Skip to content

BLOG

Novedades, ideas y reflexiones varias.

Inteligencia de acceso a datos (Data Access Intelligence)

Ayer hablábamos de Data Flow Mapping, y aquí viene otra pieza importante en el catálogo de herramientas del ingeniero de protección de datos (Privacy Engineer). La llamada “Inteligencia de acceso a datos” agrupa tecnologías y metodología para:

  • Localizar datos personales (identificativos o seudónimos) en el seno de grandes repositorios o bases de datos, incluyendo sistemas de CRM (Customer Relationship Management), CDP (Customer Data Platform)
  • Seudonimizar o anonimizar registros en función del nivel de riesgo asociado a estos, preservando las propiedades estadísticas del bloque (mediante “toquenización”, generalización o barajado de datos)
  • Neutralizar entradas o valores susceptibles de individualización (mediante su eliminación o agrupación).

El Data Access Intelligence interviene en tres grandes áreas del programa global de gestión de datos personales: inventariado previo (en fase de evaluación de riesgos), minimización proactiva y gestión de solicitudes individuales para el ejercicio de derechos.

Al igual que sucede con los mapas de flujo de datos, existen soluciones ad hoc para cumplir estas funciones (ancladas sobre servicios preexistentes) y también es posible utilizar herramientas más generalistas con adecuaciones específicas, incluyéndose los servicios ofrecidos por la plataforma en nube (Platform as a Service o PaaS) que de cobijo al repositorio.

Share on twitter
Share on facebook
Share on linkedin