que un sistema la convierte en nmeros, mide las distancias de tu cara, las proporciones y arma un mapa matemtico [02:00]. Ese mapa tiene nombre: se llama embedding [02:15].

Para que un dato sea biomtrico se cumplen tres cosas a la vez [02:20]:

1. Viene de una caracterstica tuya, fsica o de comportamiento.
2. Se puede medir y volver digital.
3. Se usa para identificarte de forma automtica.

Si falta una, no lo es. Y aqu viene lo interesante sobre por qu importa tanto: si se filtra tu contrasea, la cambias en diez segundos [02:40]. Pero si se filtra el mapa de tu cara, no hay reset.

Cmo detectar cuando un dato anonimo te est mintiendo

El cuarto escaln es el ms peligroso porque no se ve. Imagina tres datos por separado:

• 34 aos [03:15]: miles de personas tienen esa edad, no identifica a nadie.
• Cdigo postal [03:24]: cientos o miles de habitantes por distrito, tampoco dice mucho.
• Gnero [03:30]: millones de hombres y millones de mujeres en el mundo.

Cada dato por separado no revela nada. Pero cuando los juntas, el universo de personas queda muy acotado. Si en ese punto aparece un nombre, acabas de reidentificar a alguien de un archivo anónimo sin un solo correo. Solo cruzaste tres datos inocentes.

¿Qué es un dato reidentificable? Es información que por s sola parece anónima, pero al combinarse con otros datos permite volver a identificar a una persona. Por ejemplo, edad, cdigo postal y gnero juntos pueden apuntar a alguien concreto.

Cundo dejar de decidir t y escalar el caso

Aqu esto se vuelve tuyo. Tu trabajo no es anonimizar datos, pero s detectar la seal y levantar la mano a tiempo [03:56]. Para eso existen dos herramientas prcticas que acompaan esta leccin.

La primera es una checklist de patrones [04:10] que te ayuda a reconocer cundo escalar un caso a legal o a recursos humanos. La regla de uso es directa: si marcas dos o ms de esos patrones, o si hay un dato biomtrico en juego, la decisin no es tuya. Eso sube a tu equipo de datos o al rea legal.

La segunda es el semforo de datos sensibles [04:32], para que no dependa de tu memoria. Metes el dato y te devuelve verde, amarillo o rojo, con una lnea final que dice textualmente cundo esto se escala.

¿Cundo debo escalar un caso al rea legal? Cuando un proyecto marca dos o ms patrones de riesgo de la checklist, o cuando hay un dato biomtrico involucrado. En esos casos la decisin sube a tu equipo de datos o a legal, no la tomas t.

La pregunta correcta nunca es si algo es anónimo o no. Es qu tan difcil resulta reidentificar esa informacin hoy y maana. Cuntame en los comentarios: qu dato pides o guardas en tu trabajo que despus de leer esto ya no tienes tan claro si es necesario.