Un registro de accesos puede responder una pregunta bastante concreta: quién entró a un edificio y cuándo. Esa información puede ser útil si ocurre un incidente de seguridad, si hay que verificar que una zona quedó cerrada o si una organización necesita reconstruir lo sucedido en un momento determinado.
No todo monitoreo equivale a vigilancia. Sistemas que avisan de una caída, controles de acceso, trazas para investigar un fraude o información sobre la capacidad de una red pueden cumplir funciones necesarias. En algunas tareas de seguridad, coordinación u operación, ciertos registros pueden ser necesarios o útiles, según el problema concreto y las alternativas disponibles.
La frontera empieza a cambiar cuando cambian las preguntas, el alcance de lo observado o las decisiones que se toman después.
Para mirar esa frontera sirven tres preguntas sencillas. La primera es el propósito: ¿para qué se observa o registra? La segunda es el alcance: ¿se recoge lo necesario para responder esa pregunta o mucho más, simplemente porque la tecnología lo permite? La tercera es la consecuencia: ¿qué se decide a partir de lo observado?
La transparencia atraviesa las tres. ¿La persona sabe qué se registra, con qué finalidad y para qué usos posteriores podría utilizarse? Definir para qué se registra es un punto de partida; no basta por sí solo para justificar cualquier alcance de observación ni cualquier uso o consecuencia posterior.
El mismo registro de accesos puede servir para revisar un incidente de seguridad. También puede utilizarse después para evaluar presencia, clasificar personas, inferir compromiso o fundamentar una sanción. El dato es el mismo, pero ya no son las mismas preguntas. Cambian el propósito, lo que intentamos inferir y las consecuencias posibles para quien fue observado.
No significa que todo uso posterior sea ilegítimo o inútil. Puede haber razones para revisar una información ya recogida. Pero, cuando datos recogidos para una finalidad se proponen para otra, conviene distinguir ambas y analizar el nuevo uso, sus consecuencias y su compatibilidad con el propósito original. ¿Qué se quiere comprender? ¿Qué parte del trabajo representa realmente ese registro? ¿Quién puede consultarlo? ¿Qué conclusión permite y cuál no?
Esta es una primera forma de desviación del propósito: recopilar o conservar un dato para una finalidad concreta y reutilizarlo después para otra. Un sistema que registra el funcionamiento de una plataforma puede ayudar a detectar una falla. Convertir sus eventos en una clasificación automática del rendimiento individual requiere una pregunta adicional. Un registro de acceso o de actividad visible describe lo que la herramienta registró; por sí solo no equivale a una medida completa de desempeño, compromiso o calidad.
Hay un segundo riesgo, distinto: el que aparece no al usar un dato para algo diferente, sino al buscar en él una respuesta que no se definió antes.
Imaginemos que muchas personas intentan adivinar varios elementos ocultos. Puede ocurrir que una acierte todos. Si miramos sólo a esa persona después de conocer el resultado, el acierto parece extraordinario. La interpretación cambia cuando recordamos a todas las personas que participaron y todas las posibilidades que se pusieron a prueba.
La vigilancia organizacional y el análisis estadístico no son el mismo problema. Comparten, sin embargo, una precaución metodológica: si decidimos qué buscábamos sólo después de ver qué encontramos, podemos atribuir un significado excesivo a un resultado retrospectivo.
En estadística, hacer comparaciones múltiples, decidir qué contrastar después de observar los datos y explorar patrones retrospectivamente son prácticas distintas. Pueden compartir una precaución: si destacamos una relación después de examinar muchas posibilidades, necesitamos más cautela al interpretarla. Encontrarla no demuestra automáticamente que tenga el significado que le atribuimos.
Decidir qué comparación destacar después de examinar los datos no vuelve inválido el análisis, pero exige tratarlo con cautela y no atribuirle automáticamente el mismo valor confirmatorio que a una prueba prevista de antemano. La exploración puede ser útil para descubrir una pista o formular una hipótesis. No cumple la misma función que una prueba diseñada para responder una pregunta específica.
Por eso importa definir antes qué se busca: no sólo al recopilar información, sino también al analizarla. ¿Buscamos detectar un problema de seguridad, mejorar la capacidad de un sistema, entender un obstáculo de coordinación o evaluar el trabajo de una persona? Cada una busca algo diferente y exige datos, límites y cuidados propios al interpretar una respuesta.
Definir la pregunta antes no garantiza que la respuesta sea correcta. Puede haber errores de registro, variables que quedaron fuera o una explicación alternativa mejor. Pero evita una trampa frecuente: dejar que los datos fabriquen retrospectivamente la pregunta y la historia que parece responderla.
Esto no obliga a las organizaciones a renunciar a explorar. A veces una revisión abierta permite descubrir una falla que nadie había anticipado. Un patrón inesperado puede justificar una revisión adicional; no equivale, por sí solo, a una confirmación. Convertirlo en una decisión sobre una persona exige una justificación que la estadística no aporta por sí sola.
La discusión sobre vigilancia suele plantearse como una elección entre confiar en las personas o registrar todo lo que hacen. Es una oposición demasiado simple. Una organización puede necesitar registros para cuidar sus instalaciones, mantener servicios, responder a incidentes o cumplir requisitos de control. Las personas, a su vez, tienen razones para saber qué se observa, con qué finalidad, con qué alcance y cómo puede afectarles.
Tal vez la pregunta útil no sea si se recopilan datos, sino para qué se recopilan, cuánto se observa, quién puede utilizarlos y qué decisiones se toman a partir de ellos. Un dato no adquiere significado sólo porque encontremos una forma de leerlo.
¿En qué momento dejamos de medir el trabajo y empezamos a medir al trabajador?
¿Qué piensas?
Punto ciego parte de preguntas más que de respuestas definitivas. Si tienes otra interpretación, un ejemplo o una objeción, puedes enviármela.