Me piden evidencia de mi trabajo con datos de otras personas: qué mostrar

Si te piden “mándame pruebas de que avanzaste” y tu trabajo vive en expedientes ajenos, aclara qué necesitan comprobar antes de enviar una captura. Puedes reportar tareas terminadas, fechas, estado y siguiente paso, o pedir que una persona autorizada verifique el registro en el sistema original. Si hace falta un documento, acuerda cuál fragmento demuestra el punto, quién puede verlo, por qué canal y durante cuánto tiempo se conservará. No hagas una copia completa por comodidad ni ocultes un retraso con una prueba ambigua. Tu avance se puede explicar sin dar acceso innecesario a la historia de otras personas.

Este texto no trata de resumir entrevistas con IA. Aquí la petición es demostrar una acción de trabajo ordinaria —por ejemplo, que se revisaron solicitudes— y el riesgo aparece al mostrar datos de terceros a quien no los necesitaba para esa verificación. La decisión organizacional de qué evidencia pedir y guardar tiene su propia guía.

Cuando “una captura” parece la respuesta más rápida

Escena ilustrativa con personas y organización ficticias. Lucía revisa solicitudes de apoyo en un sistema interno. Su coordinación le pregunta al final del día si terminó la primera tanda y pide una captura “para tener evidencia”. La vista que Lucía tiene abierta incluye nombre, teléfono, una nota libre sobre la situación de cada persona y una marca de estado. Una sola imagen probaría que la pantalla existe, pero también entregaría a otra conversación información que quizá no hace falta para saber cuántas solicitudes quedaron revisadas.

Lucía no necesita diagnosticar por sí misma la base jurídica del sistema ni convertirse en guardiana exclusiva de todo acceso. Sí puede identificar qué pregunta está respondiendo. ¿La coordinación quiere saber si completó una tarea, validar un conteo, comprobar una decisión sobre un expediente específico o conservar evidencia para una revisión formal? Esas cuatro finalidades no requieren necesariamente el mismo detalle. Antes de tocar “capturar pantalla”, puede responder: “Terminé la revisión de la tanda asignada; ¿necesitas el estado agregado o verificar un caso concreto en el sistema con acceso autorizado?”.

El ejemplo no describe un producto de KLIIMA ni implica que una captura siempre sea indebida. A veces una persona con función definida necesita ver el expediente completo para revisar un error o proteger derechos. La cuestión es si esa necesidad está clara, si el destinatario corresponde y si el medio mantiene el control previsto. No uses “privacidad” como una respuesta automática para evitar rendir cuentas; usa la pregunta para encontrar una prueba proporcionada.

En la ley mexicana vigente para datos personales en posesión de particulares, los datos personales son información sobre una persona identificada o identificable, incluso de modo indirecto; el artículo 12 vincula el tratamiento con lo necesario, adecuado y relevante para la finalidad. El régimen aplicable depende del tipo de organización y del caso concreto. Aquí esa fuente sostiene una precaución de diseño, no una conclusión jurídica sobre la solicitud particular que recibió Lucía.

Primero separa el avance de los datos que lo rodean

Escribe qué acción realizaste en un lenguaje que alguien pueda comprobar: “Revisé las solicitudes asignadas hasta la marca de corte; quedaron dos pendientes por información incompleta y las devolví por el canal de corrección”. Si no puedes dar un número porque la unidad de trabajo aún no está definida, di qué lote o etapa quedó cubierto. Evita “todo listo” si sólo revisaste una parte. La precisión del estado reduce la presión por adjuntar una pantalla entera para suplir un mensaje vago.

Pregunta qué indicador o evento deja el sistema: una fecha de revisión, una marca de estado, un registro de asignación, un historial de cambios o una confirmación de recepción. No todos los sistemas tienen esas funciones y no debes inventarlas. Si hay un registro oficial, señala su ubicación y quién puede revisarlo; si no lo hay, describe con honestidad qué evidencia sí existe. La copia que tú fabriques fuera del sistema puede ser menos confiable y más riesgosa que el registro original.

También distingue evidencia del trabajo de contenido del caso. Para demostrar que una solicitud pasó a “revisada”, quizá baste mostrar la cantidad por estado o el identificador interno autorizado. Para discutir por qué un caso fue rechazado, puede ser necesario examinar datos específicos; entonces ya no estamos en un reporte general de avance. Pide que la conversación cambie de canal, destinatario y alcance según esa finalidad. No metas una excepción individual en un reporte distribuido a todo el equipo.

Una tabla de avances podría tener fecha de corte, tipo de tarea, cantidad o hito, pendientes y motivo operativo general, sin columnas de nombres, teléfonos ni relato personal. Pero incluso un resumen puede revelar a alguien si el equipo es diminuto o el evento es singular. Antes de enviarlo, mira quién lo recibirá y qué otra información posee. Que no aparezca un nombre no garantiza que la persona no sea identificable; esa posibilidad se desprende de la definición de identificación indirecta de la ley mexicana.

No traslades a tu reporte comentarios libres que alguien escribió para resolver el caso. Una nota puede contener datos que no figuran en los campos visibles: un domicilio, la situación de una familia o una opinión sobre su conducta. Si el estado del trabajo depende de esa nota, resume la etapa operativa sin reproducirla: “Pendiente de validar un requisito” permite al equipo saber qué sigue. Cuando la revisión requiera el contenido preciso, que se consulte en el expediente por quienes tienen esa función. Así el reporte conserva utilidad sin convertirse en una segunda colección de relatos personales.

Pide la finalidad y el destinatario sin volverlo interrogatorio

Puedes preguntar en una sola nota: “Para preparar la evidencia adecuada, ¿quieres confirmar el volumen revisado o revisar decisiones de casos concretos? ¿La verá sólo la coordinación o irá a otra área?”. La respuesta te dice qué nivel de detalle considerar. Si te solicitan un archivo “por si acaso”, pide que definan el uso probable. Guardar datos personales en otra carpeta indefinidamente sólo porque algún día podrían ser útiles amplía el problema, aunque la primera intención haya sido inocente.

Las preguntas de canal y destinatario tienen peso práctico. Un mensaje en un grupo amplio, una carpeta con acceso abierto y una reunión con pantalla compartida no equivalen a una revisión controlada dentro del sistema. Si la coordinación ya tiene permisos sobre los expedientes, tal vez pueda consultar el registro allí. Si no los tiene, no le concedas acceso desde tu cuenta ni reenvíes datos para rodear una restricción; solicita la ruta aprobada para esa función. El objetivo es que la verificación ocurra de forma autorizada y trazable.

El marco voluntario de privacidad de NIST se presenta como herramienta para que organizaciones identifiquen y gestionen riesgos de privacidad. No establece requisitos para tu empleo ni para México; es una referencia de método. La pregunta que puedes llevar a una conversación interna es sencilla: ¿qué riesgo crea mover esta información desde el registro donde ya está controlada hacia otro medio, y qué beneficio aporta esa copia?

Si existe una revisión formal, no improvises un “anonimizado” casero y des por resuelto el asunto. La función de privacidad, seguridad o archivo puede necesitar ciertos campos y una cadena de custodia definida. Tu aporte es avisar que el material mezcla prueba operativa y datos personales, y solicitar una forma autorizada de prepararlo. Una respuesta útil no bloquea la verificación: la conduce a quien puede definirla.

Prueba suficiente no significa expediente completo

Piensa en capas de detalle. Primera capa: afirmación verificable del trabajo —qué lote, periodo y tarea—. Segunda: resultado agregado o hito registrado, si el sistema lo permite. Tercera: referencia a un registro bajo control, para que una persona autorizada compruebe el detalle. Cuarta: expediente individual, sólo si la decisión concreta lo requiere y con la ruta adecuada. No tienes que agotar todas las capas. Empieza por la menor que responda de verdad a la pregunta, y aumenta sólo cuando haya un motivo claro.

En la escena, Lucía podría decir: “De la tanda asignada, revisé las solicitudes recibidas antes del corte de hoy. El tablero de la unidad muestra las marcas de revisión y dos pendientes de corrección. Puedo señalar a la persona autorizada dónde verificar ese estado; si necesitas revisar la decisión de una solicitud específica, dime cuál y por qué canal corresponde”. No afirma que todos los casos estén bien resueltos. Demuestra una etapa y separa una auditoría individual de un estado diario.

Si el conteo es sensible o el grupo es pequeño, quizá convenga informar sólo el hito —“la primera tanda quedó revisada, salvo pendientes de documentación”— y reservar el detalle para un canal acotado. Tampoco exageres el poder de un identificador interno: si otro documento vincula ese número con una persona o si el receptor puede buscarlo, sigue siendo una referencia que requiere cuidado. La definición mexicana de disociación exige que, por estructura, contenido y grado de desagregación, los datos no permitan asociarse a una persona. Cambiar nombres por iniciales no demuestra por sí solo que se alcanzó esa condición.

La autoridad británica ICO explica para su jurisdicción el principio de minimización: la información debe bastar para la finalidad, ser relevante y limitarse a lo necesario. Su guía advierte que está en revisión por cambios normativos británicos, por lo que no debe leerse como derecho mexicano. Es útil como contraste operativo: una prueba demasiado escasa no verifica nada, pero una captura total puede incluir mucho más de lo que la pregunta pedía.

Si te piden una imagen, revisa más que el centro de la pantalla

Las capturas pueden incluir datos en pestañas, notificaciones, nombres de archivo, direcciones, historial visible, mensajes emergentes o filas que no se pretendían mostrar. Un recorte rápido puede dejar información en los bordes o en los metadatos del archivo. No conviertas el recorte en un procedimiento propio si el equipo tiene una herramienta de exportación o un formato aprobado para evidencia. Pregunta cuál versión y canal se usan, y comprueba el resultado antes de compartirlo.

Si la imagen se necesita para explicar un error de interfaz, una demostración con datos ficticios puede bastar; hay que etiquetarla como ilustrativa y nunca presentarla como prueba de que se resolvió un caso real. Si se necesita verificar una operación real, los datos ficticios no demostrarán esa operación. En ese caso pide revisión dentro del sistema o una extracción aprobada con los campos pertinentes. No fabriques “evidencia” mezclando capturas de escenarios distintos ni borres selectivamente un fallo para que el avance parezca mayor.

Al ocultar campos, no supongas que cubrir un nombre resuelve toda identificación. Fecha exacta, localidad, puesto, narrativa o número de folio podrían revelar de quién se trata al receptor. Revisa el conjunto y el contexto. Si la preparación de una versión desidentificada requiere conocimientos o autorización que no tienes, pide que la haga el área designada. El artículo 2 de la ley mexicana distingue datos identificables directa o indirectamente y define disociación de modo exigente; no existe una regla de “tapa dos campos y ya”.

Una captura tampoco garantiza que el trabajo sea correcto. Puede mostrar un estado momentáneo sin explicar quién lo cambió, en qué periodo o si se completó la revisión de fondo. Si la coordinación necesita calidad, no sólo actividad, propón una muestra revisada por la persona autorizada o criterios de aceptación del proceso. No permitas que el formato de prueba sustituya la pregunta de gestión. A veces el problema de fondo es que el equipo no acordó qué cuenta como “terminado”.

Da una respuesta útil cuando la solicitud llega con prisa

Puedes contestar sin demorar la operación: “Te confirmo que revisé el lote asignado hasta el corte de las cuatro y dejé dos casos pendientes por documentación. La vista completa incluye datos personales de terceros; antes de reenviarla, propongo compartir el estado del tablero o pedir que la persona con acceso verifique el registro. ¿Qué decisión necesitas tomar hoy?”. Da un dato de avance, identifica el límite y ofrece un camino. No uses una fórmula solemne si la cultura del equipo pide mensajes breves.

Si te responden “mándala al grupo, no pasa nada”, vuelve a la pregunta concreta: “El grupo incluye personas que no revisan los casos; ¿podemos enviar el total sin nombres y reservar los expedientes para la revisión con quienes tienen acceso?”. Si la necesidad legítima exige a todas esas personas ver el detalle, debe poder explicarse y tramitarse por el mecanismo de la organización. No estás afirmando que el grupo sea ilegal; estás señalando que la audiencia cambió y que el formato quizá ya no es proporcionado.

Si te dicen “no hay tiempo para esto”, ofrece una alternativa que sí cabe: estado agregado ahora, revisión individual después. Si el resultado afecta una decisión inmediata sobre una persona, señala que el caso requiere a su responsable y no sustituyas esa verificación con un resumen impreciso. La urgencia puede justificar priorizar; no convierte cualquier canal o destinatario en adecuado. Un mensaje cuidadoso puede tardar menos que limpiar una captura mal enviada.

No copies el archivo a una cuenta personal para trabajarlo fuera de horario ni uses un servicio externo que no esté autorizado para “tapar datos”. Esa ruta puede crear otra copia, otro proveedor y otra incertidumbre de acceso. Si la herramienta interna no permite preparar la evidencia solicitada, informa la limitación y pide una solución a la función que administra el tratamiento. El artículo 18 de la ley mexicana para particulares asigna al responsable establecer medidas administrativas, técnicas y físicas frente a uso o acceso no autorizado; una persona empleada no debería resolver sola el diseño de esas medidas.

Cuando el dato individual sí es necesario

Puede haber una revisión de calidad, una reclamación o una investigación que exige examinar un expediente. En ese caso no conviene fingir que un total agregado responde la pregunta. Pide que se identifique el caso, el propósito de la revisión, la persona receptora y la ruta de acceso. Si trabajas bajo un procedimiento existente, síguelo. Si el procedimiento falta, escala la decisión de acceso a quien tiene facultad; no inventes excepciones a partir de la jerarquía de quien pregunta.

La organización quizá establezca que la persona revisora abra el expediente con su propia cuenta, dejando registro. O quizá exista un paquete de evidencia con ciertos campos y conservación definida. No presupongas capacidades técnicas del sistema. Lo que debes evitar es compartir tus credenciales, reenviar un expediente entero a un buzón general o crear una carpeta paralela sólo para satisfacer una solicitud puntual. Una prueba auténtica debe preservar su origen y su contexto, además de limitar el acceso.

Al describir una incidencia, puedes referirte al tipo de error sin incluir detalles innecesarios de la persona: “El caso quedó pendiente porque faltó el documento requerido para esta etapa”. Si el documento mismo es lo que se debe evaluar, deriva la revisión al canal autorizado. Así separas una explicación de proceso de la exposición de material sensible. No uses eufemismos que oculten que la tarea está pendiente; sé preciso sobre el trabajo y reservado con lo que no pertenece al reporte.

Si una persona afectada solicita acceso, rectificación o una explicación, no conviertas tu reporte de avance en respuesta informal a sus derechos. La ley mexicana contempla mecanismos para las personas titulares y una función designada por el responsable para atender solicitudes. Remite la petición al canal institucional; este artículo no reemplaza el procedimiento ni determina qué datos deben entregarse en un caso particular.

¿Qué pasa con la prueba después de enviarla?

Antes de crear un archivo nuevo, pregunta dónde se guardará, quién podrá verlo y cuándo dejará de ser necesario. Una evidencia enviada en un chat puede quedar en historiales, descargas y reenvíos sin un dueño claro. Si la verificación ya vive en el sistema, apunta al registro en lugar de multiplicar copias. Si debe conservarse un extracto por una finalidad específica, que la organización defina su ubicación, permisos y plazo conforme a sus reglas. No propongas borrar por tu cuenta un registro que quizá está sujeto a conservación.

La ley mexicana para particulares vincula el tratamiento a las finalidades del aviso de privacidad, contempla supresión y bloqueo bajo condiciones, y exige medidas de seguridad y confidencialidad. No se deduce de allí una duración universal para “capturas de avance”. Por eso conviene que el responsable defina la política aplicable a esta clase de evidencia, especialmente si el pedido se vuelve rutinario.

Si ya enviaste más información de la necesaria, no intentes borrar en silencio todas las huellas ni culpes a quien la recibió. Avisa pronto por el canal interno previsto, indica qué se compartió, con quién, cuándo y dónde, y deja que el equipo responsable evalúe contención y obligaciones. No prometas que un mensaje “eliminar para todos” revierte el acceso o borra descargas. Tampoco uses esta recomendación para concluir por tu cuenta que hubo una infracción legal; se trata de reportar hechos para que quienes tienen la función puedan actuar.

Después de un incidente o una duda repetida, vale preguntar por un formato estable para reportar avance. Tal vez una vista agregada, un tablero con roles o un acta breve resuelvan la necesidad sin pedir a cada persona que improvise capturas. Esa mejora corresponde a la organización y a la función de privacidad; tu experiencia ayuda a mostrar qué datos aparecen en la pantalla, qué pregunta se intenta resolver y qué alternativa operativa sería suficiente.

Demostrar trabajo también exige honestidad sobre los límites

Una prueba mínima no debe volverse una coartada para afirmar más de lo que sabes. “Revisé 24 solicitudes” no significa que todas terminaron aprobadas, que ningún error quedó o que cada persona recibió respuesta. Di qué mide el número y qué falta. Si te piden “prueba de calidad” y sólo existe un contador, señala la diferencia. La minimización no autoriza una evidencia engañosa; obliga a diseñar una manera suficiente y pertinente de verificar la afirmación.

Si no encuentras el registro porque el sistema no deja historial, dilo. Puedes ofrecer un resumen de las tareas realizadas y pedir al responsable acordar cómo se verificará a futuro. No inventes marcas temporales ni hagas capturas después como si fueran contemporáneas. En un desacuerdo laboral, preservar información dentro de los canales permitidos puede ser importante; pedir orientación a la función competente es más seguro que llevarte datos de otras personas a una cuenta propia para “cubrirte”.

Lucía termina el día con una respuesta precisa: qué tanda revisó, qué casos quedaron pendientes y dónde una persona autorizada puede comprobar el estado. La coordinación obtiene un avance útil. Si quiere revisar un expediente, define el caso y usa un canal más restringido. El proceso no depende de que Lucía gane una discusión abstracta sobre privacidad: depende de que ambas personas distingan el hecho que necesitan verificar de los datos que quedaron alrededor de ese hecho.

Antes de adjuntar, haz una pausa de cuatro preguntas: ¿qué afirmación probará este material?, ¿quién la necesita?, ¿qué más revela?, ¿dónde quedará? Si alguna no tiene respuesta, ofrece primero la evidencia más acotada que sí puedas describir y pide la decisión de quien administra el tratamiento. Puedes rendir cuentas de tu trabajo sin convertir el expediente ajeno en moneda de demostración.

Hazlo hoy: responde al pedido con el hito verificable, los pendientes y la ubicación del registro oficial; pregunta qué decisión necesita datos de un caso concreto antes de compartirlos.

Para diseñar una solicitud de pruebas que no dependa de capturas completas, lee cómo construir evidencia operativa sin exponer datos personales.