Evidencia para decidir, no sustitución de la regla
La administración basada en datos organiza producción, calidad, análisis y uso de información para comprender necesidades, asignar capacidades, evaluar servicios y fundamentar decisiones. No significa que una tabla determine por sí sola lo jurídicamente debido. Los datos describen o permiten inferir aspectos del mundo; el derecho establece atribuciones, presupuestos, finalidades y garantías. Una política puede usar evidencia para escoger entre alternativas legales, mientras una decisión individual necesita comprobar condiciones del caso. Confundir evidencia y norma permite imponer criterios que nunca fueron jurídicamente habilitados.
La línea de decisiones basadas en datos del Decreto 1078, artículo 2.2.9.1.2.1, numeral 4.2, texto de 2022, trata datos como infraestructura y activos estratégicos y exige gobernanza para acceso, intercambio y reutilización respetando protección de datos personales. No autoriza reunir cualquier información posible ni convierte todo análisis en competencia para resolver. El beneficio esperado debe relacionarse con función y finalidad, y las condiciones de tratamiento forman parte del diseño, no de un trámite añadido cuando el sistema ya afectó a personas.
Dato, indicador e inferencia
Un dato registra una observación bajo ciertas reglas; un indicador organiza observaciones para medir una dimensión; una inferencia extrae una conclusión mediante un método y supuestos. Número de solicitudes resueltas, proporción de respuestas oportunas y conclusión sobre causas de demora son objetos distintos. Sin identificar población, periodo, unidad y regla de medición, dos cifras pueden parecer comparables sin serlo. Estas categorías analíticas ayudan a explicar qué demuestra un informe y cuáles afirmaciones exceden su contenido, sin atribuir a la ley una fórmula estadística única.
La correlación describe asociación y no acredita por sí sola causalidad. Que un grupo registre más demoras no demuestra sin más que una característica de sus integrantes las cause. Pueden intervenir condiciones del servicio, tipos de solicitud o diferencias de registro. La autoridad debe examinar explicación y evidencia antes de convertir la asociación en una carga. El artículo 42 del CPACA exige decisión motivada sobre pruebas e informes disponibles y aspectos planteados. Una gráfica no reemplaza esa conexión entre hechos, norma y consecuencia.
El análisis también debe distinguir ausencia de registro y registro de una ausencia. Si una oficina no recoge información sobre una población, no puede inferir automáticamente que esa población no tiene necesidad. El problema de cobertura surge cuando la base no representa el universo sobre el que se pretende decidir. Puede requerir nuevas fuentes legítimas, revisión de límites o reconocimiento de incertidumbre. El capítulo no estima tamaño real de brechas colombianas: explica por qué una decisión necesita justificar el alcance de los datos que utiliza.
Calidad, finalidad y corrección
El artículo 4 de la Ley 1581 exige información veraz, completa, exacta, actualizada, comprobable y comprensible y prohíbe tratamiento que induzca a error. La calidad no equivale a tener muchos registros: un duplicado puede aumentar volumen y falsear conteos; una fecha antigua puede convertir un hecho pasado en condición supuestamente actual. Debe identificarse propósito, origen y actualización pertinente. Corregir un error no consiste en reemplazarlo silenciosamente de modo que resulte imposible conocer qué dato sustentó una decisión previa.
Los artículos 8, 14–18 de la Ley 1581 permiten conocer, actualizar y rectificar información, organizan consulta y reclamo y distinguen deberes de responsables y encargados. No basta enviar al titular de un proveedor a otro sin explicar quién debe actuar. Una actualización relevante debe comunicarse y reflejarse según el régimen, conservando trazabilidad. La corrección de la base y la revisión de un acto que la utilizó son cuestiones relacionadas, pero no idénticas: cada mecanismo tiene presupuesto y efecto y deben examinarse las consecuencias para el expediente concreto.
La finalidad exige relacionar tratamiento con un propósito legítimo y comprobar fundamento. Información obtenida para prestar un servicio no queda automáticamente habilitada para clasificar personas en cualquier otro contexto. Los datos sensibles del artículo 5 tienen protección reforzada y el 6 regula excepciones al tratamiento, conservando sus afectaciones. Un modelo puede generar información sobre una persona y no solo reproducir lo que declaró: la inferencia debe examinarse por su naturaleza y uso, sin asumir que crear un perfil deja de ser tratamiento porque el titular no lo suministró directamente.
Gobernanza y seguridad de la información
La gobernanza de datos define decisiones, responsabilidades, condiciones de uso y mecanismos para mantener información jurídicamente adecuada y útil. Debe permitir saber quién decide finalidad, quién opera, quién autoriza accesos y cómo se corrigen fallas. La Ley 1581, artículos 3 y 17–18, diferencia responsable y encargado y fija deberes. El nombre de un contrato no debe usarse para vaciar obligaciones. Tampoco conviene atribuir automáticamente el mismo papel a todos los participantes sin identificar quién determina tratamiento y quién actúa por cuenta de otro.
La seguridad incluye medidas técnicas, humanas y administrativas: acceso limitado, registros y cuidado de información no dependen únicamente de comprar una herramienta. El régimen exige impedir adulteración, pérdida, consulta, uso o acceso no autorizado. La política digital incorpora confidencialidad, integridad, disponibilidad y privacidad. Registrar quién consultó una base puede ayudar a controlar accesos, pero no vuelve legítima una consulta sin finalidad y habilitación. La trazabilidad permite reconstruir actuaciones y detectar problemas; debe integrarse con derechos del titular y conservación aplicable, no presentarse como vigilancia indiscriminada del personal o de los ciudadanos.
Datos abiertos y protección diferenciada
La Ley 1712, artículo 6, define datos abiertos por condiciones de formato, acceso y reutilización, y distingue información pública, clasificada y reservada. Una entidad debe examinar qué puede publicar y con qué límites, sin equiparar apertura con exposición de todo dato personal. Los artículos 18–21 y 28 exigen fundamentos y permiten divulgación parcial cuando corresponde. La existencia de una base útil para evaluar un programa no prueba que su versión nominativa completa deba abrirse para cualquier uso.
Eliminar nombres puede ser insuficiente si otros campos permiten identificar a una persona. La evaluación debe considerar combinación de atributos y contexto del conjunto, no solo si desapareció una columna. Un reporte agregado puede atender una finalidad de transparencia con menores riesgos, según el caso. Se trata de análisis de información y protección, no de una fórmula que garantice anonimización por usar cierto número de filas. Cuando no pueda demostrarse seguridad de una publicación, deben revisar diseño y fundamento en lugar de prometer que toda técnica de ocultamiento elimina cualquier posibilidad de identificación.
Ejemplo colombiano 1: medir solo a quienes usan internet
Una entidad tiene registros únicamente de solicitudes digitales y concluye que los habitantes que no aparecen allí no necesitan atención. La base describe usuarios de ese canal, no necesariamente toda población destinataria. Debe examinar cobertura, barreras y fuentes adicionales legítimas antes de planear el servicio o excluir personas. Los artículos 13 constitucional y 53 del CPACA permiten relacionar el problema con acceso real. La corrección no consiste en inventar cifras sobre quienes faltan, sino en reconocer el límite y obtener evidencia pertinente o ajustar la conclusión.
Ejemplo colombiano 2: un dato antiguo produce una negativa
Una base conserva como actual una condición que cambió y esa información sustenta una negativa administrativa. La titular aporta evidencia de actualización. Deben tramitar corrección conforme al régimen, examinar prueba y revisar efectos en la decisión por la vía pertinente; no basta afirmar que el sistema es infalible ni prometer que corregir la base revoca automáticamente todo acto. La Ley 1581 protege calidad y rectificación y el CPACA exige motivación y valoración. Diferenciar ambos planos permite atender el error sin atribuir a un procedimiento efectos que no tiene por sí solo.
Ejemplo colombiano 3: tabla aparentemente anónima
Una entidad prepara datos abiertos con atención a un grupo muy pequeño y elimina nombres, pero conserva dirección exacta, edad y condición de salud. La combinación puede permitir identificación y expone datos sensibles. Debe revisar finalidad, categorías, riesgos y alternativas de divulgación parcial o agregación jurídicamente adecuadas. La transparencia no exige desconocer la protección de información personal. Tampoco se declara reservado todo análisis del programa: pueden existir contenidos publicables que cumplan la finalidad de control sin exponer de esa manera a los titulares.