Canvas LGPD

Un tablero, no otro registro

El Canvas es una forma visual de trabajar la misma actividad de tratamiento: bloques como datos personales, base legal y seguridad, completados con notas. Graba en la misma tabla que el formulario — no es un registro paralelo, es otra superficie sobre el mismo dato.

El motor de reglas

Sobre la actividad corren reglas de conformidad que señalan hallazgos — retención no definida, ausencia de medidas de seguridad, dato sensible sin cifrado registrado, interés legítimo sin LIA. La evaluación puede dispararse para toda la organización, no solo al guardar un canvas.

Ese detalle es lo que separó a un módulo que informa de uno que engaña: mientras la evaluación solo ocurría al guardar el canvas, las actividades creadas por el formulario nunca se evaluaban y aparecían limpias.

Qué puede afirmar una regla sobre una actividad sin notas

Cuando la actividad no tiene ninguna nota, las reglas se evalúan contra los campos del formulario. Eso funciona bien para presencia y categoría — si hay dato personal, si es sensible — porque son informaciones equivalentes en ambos vocabularios.

Pero no todo vuelve. El formulario guarda texto libre donde el canvas guarda elecciones estructuradas, así que una regla que pregunta por una medida específica sobre un campo en texto libre se reporta como no evaluada — nunca respondida por deducción. La única excepción no es una suposición: un bloque vacío no puede contener nada, así que "sin cifrado registrado" es un hecho cuando nada fue registrado.

Cuando la actividad sí tiene notas, ellas ganan sobre el formulario. La razón es simple: el canvas es el registro más rico, y quien vació un bloque quiso vaciarlo.