Resumen
Los expedientes públicos están hechos para ser vistos; los datos personales que contienen, para ser protegidos. Un proceso de liberación que solo decide entre público y secreto falla en los dos objetivos: lo que hace falta es una divulgación controlada — las porciones correctas, a la audiencia correcta y con registro de cada vista.
La contradicción que conoce toda oficina de transparencia
Llega una solicitud de acceso. El expediente detrás contiene una decisión, una línea presupuestaria y los nombres, firmas y datos de salud de personas privadas. Publicarlo completo crea una brecha de datos con número de expediente; tacharlo hasta dejarlo en blanco derrota la ley que se está aplicando.
No es un caso raro. Los regímenes de acceso a la información y los de protección de datos son obligatorios a la vez, y se superponen en casi todo documento que produce una entidad pública. Las oficinas de FOIA viven esa tensión cada semana: las excepciones existen, pero se aplican a contenidos concretos, no a archivos completos.
Después viene la parte que casi nadie mira: la entrega. Un PDF enviado por correo es una copia que la institución ya no controla, y una copia con una capa de redacción encima es peor: el texto suele seguir debajo, esperando a la primera persona que sepa seleccionarlo.
- Divulgar por porciones, no por archivos — la unidad de decisión es un pasaje, una página o un campo.
- Registrar cada entrega — quién recibió qué versión, cuándo y bajo qué solicitud.
- Asumir la reutilización — todo lo publicado se copia, se scrapea y se republica.
La redacción es un proceso, no una edición
El fallo clásico es la redacción que parece completa. Se dibujan rectángulos negros sobre un PDF, se exporta el archivo y el texto subyacente sigue en el flujo de contenido. Le ha pasado a tribunales, policías y ministerios, y seguirá pasando mientras la redacción se trate como una operación visual. El software de redacción tiene que eliminar el texto subyacente, no solo taparlo.
El enfoque seguro es no producir nunca el contenido sensible: redactar en la fuente, renderizar la liberación desde una política y verificar extrayendo el texto de la salida antes de que salga. Si la extracción todavía contiene el nombre exento, la redacción falló.
El versionado también va aquí. Las solicitudes se aclaran, las excepciones se reconsideran y el mismo expediente puede liberarse de más de una forma. Cada liberación necesita su identificador y su registro de decisión, no un hilo de correo.
Entregar expedientes bajo custodia
Los datos abiertos deben publicarse como archivos: de eso se trata. Pero un expediente liberado a un solicitante concreto, con datos personales de terceros, es otro producto: necesita entrega por destinatario, marca de agua ligada a esa liberación y acceso que vence.
El mecanismo es el mismo de las marcas de agua forenses: renderizar la página para la sesión, estampar la identidad y registrar la vista. Si el archivo aparece después donde no debe, la institución puede decir de qué liberación salió, y el destinatario lo sabe.
- Liberaciones por solicitud — un registro de entrega por solicitante, no un enlace público para todos.
- Acceso con vencimiento — enlaces que dejan de funcionar cuando se cierra la solicitud.
- Redacción a nivel de píxel — el texto oculto nunca llega al destinatario.
- Registros de divulgación — cada vista atribuible a una solicitud y un destinatario. Combínalo con rasterización server-side cuando el original deba quedarse en el servidor.
El problema de carga: hacerlo a escala
Los equipos de transparencia suelen ser chicos y las solicitudes llegan más rápido de lo que se cierran. Un proceso que depende de un especialista para cada archivo se rompe el primer mes cargado. El flujo tiene que ser aburrido: un paso de triaje, una plantilla de decisión, una ruta de redacción repetible y una entrega que genere el registro sola. El Departamento de Justicia de EE. UU. publica guías de procesamiento; la parte técnica sigue siendo tuya.
La automatización ayuda con la mecánica, no con el criterio. Decidir si un nombre es exento es trabajo legal. Decidir si el PDF liberado todavía contiene ese nombre es mecánico, y debería probarse en cada liberación.
Mide los dos números que importan: tiempo desde la solicitud hasta la liberación y retrabajo por errores de redacción. Ambos bajan cuando la liberación se produce desde una fuente controlada en lugar de una copia de una copia.
- Una sola entrada para cada solicitud, con una cola visible.
- Plantillas de decisión para las excepciones que más se repiten.
- Una prueba de redacción que extraiga texto y busque los términos exentos.
- Una muestra trimestral de liberaciones pasadas, revisada antes de que la revise un periodista.
Una lista práctica de liberación
Antes del próximo ciclo, elige una solicitud real y recórrela de punta a punta. Las brechas que encuentres van a ser más útiles que cualquier reescritura de política.
- Identifica primero las excepciones — nombres, datos de terceros, material de investigación — y deja escrita la decisión.
- Redacta en la fuente y prueba la salida extrayendo su texto.
- Elige el modo de entrega según el contenido: archivo abierto, o vista marcada bajo custodia.
- Registra la liberación — solicitante, versión, fecha, decisión y quién la aprobó.
Una liberación es una promesa que la institución tiene que poder cumplir: qué se divulgó, a quién y bajo qué decisión. Cuando ese registro existe, una impugnación se resuelve consultando, no debatiendo. Si tu equipo está rediseñando su flujo de solicitudes de acceso, solicita una demo y recorremos una liberación real por redacción, entrega marcada y exportación de auditoría. Si quieres el contexto completo del sector público, el punto de partida es seguridad documental para gobierno; y cuando un expediente liberado haya que rastrearlo después, mira cadena de custodia digital.