Datos, privacidad y seguridad
Del control propuesto al dato que lo hace posible: fuentes adecuadas, información protegida y un recorrido que podamos revisar.
Tiempo orientativo: 4–6 horas de lectura y actividades, a tu ritmo. Los audios opcionales añaden aproximadamente 68 minutos. Es una estimación de estudio, no una duración medida ni obligatoria.
Objetivo: Identificar necesidades de calidad, protección y trazabilidad de los datos del caso.
Qué vamos a trabajar
¿Podemos confiar en los datos y en cómo se utilizan?
Un chatbot puede dar una respuesta técnicamente convincente apoyándose en una fuente que no corresponde al servicio. También puede recibir más información de la necesaria o guardar copias que nadie tiene localizadas. Este módulo organiza esas preguntas antes de dar por fiable su uso.
Seguiremos el índice maestro en seis lecciones. El contenido escrito permite realizar todas las actividades sin escuchar audios ni consultar recursos externos. El PDF contiene el mismo desarrollo, fichas rellenables, orientaciones al final y espacio para trabajar en papel.
Cómo continuamos el caso
El expediente crece, pero sus supuestos siguen siendo visibles.
El módulo 6 trabajó el tratamiento de riesgos del clasificador USO-004. Ahora centramos la actividad en el chatbot USO-003 y el escenario R-002 de contenido no aplicable. La idea de registros suficientes y protegidos se adapta al nuevo uso; no damos por implantados los controles anteriores.
Añadimos un procedimiento ficticio PROC-SOP-001 y posibles versiones v1 y v2 para ensayar vigencia, cambio y retirada. También proponemos un flujo de consulta de fuentes. Son supuestos del ejercicio, no hechos confirmados ni incidentes reales. Conserva esa distinción al completar la ficha.
Las seis lecciones
Cada una añade una parte a una misma ficha.
7.1. Datos a lo largo del servicio
Dibujar el recorrido de los datos de un uso de IA, distinguiendo finalidades, transformaciones, destinatarios y asuntos pendientes.
7.2. Procedencia y condiciones de uso
Preparar una ficha de procedencia y condiciones de uso, con versiones, responsables, restricciones y comprobaciones pendientes.
7.3. Calidad y adecuación
Definir criterios de calidad del dato, del conjunto y de la respuesta, con evidencias y límites de interpretación.
7.4. Privacidad y confidencialidad
Distinguir información personal, categorías especiales y otros datos confidenciales; proponer minimización y coordinar las decisiones pendientes.
7.5. Seguridad y accesos
Proponer accesos, separación de entornos y límites de integración, con pruebas de denegación y una alternativa de servicio.
7.6. Trazabilidad y conservación
Proponer registros, versiones, criterios de conservación y retirada, manteniendo la relación con la finalidad, las obligaciones y las copias.
Tu resultado al terminar
FD-001 · Ficha integrada de datos del chatbot.
Tu entregable reunirá flujo, fuentes y condiciones de uso, criterios de calidad, protección, accesos, versiones y conservación. Mantendrá los pendientes importantes, su efecto sobre la decisión y la siguiente comprobación propuesta.
Los nombres DAT-001 a DAT-005 y FD-001 ordenan el ejercicio; no son documentos ni códigos exigidos por ISO/IEC 42001. Puedes integrar estas relaciones en las herramientas que tu servicio ya utiliza. La actividad no es una autorización de tratamiento ni una declaración de conformidad.
Cómo estudiar y volver al trabajo
Lee, escribe, contrasta y guarda.
Avanza por las lecciones en orden. Intenta resolver cada ficha y las preguntas antes de abrir las orientaciones. La web permite descargar cada actividad en TXT; no conserva las respuestas cuando vuelves otro día. Descarga tu trabajo antes de salir.
Los tres audios están disponibles como apoyos opcionales: 016 para 7.1 y 7.2, 017 para 7.3 y 7.4 y 018 para 7.5 y 7.6. Sus únicos puntos de escucha son el final de 7.2, 7.4 y 7.6, con las precisiones didácticas correspondientes. El contenido escrito permite completar el módulo sin audios.
Puedes utilizar la web o el PDF. En el PDF, comprueba el guardado en tu lector antes de empezar. Para los ejercicios usa información sintética y referencias a documentos; evita compartir datos personales, contraseñas o información confidencial.