Lo que su equipo de seguridad va a preguntar, contestado.
Cinco respuestas cortas para la revisión que siempre llega: dónde vive el material, quién puede entrar, qué se le dice al candidato y cuándo se borra todo.
La declaración detallada de su implementación se entrega por escrito con el contrato.
Cada cliente, en su propio entorno
Cada implementación recibe su propio proyecto de nube, su base de datos, su almacenamiento, su dominio y sus credenciales. No hay una base compartida con una columna que diga de quién es cada renglón.
La diferencia importa el día que algo falla: un error en un filtro compartido puede enseñar los datos de un cliente a otro, y con recursos distintos ese error no tiene por dónde ocurrir.
Quién entra, y qué puede ver
- Segundo factor obligatorio para el personal autorizado.
- Permisos por área y por vacante: ver un reporte no es lo mismo que descargar una grabación.
- Alta y baja de personal auditadas, con la salida tan registrada como la entrada.
- Bitácora consultable de accesos, publicaciones, valoraciones y descargas, con sello de tiempo.
- La base de datos no tiene dirección pública, y ningún secreto se comparte entre clientes.
Lo que se le dice a la persona antes de empezar
Antes de que exista un solo segundo de grabación, el candidato lee qué se va a grabar, para qué se usa, quién es responsable del tratamiento y cuánto tiempo se conserva. Hasta que lo acepta expresamente, no hay conversación.
Los derechos de acceso, rectificación, cancelación y oposición se ejercen ante la empresa que contrata, y el aviso de privacidad de cada instancia publica el canal concreto por el que se atienden.
El material tiene fecha de vencimiento
El plazo de conservación se pacta en el contrato y se ejecuta solo: llegada la fecha, la purga borra el material y deja constancia de lo que borró. Nadie tiene que acordarse de correrla.
El almacenamiento tiene además su propio vencimiento por detrás, deliberadamente más largo que el plazo prometido, como red de lo que la purga no alcance.
Para la revisión formal
Una entrevista con voz y presencia audiovisual la producen varios servicios especializados además del proveedor de nube. La declaración que se entrega con el contrato los nombra uno por uno y dice qué información recibe cada quien.
Dónde ocurre cada parte del tratamiento, qué servicios especializados intervienen y bajo qué condiciones, va nombrado uno por uno en esa declaración. Si su equipo tiene un cuestionario de proveedor, la vía es escribirnos y lo contestamos sobre ella.
Véalo con una vacante suya sobre la mesa.
Treinta minutos: se define una entrevista a partir de su job post, se recorre como la ve el candidato y se lee un reporte con su evidencia.