Pantalla compartida accidental de hoja de salario confidencial, administrador de contraseñas o lista de despidos en Zoom grabado, Teams o Slack Huddle: protocolo de purga¶

Haciendo clic Share Entire Screen en lugar de Share Single Window durante una videollamada grabada de Zoom, Microsoft Teams, Google Meet, Cisco Webex o Slack Huddle y mostrando una hoja de cálculo de compensación ejecutiva, una bóveda de contraseñas de 1Password o Bitwarden desbloqueada, una producción .env Un archivo que contiene claves secretas de AWS o Stripe, una hoja de términos confidencial de fusiones y adquisiciones o una próxima lista de reducción de plantilla (despidos) de recursos humanos en treinta monitores de participantes es una emergencia digital y legal grave. Incluso si la ventana sensible estuvo visible solo durante dos segundos antes de minimizarla, el uso compartido de pantalla de alta definición moderno transmite a 30 cuadros por segundo, los servidores de grabación en la nube codifican cada cuadro en un video MP4 que envía automáticamente por correo electrónico un enlace de reproducción a todos los invitados en el momento en que finaliza la reunión, y robots de transcripción de reuniones de inteligencia artificial de terceros (Otter.ai, Fireflies.ai, Fathom, Read.ai, Microsoft Copilot, Zoom AI Companion) capturan fotogramas clave visuales de alta resolución y resúmenes de reconocimiento óptico de caracteres (OCR). Si la fuga accidental implica una amenaza de extorsión activa, un riesgo para la seguridad física o una angustia médica aguda durante la llamada, comuníquese con su proveedor local. números de emergencia. Para crisis de trabajo remoto estrechamente relacionadas, consulte nuestras guías sobre La pantalla de Zoom y Teams comparte filtraciones, micrófonos calientes y retracción de grabaciones, enviar accidentalmente por correo electrónico una nómina confidencial o una hoja de cálculo de PII al destinatario equivocado, y caída accidental de la base de datos de producción o clasificación de fugas secretas de Git.

Lo que haga en los primeros 30 segundos mientras la reunión aún está en vivo determina si el archivo de video grabado se distribuye automáticamente a la bandeja de entrada de cada participante o se guarda dentro de un depósito de cuarentena del administrador antes de que alguien pueda descargarlo. Al detener el uso compartido de pantalla a través de un acceso directo de hardware, detener y purgar inmediatamente el segmento de grabación activo en la nube antes de que concluya la reunión (o revocar los permisos de enlace de Microsoft Stream, OneDrive y SharePoint en el momento en que se genera el archivo), expulsar a los robots de grabación de IA de terceros de la lista de participantes, rotar cada contraseña o clave API expuesta bajo el supuesto de que un participante tomó una captura de pantalla local y notificar a su Oficial de Protección de Datos (DPO) dentro de las ventanas legales GDPR e HIPAA, puede neutralizar tanto la seguridad técnica exposición y las consecuencias organizativas.

Haz esto ahora¶

1. ** Elimina la pantalla compartida en menos de 1 segundo usando el método abreviado de teclado de la plataforma (Alt + S en Zoom Windows / Cmd + Shift + S en Zoom Mac; Ctrl + Shift + E en Microsoft Teams) o bloquear la pantalla de su sistema operativo (Win + L / Ctrl + Cmd + Q).** No pierda 5 segundos buscando la barra de herramientas flotante "Detener compartir" en varios monitores mientras su bóveda de contraseñas u hoja de cálculo permanece visible.
2. ** DETENGA la grabación en la nube inmediatamente y, si es el anfitrión en Zoom o Teams, NO haga clic en "Finalizar reunión para todos" hasta que haya desactivado la distribución automática o haya expulsado los robots de IA externos. ** Cuando una reunión finaliza normalmente, los servidores en la nube finalizan el proceso de transcodificación de MP4 y activan automáticamente enlaces de reproducción para cada asistente. Detener la grabación manualmente dentro de la reunión crea un segmento de grabación discreto que el anfitrión o el administrador de TI puede eliminar del portal en la nube antes de que finalice la transcodificación.
3. Audite la lista de participantes ahora mismo para AI Notetaker Bots (Otter.ai, Fireflies.ai, Read.ai, Fathom, Gong, Chorus, Grain, tl;dv) y elimínelos de la llamada. Los robots de reuniones de IA de terceros graban una transmisión de video independiente almacenada en servidores SaaS externos fuera del inquilino de Zoom o Microsoft 365 de su empresa. Identifique qué asistente invitó al bot e indíquele que abra el panel de su bot de IA de inmediato y elimine permanentemente la grabación mientras mira.
4. Supongamos que al menos un participante tomó una captura de pantalla local (PrtScn / Cmd + Shift + 4) y rotar cada credencial visible, clave API, token de sesión o contraseña de base de datos en 10 minutos. Eliminar la grabación de video en la nube no borra una captura de pantalla local guardada en el escritorio de un asistente. Si un administrador de contraseñas desbloqueado, .env Si un archivo, una clave SSH o un token de consola en la nube aparecen en la pantalla incluso durante medio segundo, revoque y regenere esos secretos inmediatamente.
5. Si la reunión se realizó en Microsoft Teams, abra la reunión Recordings carpeta en OneDrive (para reuniones que no son de canal) o SharePoint (para reuniones de canal) en el instante en que hace clic en "Detener grabación" y elimina la carpeta. .mp4 archivo antes de que alguien lo abra. En Microsoft Teams, el archivo de grabación se escribe directamente en la carpeta del organizador de la reunión. OneDrive -> Recordings carpeta (o la carpeta del canal Teams SharePoint -> Recordings biblioteca) con permisos de lectura otorgados automáticamente a todos los invitados internos. Eliminando el archivo o haciendo clic Manage Access -> Stop Sharing revoca la reproducción del participante inmediatamente.
6. Si la pantalla filtrada mostraba salarios de empleados, listas de despidos, números de seguridad social, registros médicos de pacientes (PHI) o PII de clientes, notifique a su CISO, director de recursos humanos o responsable de protección de datos (DPO) dentro de una hora. Según Artículo 33 del RGPD de la UE y el Reino Unido (72-hour ventana de autoridad supervisora) y HIPAA de EE. UU./Leyes estatales sobre infracciones, los informes internos rápidos permiten a sus equipos legales y de TI ejecutar una verificación del registro de auditoría (Unified Audit Log en el ámbito de Microsoft o Zoom Operation Logs) demostrando que ningún usuario no autorizado descargó la grabación antes de que fuera eliminada.

Árbol de decisión: Purga inmediata de registros y contención de credenciales por plataforma¶

Siga este árbol de decisiones según qué plataforma de video organizó la llamada y qué tipo de datos confidenciales aparecieron en la pantalla.

flowchart TD
    A["Fuga de pantalla compartida confidencial en videollamadas en vivo"] --> B["PASO 1 (0-2 segundos): elimine instantáneamente la pantalla compartida (Alt+S / Cmd+Shift+S en Zoom, Ctrl+Shift+E en Teams o Win+L / Cmd+Ctrl+Q OS Lock)"]
    B --> C{"¿Se grabó o transcribió la reunión (en la nube, local o AI Bot)?"}
    C -->|"SÍ: Grabación en la nube, Grabación local o AI Bot activo"| D{"¿Qué plataforma y tipo de grabación estaba activa?"}
    D -->|"Grabación en la nube con Zoom"| E["Presione Alt+R / Cmd+Shift+R para detener la grabación inmediatamente -> Abra zoom.us/recording en el navegador -> Eliminar segmento en progreso/completado -> Vaciar la papelera de Zoom Cloud inmediatamente"]
    D -->|"Grabación / Copiloto de Microsoft Teams"| F["Haga clic en Más (...) -> Detener grabación -> Abra la carpeta 'Grabaciones' de OneDrive del Organizador (o Canal SharePoint) -> Haga clic en Administrar acceso -> Dejar de compartir -> Eliminar MP4 + Eliminar de la Papelera de reciclaje"]
    D -->|"Grabación de Google Meet (espacio de trabajo)"| G["Detener grabación -> Abra la carpeta 'Meet Recordings' de Google Drive del Organizador -> Eliminar permisos de visualización en MP4 y transcripción de documentos de Google -> Mover a la Papelera -> Eliminar para siempre"]
    D -->|"Bot de IA de terceros (Otter, Fireflies, Fathom, Read.ai, Gong)"| H["Eliminar el bot de la llamada -> Identificar al propietario del bot en la lista de participantes -> Haga que el propietario inicie sesión en el panel del bot inmediatamente y borre permanentemente la grabación + resumen antes de que se active el correo electrónico automático"]
    D -->|"Grabación local del participante"| I["Identifique al participante con la insignia 'Grabación' junto al nombre -> Permanezca de guardia con el testigo de TI/RRHH -> Haga que el participante elimine el MP4 local de la carpeta Documentos/Zoom y vacíe la Papelera del sistema operativo en la pantalla"]
    C -->|"NO había ninguna grabación activa"| J{"¿Qué categoría de datos confidenciales estaba visible en la pantalla?"}
    E --> J
    F --> J
    G --> J
    H --> J
    I --> J
    J -->|"Contraseñas, 1Password/Bitwarden Vault, claves API, .env, SSH o Cloud Console"| K["ROTACIÓN DE CREDENCIALES: Revocar claves/tokens API inmediatamente -> Cambiar contraseñas visibles -> Forzar 'Cerrar sesión en todas las sesiones' en las cuentas afectadas -> Verificar registros de acceso"]
    J -->|"Hoja de salario, lista de despidos/RIF, revisiones de desempeño o hoja de términos de fusiones y adquisiciones"| L["CONTENCIÓN LEGAL/RR.HH.: Alerte a RR.HH. y al asesor legal de inmediato -> NO envíe mensajes de pánico masivos en público Slack -> Pull Purview/Zoom ver registros de auditoría -> Dirigirse a los testigos 1 a 1"]
    J -->|"PII del cliente, números de seguro social, datos financieros o PHI del paciente HIPAA"| M["TRIAJE DE INCUMPLIMIENTOS: Notifique al DPO / CISO dentro de 1 hora -> Documente los segundos exactos de exposición + lista de asistentes + prueba de eliminación de la grabación antes de la descarga -> Evalúe el aviso GDPR de 72 horas / HIPAA"]

Parte 1: Grabación en la nube plataforma por plataforma y protocolos de depuración de transcripciones de IA (los primeros 5 minutos)¶

Cuando se detiene una grabación en la nube, estás en una carrera contra el servidor de transcodificación de video en segundo plano de la plataforma. Dependiendo de la duración de la reunión, tienes entre 45 segundos y 6 minutos después de hacer clic Stop Recording antes de que el servidor termine de procesar el MP4 y envíe correos electrónicos de notificación automatizados o enlaces de chat a los asistentes.

+-----------------------------------------------------------------------+
|  THE CLOUD RECORDING AUTO-DISTRIBUTION RACE TIMELINE                  |
|                                                                       |
|  [T + 0s]       [T + 2s]         [T + 10s to 180s]      [T + 180s+]   |
|  Accidental --> Click "Stop  --> Transcoding Window --> Auto-Emails & |
|  Screen         Share" AND       (OPEN CLOUD PORTAL     Chat Cards    |
|  Flash          "Stop Record"     NOW & DELETE FILE     Fire Out if   |
|                 Immediately       + EMPTY TRASH)        Not Deleted   |
+-----------------------------------------------------------------------+

1. Ampliar (Zoom Workplace Grabación en la nube y AI Companion Purga resumida)¶

1. Detener la grabación inmediatamente dentro de la reunión (Alt + R en Windows / Cmd + Shift + R en MacOS):
2. Por qué es importante detenerse durante la llamada: en Zoom, cada vez que haces clic Stop Recording (no Pause Recording, que se fusiona en el mismo archivo, pero Stop Recording), Zoom cierra ese segmento de archivo de video por separado. Luego puedes hacer clic Record nuevamente 5 segundos después para grabar el resto de la reunión limpiamente en un segundo archivo, mientras elimina solo el primer segmento del archivo contaminado.
3. Desactivar AI Companion Resumen de la reunión antes de finalizar la llamada:
4. Si el diamante brillante AI Companion El icono está activo en la esquina superior izquierda de la ventana de Zoom, haga clic en AI Companion en la barra de herramientas inferior del anfitrión -> Desactivar AI Companion y marque la casilla para Eliminar recursos de resumen de reunión de esta reunión. De lo contrario, Zoom AI Companion enviará por correo electrónico un resumen escrito de lo que se discutió durante la filtración a todos los invitados.
5. Elimine la grabación del portal web de Zoom y vacíe la papelera:
6. Si es el Anfitrión de la reunión: Abrir https://zoom.us/recording en su navegador inmediatamente.
   • Busque en Grabaciones en la nube. Incluso cuando una grabación muestra el estado Processing..., puedes hacer clic en ... (Más) menú o abra el tema de la reunión, desmarque Share (o configure Compartir en Only Host) y haga clic en Delete.
   • PASO CRÍTICO: Al hacer clic en Eliminar solo se mueve el video a la Papelera de 30 días de Zoom (donde los coanfitriones o administradores con enlaces aún pueden recuperarlo). Haga clic en Trash (arriba a la derecha de la página Grabaciones) -> Empty Trash (o Delete Permanently) para destruir el audio MP4, M4A, el registro de chat y la transcripción VTT de los servidores de Zoom.
7. Si usted NO es el anfitrión (un compañero de trabajo o un cliente es el anfitrión): envíe un mensaje inmediatamente al anfitrión o llame al Administrador de Zoom de su empresa (Admin -> Account Management -> Recording Management), ya que un administrador de Zoom puede eliminar cualquier grabación en curso o completada en todo el inquilino de la empresa en 10 segundos.

2. Microsoft Teams (grabación de reuniones, tarjeta de chat, OneDrive / SharePoint, y Copilot Purga de transcripción)¶

Microsoft Teams maneja las grabaciones de manera muy diferente a Zoom: en el instante en que comienza una grabación de Teams, un objeto de reproducción en vivo y una transcripción se vinculan directamente al hilo del chat de la reunión, y el .mp4 El archivo se guarda dentro de OneDrive o SharePoint con permisos de lectura automática para cada asistente interno.

1. Detengan la grabación y la transcripción juntas:
2. Haga clic en More (...) -> Record and transcribe -> Stop recording (que también detiene automáticamente la transcripción en vivo).
3. ¿Dónde están los equipos de Microsoft? .mp4 ¿Archivo almacenado? (Dos ubicaciones):
4. Llamadas estándar (sin canal) programadas o de reunión inmediata: El .mp4 El archivo se guarda dentro de la carpeta personal del Organizador de la reunión (o de la persona que hizo clic en Grabar). OneDrive for Business -> My files -> Recordings carpeta.
5. Reuniones del canal de Teams: El .mp4 El archivo se guarda dentro de ese Team Channel's SharePoint sitio -> Documents -> [Channel Name] -> Recordings carpeta.
6. Revocar el acceso y eliminar el MP4 antes de que alguien haga clic en Reproducir en el chat de Teams:
7. Abra su OneDrive para la Empresa -> My files -> Recordings carpeta en un navegador inmediatamente (ni siquiera necesita esperar a que finalice la reunión; el resguardo parcial del archivo aparece a los pocos segundos de detener la grabación).
8. Haga clic en los tres puntos (...) junto a la grabación de la reunión .mp4 -> Manage access -> Stop sharing. Esto interrumpe inmediatamente el reproductor de vídeo integrado en el chat de reunión de Microsoft Teams, por lo que cualquiera que haga clic en él verá "Acceso denegado/Es posible que este elemento no exista".
9. A continuación, haga clic en ... -> Delete en el .mp4 archivo, luego abra OneDrive Recycle bin (barra lateral izquierda), seleccione la grabación y haga clic en Delete (Eliminar de la papelera de reciclaje de la primera etapa) para que los asistentes no puedan restaurarlo.
10. Elimine la transcripción de la reunión independiente/el resumen del copiloto de la entrada del calendario de Teams:
11. Incluso después de eliminar el .mp4 desde OneDrive, Microsoft Teams almacena el .vtt / .docx Transcripción de la reunión dentro del elemento del calendario de Exchange/Teams (Recap / Transcript pestaña).
12. Abra la reunión dentro de su Calendario de Teams -> Recap (o Transcript) pestaña -> haga clic en Delete ícono de papelera en la parte superior derecha del panel de transcripción para destruir permanentemente la transcripción de texto y deshabilitar las consultas de Copilot en esa reunión.

3. Reunión de Google (Google Workspace Drive Recording y Gemini Notes) y Slack Huddles¶

Parte 2: Cazar y eliminar robots de reuniones de IA de terceros (Otter.ai, Fireflies.ai, Fathom, Read.ai)¶

En el trabajo remoto moderno, el mayor vector de filtración suele ser el bot de toma de notas con IA en la sombra que se unió silenciosamente a la llamada en nombre de uno de los asistentes.

Por qué los robots de reuniones con IA son doblemente peligrosos al compartir pantalla accidentalmente¶

Bots como Otter.ai (OtterPilot), Fireflies.ai (Fred), Read.ai, Fathom, Grain, Avoma, y Gong no solo grabes audio:

1. Captura de diapositivas y vídeo de alta resolución: La mayoría de los robots de IA graban un video completo 720p o 1080p secuencia de video de lo que se comparte en la pantalla y extrae automáticamente una imagen PNG de instantánea de diapositiva cada vez que cambia la pantalla compartida, guardando el marco exacto donde su administrador de contraseñas o su hoja de salario aparecieron en la pantalla como una imagen resaltada en el resumen.
2. Envío instantáneo de correo electrónico posterior a la llamada: De forma predeterminada, muchos robots de inteligencia artificial están configurados para enviar automáticamente por correo electrónico el enlace completo del video, las instantáneas de las diapositivas y el resumen a cada dirección de correo electrónico en la invitación del calendario dentro de los 3 minutos posteriores a la finalización de la reunión.

Cómo neutralizar un bot de IA antes de enviar la llamada por correo electrónico¶

1. Antes de finalizar la llamada, consulte la lista de participantes: Busque cualquier participante nombrado OtterPilot, Fireflies.ai Notetaker, Read.ai, Fathom, Notetaker, o Assistant (a menudo etiquetado con el nombre del propietario).
2. Expulsar al bot de la reunión inmediatamente: Como anfitrión, haga clic derecho en el bot -> Remove.
3. Mantenga al propietario humano del bot en línea y pídale que elimine la grabación en vivo: En el momento en que expulsa a un bot de IA de una llamada, el servidor en la nube del bot comienza a procesar la grabación que capturó hasta ese segundo. Pregúntele al asistente cuyo nombre está adjunto al bot antes de colgar: "Abra su panel de Otter.ai, Fireflies o Read.ai ahora mismo, haga clic en la reunión de hoy y haga clic en Eliminar conversación/Eliminar reunión antes de que se envíe el correo electrónico de resumen". Pídale que confirme también la eliminación de la carpeta Papelera del bot.

Parte 3: Protocolo técnico de rotación de credenciales (cuando las contraseñas, claves API o .env archivos aparecieron en la pantalla)¶

Incluso si no se estaba ejecutando ninguna grabación en la nube, debes tratar cualquier secreto que apareció en una pantalla compartida frente a más de una persona como 100 por ciento comprometido. Al presionar Win + Shift + S, PrtScn, o Cmd + Shift + 4 toma menos de 0.8 seconds y deja cero registro de auditoría o notificación dentro de Zoom, Teams o Google Meet.

1. Si un administrador de contraseñas desbloqueado (1Password, Bitwarden, LastPass, Dashlane, Apple Passwords) Era visible: Primero cambie la contraseña y vuelva a generar el secreto 2FA en la entrada de bóveda seleccionada en el panel de detalles de la derecha (en 2 minutos). Si su Contraseña maestra o Clave secreta estaba visible, rote su Contraseña maestra y Clave secreta inmediatamente y revoque los dispositivos autorizados.
2. Si un editor de código (VS Code, Cursor, JetBrains), terminales, .env Archivo o Consola en la nube (AWS, GCP, Azure, Stripe, OpenAI, GitHub) Era Visible: Revocar la clave en el proveedor inmediatamente:
3. AWS IAM (AKIA... / ASIA...): Abierto AWS IAM Console -> Users -> Security credentials -> Make inactive / Delete access key, luego verifique AWS CloudTrail para llamadas API realizadas desde la marca de tiempo de la reunión.
4. Tokens de acceso personal de GitHub/GitLab (ghp_... / github_pat_...) o claves SSH: Abrir GitHub -> Settings -> Developer settings -> Personal access tokens -> Delete / Regenerate.
5. Cadenas de conexión de base de datos de producción (postgres://, mongodb+srv://, redis://): Rote la contraseña del usuario de la base de datos y restrinja las reglas de firewall entrantes solo a las IP de VPC.
6. Si las herramientas de desarrollo del navegador (F12 -> Network / Application Tab) o se veía un panel de administración conectado: Haga clic en Log Out / Sign Out of All Devices en esa aplicación web para invalidar cualquier visible Bearer ficha o Session Cookie en el lado del servidor.

Parte 4: Clasificación de violaciones de privacidad de datos, asuntos legales y de recursos humanos (hojas de salario, listas de despidos y PII/PHI reguladas)¶

1. Contención inmediata de filtraciones de salarios de recursos humanos o listas de despidos¶

Si los empleados vieran una hoja de cálculo de los salarios de sus compañeros de trabajo o una pestaña titulada Q4_RIF_Final_List.xlsx:

1. NO envíe un mensaje masivo de Slack a toda la empresa para llamar la atención: Enviar un mensaje a toda la empresa sobre una filtración que solo presenciaron 8 personas en una llamada convierte un incidente contenido de 8 personas en una crisis para toda la empresa.
2. Capture la lista exacta de asistentes antes de cerrar la ventana de la reunión: Exporte o haga una captura de pantalla de la Lista de participantes de todos los que estuvieron conectados a la llamada durante el minuto exacto en que se compartió la pantalla.
3. Avise a su director de recursos humanos y al asesor general en 15 minutos: Proporcione el archivo exacto que estuvo visible y durante cuántos segundos, la lista exacta de asistentes que estuvieron en la llamada y la confirmación de que la grabación y la transcripción en la nube se eliminaron permanentemente. Luego, Recursos Humanos y Legal pueden realizar llamadas individuales confidenciales con cada testigo para indicarles que eliminen capturas de pantalla locales y recordarles sus obligaciones de confidencialidad.

2. Obteniendo pruebas forenses de que ningún asistente descargó la grabación (Purview & Zoom Operation Logs)¶

Cuando se produce una exposición de datos regulada, su Oficial de Protección de Datos (DPO) y su Asesor General necesitan pruebas de registro de auditoría que muestren si alguien vio o descargó la grabación en la nube antes de que usted la eliminara:

• En Microsoft 365 (Microsoft Purview Compliance Portal -> Audit): Haga que su administrador de M365 busque en el registro de auditoría unificado el .mp4 ruta del archivo en OneDrive o SharePoint entre actividades FileAccessed, FilePreviewed, FileDownloaded, y FileDeleted. Si el registro muestra solo FileCreated seguido por FileDeleted con cero FileAccessed o FileDownloaded eventos, su DPO tiene pruebas forenses de que nunca se accedió al archivo de grabación.
• En Zoom (Admin -> Account Management -> Reports -> Usage Reports -> Operation Logs y Recording Viewers): Extraiga el Informe de visualización/descarga de grabación en la nube para ese ID de reunión para verificar que ningún asistente haya reproducido o descargado la grabación antes de eliminarla.

Números de emergencia regionales y protocolos de agencias (GDPR, HIPAA y ventanas de notificación de infracciones)¶

Si compartir pantalla accidentalmente expuso datos personales regulados (Datos personales de UE/Reino Unido, Información de salud protegida por HIPAA de EE. UU.) PHI, números de cuentas financieras o números de identificación gubernamentales) a partes no autorizadas, los relojes de informes legales comienzan a correr:

• Reino Unido y Unión Europea (UK GDPR & EU GDPR Article 33): Marque 999 (Reino Unido) o 112 (UE) para cualquier emergencia física o médica. Según el Artículo 33 del RGPD, si compartir accidentalmente la pantalla de datos personales con destinatarios no autorizados resulta en un riesgo para los derechos y libertades de las personas físicas, el controlador de datos debe notificarlo a la autoridad nacional de supervisión, como la Oficina del Comisionado de Información (ICO) del Reino Unido (ico.org.uk) o la Autoridad de Protección de Datos de la UE (APD) correspondiente, dentro de las 72 horas posteriores a tener conocimiento de la infracción. Informe internamente a su Delegado de Protección de Datos (DPO) inmediatamente.
• Estados Unidos (HIPAA, SECy leyes estatales sobre violación de datos): Llame al 911 para emergencias físicas o médicas. Para Atención médica (HIPAA Breach Notification Rule, 45 CFR §§ 164.400-414), si es información de salud protegida (PHI) se mostró a personas no autorizadas, informe inmediatamente a su Oficial de Privacidad de HIPAA para la evaluación de riesgo obligatoria de 4 factores. Para Empresas que cotizan en bolsa (SEC Form 8-K & Regulation FD), si se presentaron ganancias financieras importantes no públicas o términos de fusiones y adquisiciones en una llamada con analistas externos, notifique a su Asesor General inmediatamente (Regulation FD requiere la divulgación pública de divulgaciones selectivas no intencionales dentro de las 24 horas).
• Canadá, Australia y Nueva Zelanda: Regidos por la Oficina del Comisionado de Privacidad de Canadá (OPC) según PIPEDA, la Oficina del Comisionado de Información de Australia (OAIC) el esquema de Violaciones de Datos Notificables (NDB) y la Oficina del Comisionado de Privacidad de Nueva Zelanda (Privacy Act 2020). Para contactos de emergencia internacionales, consulte números de emergencia.

Preguntas frecuentes¶

Si accidentalmente mostré una ventana sensible durante 2 segundos durante una llamada de Zoom o Teams que NO estaba siendo grabada, ¿puede el departamento de TI de la empresa regresar y ver el video de mi pantalla compartida?¶

No. Ni Zoom, Microsoft Teams, Google Meet ni Slack Huddles graban en secreto transmisiones de video en el servidor cuando la función de grabación está desactivada; Los paquetes de vídeo WebRTC en tiempo real se transmiten de forma transitoria y se descartan inmediatamente después de su visualización. Su departamento de TI puede ver los metadatos en los registros de administración (que se unió a la llamada y habilitó el uso compartido de pantalla de 2:04 p. m. a 2:15 p. m.), pero no hay reproducción de video del lado del servidor a menos que la grabación en la nube, la grabación local o un robot de grabación de IA/cumplimiento de terceros se estuviera ejecutando activamente durante la reunión.

¿Pausar una grabación de Zoom o Teams elimina la parte que acabo de compartir accidentalmente o tengo que hacer clic en Detener grabación?¶

Al hacer clic en Pausar grabación NO se elimina lo que ya estaba grabado antes de hacer clic en Pausar; simplemente pausa la captura y agrega el resto de la reunión exactamente al mismo archivo de video que contiene la filtración accidental. En lugar de Pausar, haga clic en **Detener grabación** inmediatamente: tanto en Zoom como en Microsoft Teams, al hacer clic en Detener grabación se cierra y aísla el segmento de video contaminado como un archivo separado (que el anfitrión puede eliminar inmediatamente en el portal en la nube), y luego puede hacer clic en Iniciar grabación nuevamente 5 segundos después para crear un archivo de grabación nuevo y limpio para el resto de la reunión.

Si solo soy un participante (no el anfitrión ni el organizador) en la llamada grabada de Zoom o Teams de un cliente y accidentalmente mostré mi administrador de contraseñas o datos confidenciales del cliente, ¿cómo puedo eliminar la grabación?¶

Primero, rote cada contraseña o clave API que aparezca en la pantalla inmediatamente, porque no controla el inquilino de la nube del cliente. En segundo lugar, hable con calma con el anfitrión de la reunión antes de que finalice la llamada (o llámelo directamente un minuto después) y diga: "Durante mi pantalla compartida a las 14:12, apareció brevemente una ventana interna de credencial/confidencial en la pantalla; ¿podría hacer clic en Detener grabación ahora para que ese segmento quede aislado y eliminar ese segmento de grabación de su carpeta de grabaciones de Zoom/OneDrive y de la Papelera?" Casi todos los anfitriones profesionales eliminarán el segmento en el acto si se les solicita inmediatamente antes de que se envíe el correo electrónico de resumen automatizado.

¿La grabación en la nube de Zoom o Microsoft Teams captura notificaciones emergentes o la ventana de mi administrador de contraseñas si seleccioné "Compartir ventana única" en lugar de "Compartir pantalla completa"?¶

No, con una salvedad importante. Cuando elige **Compartir ventana única** (por ejemplo, compartir solo una ventana de PowerPoint o Chrome) en lugar de **Compartir pantalla completa**, el sistema operativo captura solo los píxeles dibujados por esa ventana de aplicación específica; las notificaciones de escritorio, las ventanas emergentes de Slack y una ventana separada de la aplicación de escritorio 1Password que flota encima NO se transmiten ni registran (los espectadores ven directamente a través de ellas la ventana compartida subyacente o ven un cuadro gris enmascarado). Sin embargo, si comparte una **ventana del navegador Chrome** y abre el **menú desplegable de extensión del navegador 1Password/Bitwarden** *dentro* de esa misma ventana de Chrome, las ventanas emergentes secundarias que pertenecen a ese proceso del navegador SON visibles, a menos que habilite `Capture with window filtering` en la configuración avanzada de compartir pantalla de Zoom.

¿Qué tan rápido pone Microsoft Teams la grabación de una reunión a disposición de todos en el chat de la reunión una vez finalizada la llamada?¶

Sorprendentemente rápido: normalmente entre 15 y 60 segundos después de que se detiene la grabación o finaliza la reunión. Porque Microsoft Teams transmite el búfer de grabación directamente al OneDrive para la Empresa del organizador `Recordings` carpeta (o el SharePoint del canal `Recordings` carpeta) mientras la reunión aún se está ejecutando, el `.mp4` El objeto de archivo ya existe en OneDrive en el momento en que hace clic en Detener grabación. Por eso deberías abrir tu OneDrive `Recordings` carpeta en un navegador web *mientras sigue en la llamada* justo después de hacer clic en Detener grabación, haga clic en `Manage Access -> Stop Sharing`y elimine el archivo inmediatamente.

¿Puedo desactivar la posibilidad de que los asistentes a la reunión descarguen una grabación en la nube de Zoom o Microsoft Teams para tener tiempo de editarla o eliminarla más tarde?¶

Sí, y esta es una de las mejores configuraciones preventivas que puede habilitar hoy. En **Zoom (`Settings -> Recording -> Cloud Recording -> Settings`)**, desmarque `Viewers can download` y apagar `Send an email to host and participants when cloud recording is available` (configúrelo para que notifique solo al Anfitrión y requiera la aprobación del Anfitrión antes de compartir). En **Microsoft Teams**, el organizador de la reunión puede abrir OneDrive `Recordings`, seleccione el archivo `Manage Access -> Link Settings`y establezca el permiso en `Can view (Block download)`, o simplemente elimine el segmento contaminado y vuelva a grabarlo.

Guías relacionadas¶

• La pantalla de Zoom y Teams comparte filtraciones, micrófonos activos en vivo y retracción de grabación
• Se envió accidentalmente por correo electrónico una hoja de cálculo confidencial de nómina, información de identificación personal del cliente o HIPAA a un destinatario equivocado
• Caída accidental de la base de datos de producción, Git force-push y clasificación de incidentes de fugas secretas
• Seguridad del trabajo remoto de emergencia y privacidad de datos
• Espacio de coworking, hotel o aeropuerto, navegación desde el hombro y defensa de computadora portátil desatendida

Fuentes y orientación oficial¶

• Junta Europea de Protección de Datos (EDPB) y Oficina del Comisionado de Información del Reino Unido (ICO): Directrices 9/2022 sobre notificación de vulneración de datos personales según el RGPD (artículos 33 y 34) (umbral de notificación de la autoridad supervisora de 72 horas y evaluación forense del registro de acceso cuando se contienen divulgaciones no autorizadas antes de la descarga).
• A NOSOTROS. Departamento de Salud y Servicios Humanos (Oficina de Derechos Civiles del HHS): Regla de notificación de infracciones de HIPAA (45 CFR §§ 164.400-414) (Evaluación de riesgo de cuatro factores para divulgaciones accidentales de información médica protegida durante sesiones remotas).
• NIST (Instituto Nacional de Estándares y Tecnología): NIST SP 800-61 Rev. 2: Guía de manejo de incidentes de seguridad informática y NIST SP 800-53 Rev. 5 (Revocación y rotación inmediata de claves criptográficas expuestas, tokens API y credenciales de autenticación).
• Documentación técnica de Microsoft Purview y Microsoft Teams: Administre el almacenamiento de grabaciones y transcripciones de Microsoft Teams en OneDrive y SharePoint y la verificación de acceso al archivo de registro de auditoría unificado.
• Documentación de seguridad de las comunicaciones por video de Zoom: Administración y eliminación de grabaciones en la nube, activos complementarios de IA y retención de basura en la nube.