Inicio › Clasificación de datos
Clasificación de datos: qué es, niveles y cómo automatizarla
Publicado y actualizado el 2 de noviembre de 2026 · Por el equipo de Paskay
La clasificación de datos es el proceso de identificar qué información tiene una organización y asignarle un nivel de sensibilidad (público, uso interno, confidencial o restringido) para decidir cómo protegerla. En archivos no estructurados se hace leyendo su contenido, no solo su nombre. Paskay la automatiza con cinco métodos de detección.
¿Por qué clasificar los datos?
Una organización no puede proteger lo que no sabe que tiene. En los servidores de archivos, los equipos de los empleados y la nube se acumulan documentos con cédulas, contratos, historias clínicas, fotos o datos financieros que nadie recuerda. Clasificar permite saber qué datos personales hay, dónde están y cuánta protección necesitan, y es la base para aplicar permisos, cifrado, retención y respuesta a solicitudes de los titulares.
Las leyes de protección de datos personales de la región exigen medidas de seguridad proporcionales al riesgo y atender los derechos de las personas (acceso, rectificación, eliminación). Para cumplirlas hay que poder encontrar los datos primero. Revisa la guía por país.
¿Qué niveles de clasificación se usan?
No hay un estándar único, pero la mayoría de las organizaciones trabaja con cuatro niveles. Estos son los que usa Paskay por defecto y puedes adaptarlos:
| Nivel | Qué contiene | Ejemplo |
|---|---|---|
| Público | Información pensada para difundirse | Folleto comercial, catálogo |
| Uso interno | Información de trabajo sin datos personales sensibles | Procedimientos, actas generales |
| Confidencial | Datos personales o de negocio cuya divulgación causa daño | Listados de clientes, nóminas, contratos |
| Restringido | Datos sensibles o de alto impacto, con acceso mínimo | Historias clínicas, datos biométricos, tarjetas, cédulas escaneadas |
¿Cómo se clasifican los datos paso a paso?
- Define los niveles y las reglas. Qué tipos de datos corresponden a cada nivel y quién decide.
- Descubre dónde están los datos. Equipos, servidores de archivos (SMB, FTP), SharePoint y OneDrive.
- Detecta el contenido. Lee el interior de los archivos, incluidas las imágenes y los PDF escaneados, no solo el nombre.
- Asigna el nivel y etiqueta el archivo para que la clasificación viaje con él (ver etiquetado de datos).
- Revisa y mantén. Los archivos cambian: la clasificación debe repetirse y dejar evidencia de cada revisión.
¿Clasificación manual o automática?
| Aspecto | Manual | Automática |
|---|---|---|
| Cobertura | Solo lo que el empleado recuerda marcar | Todos los archivos que el agente recorre |
| Consistencia | Depende de cada persona | Mismas reglas para todos los archivos |
| Archivos antiguos | Rara vez se revisan | Se descubren y se califican |
| Imágenes y PDF escaneados | Hay que abrirlos uno a uno | Se leen con OCR y detección de rostros |
| Evidencia | Difícil de demostrar | Inventario e historial exportables |
Lo habitual es combinar ambas: la clasificación automática cubre el volumen y las personas corrigen los casos dudosos.
¿Cómo clasifica datos Paskay?
Paskay analiza los archivos en el propio equipo (agentes para Windows, macOS y Linux) y en repositorios conectados (SMB, FTP, SharePoint y OneDrive). A la consola central solo viajan metadatos, hallazgos y etiquetas, no los archivos. Califica cada archivo de 0 a 100 con cinco métodos de detección:
- Patrones validados: cédula, RUC, tarjetas, IBAN, correos y teléfonos, con verificación de dígitos verificadores.
- Catálogo de muestras: subes un documento o imagen de referencia y Paskay encuentra copias y variantes.
- Análisis semántico (español e inglés): compara el significado, también en documentos reescritos con otras palabras.
- OCR: lee el texto de imágenes y PDF escaneados y lo pasa por los otros métodos.
- Detección de rostros: identifica y agrupa rostros en imágenes sueltas o dentro de documentos.
Paskay complementa a un DLP; no lo reemplaza: aporta la clasificación de cada archivo para que las demás herramientas decidan mejor. Tampoco es asesoría legal ni elimina archivos.
Preguntas frecuentes
¿Qué es la clasificación de datos?
Es el proceso de identificar la información que tiene una organización y asignarle un nivel de sensibilidad, como público, uso interno, confidencial o restringido, para decidir cómo protegerla, quién puede acceder y cuánto tiempo conservarla.
¿Cuál es la diferencia entre clasificación y etiquetado de datos?
Clasificar es decidir el nivel de sensibilidad de un dato; etiquetar es marcar el archivo con ese nivel, normalmente en sus metadatos, para que personas y herramientas lo reconozcan. La clasificación es la decisión y el etiquetado es la marca que la hace visible.
¿La clasificación de datos es obligatoria por ley?
Las leyes de protección de datos personales no suelen usar ese término, pero sí exigen conocer qué datos se tratan, aplicar medidas de seguridad proporcionales al riesgo y atender los derechos de los titulares. En la práctica, clasificar es la forma más directa de poder demostrarlo. Confirma las exigencias de tu país con tu asesor legal.
¿Cómo se clasifican los archivos no estructurados?
Se analiza su contenido con patrones validados, comparación con documentos de referencia, análisis semántico, OCR para imágenes y PDF escaneados, y detección de rostros. Después se asigna un nivel y se etiqueta el archivo. Paskay automatiza ese recorrido.
¿Paskay envía mis archivos a la nube para clasificarlos?
No. El análisis se hace en el propio equipo o en la red del cliente. A la consola central solo viajan metadatos, hallazgos y etiquetas.
¿Quieres verlo aplicado a tu organización?
Agenda una demostración y revisamos contigo, sobre tus propios archivos de ejemplo, qué datos personales hay y cómo quedarían clasificados y etiquetados.
Guías relacionadas
Contenido informativo y de apoyo, no es asesoría legal. Las normas cambian y se aplican según el caso: verifica el texto vigente en la fuente oficial y consúltalo con tu asesor jurídico. Paskay entrega evidencia técnica; no certifica el cumplimiento de una ley.