Datos sobre personas: ética y privacidad

Resumen

Quien responde tu cuestionario te confía información sobre su vida. Esta sesión trata de qué guardar, qué no y cómo proteger esos datos: el consentimiento, la anonimización y los secretos que nunca deben quedar en el repositorio. Es una obligación ética antes que técnica, y la técnica la hace cumplir.

1. 1

   Consentimiento y aviso

   El consentimiento informado dice a quien responde qué se estudia, qué datos se guardan, para qué, quién los verá y que puede no participar. El aviso de privacidad explica cómo se tratan sus datos personales. Los dos van antes de la primera pregunta, y lo que dicen obliga a la herramienta.

2. 2

   Anonimizar y seudonimizar

   Anonimizar es quitar lo que identifica a una persona de forma que no se pueda recuperar. Seudonimizar es cambiar el nombre por un código y guardar la llave aparte: siguen siendo datos personales. Ojo con la combinación de rasgos, como edad, oficio y colonia, que identifica sin nombre. Y lo que el agente lee se envía al servicio del modelo.

3. 3

   Secretos fuera del repositorio

   Las contraseñas y claves de acceso van en un archivo .env, y la base con respuestas en su archivo; los dos se anotan en .gitignore para que git nunca los guarde. Si un secreto llegó a un commit, borrarlo después no lo saca del historial: se cambia la clave.

Quitas nombres y lugares de las transcripciones antes de analizarlas, y documentas el procedimiento.