Clasifique campos como PII directa, indirecta o no PII

Reconoce indicios habituales como correo electrónico, pasaporte, fecha de nacimiento, código postal, identificador de dispositivo y métricas empresariales corrientes. El resultado incluye una explicación breve de cada decisión y los totales por categoría, por lo que sirve para inventarios iniciales de privacidad, revisiones de esquemas y controles repetibles en canalizaciones de datos. Como analiza nombres y no valores almacenados, es rápido y determinista, pero conviene contrastar sus conclusiones con el significado y el contenido del conjunto real.

Inicie un inventario de privacidad desde el esquema

Una lista de campos suele ser el mapa más rápido disponible de un conjunto de datos. Envíe los nombres canónicos tal como aparecen en una base de datos, definición de eventos, encabezado de hoja de cálculo o contrato de API. El clasificador normaliza estilos habituales, como snake case, kebab case, espacios y camel case, antes de comparar cada nombre con un conjunto seleccionado de indicios. Los nombres que apuntan a correo electrónico, teléfono, nombre completo, identificador oficial, cuenta bancaria, tarjeta de pago, dirección precisa, dirección IP o identificador biométrico se marcan como PII directa probable. Estos campos suelen poder señalar a una persona sin muchos atributos adicionales. La respuesta conserva la grafía original, indica la clasificación y explica el indicio que la originó. Así puede vincular fácilmente el resultado con una exportación del esquema o incorporarlo a una hoja de revisión. Envíe únicamente nombres de campos, nunca registros de ejemplo ni valores personales. Las listas vacías se rechazan porque no permiten crear un inventario útil, y cada elemento debe ser una cadena no vacía.

Interprete la PII indirecta según el contexto

La PII indirecta no siempre identifica por sí sola, pero puede reducir una población o vincular actividad con una persona estable al combinarse con otros campos. El clasificador considera PII indirecta probable los nombres asociados con fecha de nacimiento, edad, género, ubicación general, zona postal, identificadores de dispositivos o cookies, nombres de cuenta y datos laborales, entre otros atributos. Esta categoría invita deliberadamente a revisar el contexto; no constituye una conclusión jurídica. Un código postal en una tabla estadística nacional presenta un riesgo distinto del mismo campo junto a una fecha de nacimiento y un identificador de empleado. Del mismo modo, un identificador de cliente puede ser seudónimo en un sistema y directamente atribuible mediante una tabla de consulta en otro. Revise los resultados indirectos junto con los controles de acceso, las claves de unión, los plazos de conservación, el tamaño de la población y las fuentes externas disponibles. Las reglas deterministas permiten comparar análisis de distintas versiones del esquema, pero no descubren significados no documentados ni determinan si ciertas combinaciones permiten individualizar a alguien.

Utilice el resultado como señal de cribado, no como prueba

Los nombres sin indicios reconocidos se devuelven como no PII; esto solo significa que el nombre no revela una pista de privacidad común. Un campo ambiguo como valor, carga, nota, respuesta o datos aún podría contener información personal. A la inversa, un campo llamado customer_email podría guardar un token de prueba y no una dirección real. Complete la clasificación con perfilado de datos, revisión documental y consultas a quienes administran el sistema. En automatizaciones, guarde el resultado junto a la versión del esquema, derive los nuevos campos directos o indirectos a revisión y compare los totales durante el control de cambios. La salida resulta especialmente útil como control ligero antes de compartir extractos, crear eventos analíticos o aprobar una integración. No sustituye una evaluación de impacto, el asesoramiento jurídico ni una política específica de la jurisdicción. El algoritmo no usa red, modelos, aleatoriedad ni hora actual, por lo que la misma entrada siempre produce la misma salida. Una solicitud API cuesta $0.002, y las explicaciones facilitan la auditoría de decisiones basadas en reglas.