1. Conceptes Fonamentals i Marc General

Avui aprendrem a aplicar la minimització de dades en rebre i gestionar comunicacions. Al llarg del vídeo, considereu la diferència entre conèixer una regla i aplicar-la a una decisió. Treballarem un exemple, identificarem una possible fallada i elaborarem una resposta utilitzable al treball. Un expedient pot contenir dades de la persona informant, de persones afectades i de tercers. La protecció de dades ha d’acompanyar tot el cicle de vida, des del formulari fins a l’arxivament. Aquest curs tracta decisions operatives. Les bases jurídiques i les restriccions de drets requereixen avaluar el tractament concret.

La minimització de dades exigeix informació adequada, pertinent i limitada al que és necessari. Eviteu la recollida excessiva i suprimiu les dades clarament irrellevants segons les normes aplicables. Això no autoritza a destruir proves pertinents ni a alterar silenciosament un document. Documenteu la decisió, preserveu intacte el material necessari i utilitzeu còpies amb ocultacions quan correspongui.

Apliqueu la regla següent: El sistema intern ha de permetre presentar i tramitar comunicacions anònimes. No feu obligatoris el nom o una adreça electrònica identificable en totes les vies. Una bústia segura pot permetre el seguiment sense identificació.

2. Aplicació Pràctica i Regulació Nacional

Reviseu els camps del formulari i la necessitat d’adjunts. En la recepció, identifiqueu informació clarament aliena al cas, decidiu què cal fer i registreu la decisió sense reproduir les dades suprimides. Obteniu una avaluació competent si la pertinència o la conservació són incertes. No utilitzeu les comunicacions per crear bases de dades paral·leles sobre el personal sense una finalitat legítima. Abans de continuar, convertiu aquest procediment en una seqüència que podríeu explicar a un company. Identifiqueu la primera comprovació, l’actuació que depèn del resultat i el registre que permet reconstruir la decisió. Seguiu la seqüència en pantalla i identifiqueu el punt on un error canviaria el resultat.

Un adjunt inclou accidentalment una llista de clients sense relació amb el cas. L’equip en confirma la irrellevància, suprimeix les dades innecessàries mitjançant el procediment adequat i fa un registre limitat del fet. No conserva una còpia completa simplement perquè acompanyava una comunicació. Ara llegiu el cas amb atenció. Separeu els fets establerts de la informació que encara necessitaríeu confirmar. No afegiu motius ni esdeveniments que no s’hagin descrit. Aquesta distinció és important per triar una resposta proporcionada a la informació disponible.

3. Cas Pràctic i Criteris Clau

L’exercici és el següent: Conservar-ho tot «per si de cas» és compatible amb la minimització de dades? Trieu una resposta i escriviu una frase per explicar-la. Durant la pausa, compareu la vostra elecció amb els criteris que acabem de considerar. Penseu també en el material que conservaríeu per explicar la decisió més endavant.

No com a regla general. La conservació necessita una finalitat i un fonament. Les dades clarament irrellevants segueixen regles específiques de supressió, mentre que el material necessari per al cas s’ha de preservar segons els requisits aplicables.

Un error que cal evitar és: confondre la integritat de l’expedient amb la conservació indiscriminada de tot el que es rep.

Ara apliqueu la regla nacional a una segona decisió. El formulari sempre exigeix nom i document d’identitat, però la pàgina anuncia anonimat. Com s’ha de corregir?

Apliqueu primer el règim nacional i definiu què ofereix realment el canal. Quan la identitat no sigui necessària, no l’exigiu per comoditat tècnica. Quan sigui una condició per a un estatut concret, expliqueu-ho abans de la presentació. Corregiu conjuntament els camps i la informació pública tot preservant el material ja rebut.

Recordeu aquestes tres idees. Primera: Demaneu només informació necessària. Segona: Identifiqueu dades clarament irrellevants. Tercera: Registreu decisions sense duplicar dades excessives.

Per aplicar aquest aprenentatge, recupereu el procediment utilitzat a la vostra organització o considereu com el crearíeu. Identifiqueu una diferència entre aquest procediment i el cas que acabem de resoldre. Anoteu el canvi que proposaríeu i la informació necessària per justificar-lo. Podeu completar aquesta tasca breu al material de suport que acompanya el vídeo.

El resultat esperat d’aquesta unitat és la capacitat de aplicar la minimització de dades en rebre i gestionar comunicacions. Reviseu la resposta explicada sempre que tingueu dubtes i conserveu el resum per fonamentar una decisió futura.

A la fitxa de treball, connecteu la vostra proposta amb la regla nacional d’aquest vídeo. Identifiqueu el document o el camp de la plataforma que caldria canviar i qui hauria d’aprovar el canvi. Si concloeu que és una bona pràctica, expliqueu el risc que preteneu reduir. Si concloeu que hi ha un deure legal, registreu-ne la font i l’àmbit.

Marc Jurídic Nacional: Ley 2/2023, de 20 de febrero, en transposició de la Directiva (UE) 2019/1937 relativa a la protecció de les persones que informin sobre infraccions del Dret de la Unió.