1. Conceptos Fundamentales y Marco General

En este vídeo trabajaremos una decisión concreta: identificar datos y personas implicadas en el expediente. El objetivo es explicar el criterio utilizado y aplicarlo a una situación laboral. Empezaremos por el concepto, pasaremos al procedimiento y terminaremos con un caso para resolver. Un expediente puede contener datos del informante, personas afectadas y terceros. La protección debe acompañar todo el ciclo, desde formulario hasta archivo. Este curso aborda decisiones operativas. Bases jurídicas y restricciones de derechos requieren evaluar el tratamiento concreto.

Los datos personales se refieren a personas identificadas o identificables: nombres, contactos, funciones, imágenes, opiniones y detalles indirectamente identificativos. Puede haber salud, afiliación sindical o presuntas infracciones. Categorías especiales y datos de infracciones necesitan análisis jurídico adicional. Etiquetar un archivo como confidencial no cambia su contenido. En España, el artículo 32.2 de la Ley 2/2023 exige la supresión inmediata de datos de categorías especiales recibidos, sin registrarlos ni tratarlos en el sistema. Esta regla nacional prevalece sobre una opción genérica de conservarlos con mayor protección.

Aplique la siguiente regla: La ley comprende las infracciones del Derecho de la Unión definidas en su artículo 2 y las acciones u omisiones que puedan constituir infracción penal o administrativa grave o muy grave. Evalúe las condiciones y exclusiones de los artículos 2 y 35, separadamente de una política ética más amplia. La protección exige motivos razonables de veracidad y de inclusión en el ámbito al comunicar, y el uso de las vías previstas legalmente; no exige pruebas concluyentes.

2. Aplicación Práctica y Regulación Nacional

Identifique interesados, categorías, origen, finalidades, destinatarios y almacenamiento. Determine quién decide fines y medios y la función del proveedor. Evalúe base jurídica adecuada. El consentimiento no resuelve automáticamente un canal legalmente exigido. Consentir una grabación tiene finalidad específica y no sustituye el análisis del conjunto del tratamiento. Antes de continuar, convierta este procedimiento en una secuencia que pudiera explicar a un compañero. Identifique la primera comprobación, la acción que depende de su resultado y el registro que permite reconstruir la decisión. Siga la secuencia en pantalla e identifique dónde un error cambiaría el resultado.

Una comunicación de compras incorpora mensajes sobre la baja médica de un compañero. Los datos de aprobación aparecen junto a datos sanitarios. En España se aplica la supresión inmediata de categorías especiales del artículo 32.2; el equipo conserva solo los elementos lícitamente tratables y necesarios, documentando la actuación sin reproducir la información sanitaria eliminada. Lea ahora el caso con atención. Separe los hechos establecidos de la información que todavía necesitaría confirmar. No añada motivos o sucesos que no se han descrito. Esta distinción importa al elegir una respuesta proporcionada a la información disponible.

3. Caso Práctico y Criterios Clave

El ejercicio es el siguiente: ¿Quitar un nombre anonimiza automáticamente todo lo demás? Elija una respuesta y escriba una frase que la explique. Durante la pausa, compare su elección con los criterios examinados. Piense también qué elementos conservaría para explicar posteriormente la decisión.

No. Funciones, eventos y combinaciones pueden identificar. La seudonimización reduce exposición, pero los datos siguen siendo personales si información adicional permite vincularlos.

Un error que debe evitarse es: usar una casilla de consentimiento para justificar indiscriminadamente todos los tratamientos.

Aplique ahora la regla nacional a una segunda decisión. Una comunicación se clasifica automáticamente como protegida porque contiene la palabra corrupción. ¿Qué comprobación falta?

Lea los hechos y aplique ámbito nacional, contexto y condiciones de protección. La etiqueta organiza, pero no determina el marco jurídico. Si queda fuera del régimen, identifique una vía adecuada sin divulgar información innecesariamente.

Recuerde estas tres ideas. Primera: Identifique interesados y categorías. Segunda: Considere identificación indirecta. Tercera: Determine la base jurídica adecuada.

Para aplicar lo aprendido, consulte el procedimiento de su organización o piense cómo lo elaboraría. Identifique una diferencia entre ese procedimiento y el caso resuelto. Anote el cambio que propondría y la información necesaria para justificarlo. Puede completar esta tarea breve en la ficha que acompaña al vídeo.

El resultado esperado de esta unidad es poder identificar datos y personas implicadas en el expediente. Revise la respuesta explicada cuando tenga dudas y conserve la síntesis para apoyar futuras decisiones.

En la ficha, relacione su propuesta con la regla nacional de este vídeo. Identifique el documento o campo de plataforma que debería cambiar y quién debe aprobarlo. Si concluye que se trata de buena práctica, explique el riesgo que pretende reducir. Si existe un deber legal, registre su fuente y ámbito.

Marco Jurídico Nacional: Ley 2/2023, de 20 de febrero, en transposición de la Directiva (UE) 2019/1937 relativa a la protección de las personas que informen sobre infracciones del Derecho de la Unión.