Comprobar el tratamiento de datos antes de usar el expediente
Decida qué material puede entrar en la herramienta y registre dudas de acceso o tratamiento.
Qué ha cambiado desde que se escribió
- Claude Code: revise los registros de diagnóstico antes de compartirlos
Claude Code 2.1.274 y 2.1.275 corrigieron casos en que errores de conexión y registros de plugins podían mostrar tokens de acceso o contraseñas. Actualizar no elimina información ya guardada o compartida.
Acción recomendada: Pida a TI que aplique una versión aprobada con estas correcciones. Antes de enviar registros o capturas al soporte, compruebe que no contengan credenciales ni datos del asunto. Si una credencial pudo quedar expuesta, deje de compartir el registro y siga el procedimiento de incidentes de la organización con el equipo de seguridad.
Fuentes: Claude Code 2.1.274, Claude Code 2.1.275
- Computer History puede registrar actividad fuera del chat
Esta función opcional de macOS guarda actividad de aplicaciones y sitios como recuerdos y una cronología. Al lanzarse excluía al EEE, Reino Unido y Suiza; el acceso también dependía del plan y del espacio de trabajo.
Acción recomendada: Esta función puede registrar actividad en aplicaciones y sitios web: obtenga la aprobación de su organización antes de activarla. Compruebe qué aplicaciones y sitios se excluyen, cómo pausar la grabación y cómo borrar la actividad guardada. Pruébela primero sin material de clientes; el permiso para usar el chat no cubre la grabación en segundo plano.
Fuentes: ChatGPT / Codex
- Record & Replay llegó a más países europeos
La ampliación de julio incluyó a la UE, Reino Unido y Suiza. Seguía requiriendo macOS y Computer Use activado; el anuncio no cubría otras funciones de grabación.
Acción recomendada: Si quiere grabar una tarea para reutilizarla, compruebe primero que Record & Replay está disponible y autorizado en su espacio de trabajo. Practique con un documento ficticio y revise si la grabación incluye contenido no deseado antes de reutilizarla. Este anuncio no confirma la disponibilidad de Computer History, que es una función distinta.
Fuentes: ChatGPT / Codex
- El material revisado no debe convertirse en instrucciones del revisor
La guía de Codex Action aclaró que los archivos de instrucciones incluidos en cambios propuestos son material no confiable, aunque se llamen
AGENTS.md.Acción recomendada: Si su equipo usa IA para revisar cambios GitHub, pregunte al responsable de dónde proceden las instrucciones confiables. Trate las instrucciones de archivos enviados como contenido a revisar, no como órdenes.
Fuentes: Codex Action PR instruction security clarification, Claude Code Action simplified prompt guardrails, Claude Code Action non-user actor handling
- GitHub puede detectar claves expuestas antes de compartir cambios
GitHub hizo disponible de forma general el análisis mediante sus herramientas conectadas para repositorios con Secret Protection activado.
Acción recomendada: Pida al responsable que busque contraseñas y claves en los cambios antes de compartirlos. Un análisis limpio no significa que los archivos carezcan de información confidencial de clientes.
Fuentes: GitHub MCP Server secret scanning GA, Claude Code GitHub Actions, Claude Code hooks
Antes de pegar texto, subir un archivo o conectar una fuente, identifique el asunto, la finalidad, la herramienta, la cuenta o espacio de trabajo y los destinatarios del resultado. Utilice material ficticio mientras estas condiciones sigan sin confirmarse. Aprobar un producto o plan no autoriza automáticamente todas sus funciones o servicios externos.
Comprobaciones antes de usar
-
Confirme la autorización de su organización para ese uso, incluidas las restricciones del cliente o del asunto. Revise los términos aplicables del proveedor y los ajustes reales de tratamiento, conservación, uso para entrenamiento, acceso y servicios conectados. Registre la fuente de cada respuesta y las cuestiones pendientes para el responsable de privacidad o seguridad.
-
Aporte únicamente el material necesario para la tarea. Además del texto visible, revise imágenes, anexos, comentarios y metadatos. Sustituir un nombre puede dejar un contexto que permita identificar a la persona; no declare anónimo un documento solo por eliminar identificadores directos. Guarde por separado cualquier clave de reidentificación y restrinja el acceso. ICO (Reino Unido)
-
Confirme el destinatario y el lugar de almacenamiento del resultado antes de compartirlo. Registre el material aportado, la cuenta o espacio de trabajo, la decisión de revisión y las restricciones restantes conforme a las reglas documentales de su organización. Si sospecha una divulgación no autorizada, detenga la actividad afectada y siga el procedimiento de incidentes vigente.
Ejemplo ficticio y corrección
Ejemplo ficticio: un archivo de prueba utiliza «Persona A», pero un comentario conserva el nombre original y el texto identifica al único cirujano de un pueblo pequeño. El responsable no comparte ese archivo, prepara un sustituto totalmente ficticio y comprueba los comentarios y el contexto. El seudónimo por sí solo no resolvía si se podía divulgar el archivo.
Revise la captura de pantalla y actividad por separado del chat. Para Computer History o Record & Replay, compruebe disponibilidad regional y del espacio, aplicaciones o sitios capturables y controles reales de pausa y borrado. Pruebe actividad ficticia e inspeccione el registro guardado antes de reutilizarlo. Mantenga la captura desactivada mientras su alcance o autorización estén sin resolver. OpenAI
Para Claude Code: Pida a TI que aplique una versión aprobada con correcciones para la exposición de credenciales en registros de diagnóstico. Antes de enviar registros o capturas al soporte, compruebe que no contengan credenciales ni datos del asunto. Si una credencial pudo quedar expuesta, deje de compartir el registro y siga el procedimiento de incidentes de la organización con el equipo de seguridad. Claude Code