Protección de datos en el puesto de trabajo
Dos módulos breves sobre qué cuenta como dato personal y qué se espera de ti en tu puesto. No hay examen: se completa recorriéndolo.
Qué es un dato personal
Un dato personal es cualquier información que permita identificar a una persona, directamente o cruzándola con otra. El nombre es lo obvio; lo que se olvida es el resto.
Lo que casi nadie cuenta como dato
- Un correo de empresa con nombre y apellido.
- La matrícula de un vehículo de flota.
- Una dirección IP asociada a un puesto.
- Una foto en la que se reconoce a alguien.
La prueba práctica es sencilla: ¿con esto en la mano, y con lo que ya sé, puedo saber de quién se trata? Si la respuesta es sí, es un dato personal, aunque no lo parezca.
Y los que exigen más cuidado
Salud, afiliación sindical, origen étnico, creencias y datos biométricos son categorías especiales: no basta con tratarlos bien, hace falta una base legal más exigente para tratarlos siquiera.
Tu puesto, tus obligaciones
La protección de datos no se cumple firmando un documento: se cumple en gestos pequeños y repetidos. Estos cuatro cubren la mayoría de los incidentes reales.
1 · Solo lo que necesitas
Accede únicamente a los datos que tu tarea exige. Abrir un expediente por curiosidad es un acceso indebido aunque no salga de ahí, y queda registrado.
2 · Cuidado con el envío
El fallo más común no es un ataque: es un correo al destinatario equivocado. Comprueba el para antes de adjuntar, y usa copia oculta cuando escribas a varias personas que no se conocen entre sí.
3 · La mesa y la pantalla
Bloquea el equipo al levantarte y no dejes papeles con datos a la vista. Un visitante en una sala de reuniones ve más de lo que nadie calcula.
4 · Avisa pronto, aunque sea incómodo
Ante la sospecha de una brecha hay un plazo corto para notificarla. Comunicarlo tarde convierte un error en una sanción; comunicarlo pronto casi siempre lo deja en un susto.