MAINSYSTEMS 
1. Conceptos Fundamentales y Marco General
En este vídeo consolidaremos una competencia: organizar respuesta a una solicitud de acceso o incidente. Use el caso para comprobar qué haría en una situación parecida. Explicaremos la respuesta propuesta paso a paso para comprender cada elección y reconocer cuándo haría falta más información. Un expediente puede contener datos del informante, personas afectadas y terceros. La protección debe acompañar todo el ciclo, desde formulario hasta archivo. Este curso aborda decisiones operativas. Bases jurídicas y restricciones de derechos requieren evaluar el tratamiento concreto.
El acceso a datos personales no otorga acceso irrestricto a expediente o identidad del informante. Concilie derechos del solicitante, confidencialidad y terceros, fundamentando restricciones. Evalúe divulgación indebida como posible brecha, incluidos riesgos y deberes de notificación del RGPD.
Aplique la siguiente regla: Distinga datos en el sistema de recepción, actuaciones de investigación y libro-registro. El artículo 32.4 exige suprimir del sistema tras tres meses desde recepción si no se inició investigación, salvo conservación para acreditar funcionamiento; las comunicaciones no tramitadas solo pueden constar anonimizadas. El registro del artículo 26 conserva datos solo el tiempo necesario y proporcionado y nunca más de diez años. Diez años es un máximo, no un período obligatorio general.
2. Aplicación Práctica y Regulación Nacional
Para una solicitud verifique identidad, alcance y plazo, localice datos y motive respuesta. Para incidente contenga exposición, preserve registros e informe a la función responsable. Si procede notificar a la autoridad, el plazo de referencia es 72 horas desde el conocimiento. No todo incidente exige notificación. Informar a afectados depende, especialmente, del alto riesgo. Antes de continuar, convierta este procedimiento en una secuencia que pudiera explicar a un compañero. Identifique la primera comprobación, la acción que depende de su resultado y el registro que permite reconstruir la decisión. Siga la secuencia en pantalla e identifique dónde un error cambiaría el resultado.
Un adjunto llega a destinatario erróneo. Se restringe acceso cuando es posible, solicita borrado seguro, documenta y evalúa riesgo. Pedir borrado no cierra automáticamente el incidente ni elimina el análisis de notificaciones. Lea ahora el caso con atención. Separe los hechos establecidos de la información que todavía necesitaría confirmar. No añada motivos o sucesos que no se han descrito. Esta distinción importa al elegir una respuesta proporcionada a la información disponible.
3. Caso Práctico y Criterios Clave
El ejercicio es el siguiente: ¿Pedir al destinatario equivocado que borre cumple todas las obligaciones? Elija una respuesta y escriba una frase que la explique. Durante la pausa, compare su elección con los criterios examinados. Piense también qué elementos conservaría para explicar posteriormente la decisión.
No. Es contención. Evalúe datos expuestos, receptores, consecuencias y notificaciones exigidas. Registre decisión y razones.
Un error que debe evitarse es: equiparar derecho de acceso con entrega completa o tratar todos los incidentes igual.
Aplique ahora la regla nacional a una segunda decisión. El sistema borra todos los casos cinco años después de recibirlos, sin considerar país ni procedimientos pendientes. ¿Es adecuado?
No. Identifique regla local, evento inicial, límites y prolongaciones. Un calendario único puede borrar demasiado pronto o conservar demasiado. Documente por categoría, incluya copias y defina quién revisa suspensiones de borrado, sin conservar todo indefinidamente.
Recuerde estas tres ideas. Primera: Concilie derechos y confidencialidad. Segunda: Contenga y evalúe incidentes. Tercera: Justifique respuestas y notificaciones.
Para aplicar lo aprendido, consulte el procedimiento de su organización o piense cómo lo elaboraría. Identifique una diferencia entre ese procedimiento y el caso resuelto. Anote el cambio que propondría y la información necesaria para justificarlo. Puede completar esta tarea breve en la ficha que acompaña al vídeo.
El resultado esperado de esta unidad es poder organizar respuesta a una solicitud de acceso o incidente. Revise la respuesta explicada cuando tenga dudas y conserve la síntesis para apoyar futuras decisiones.
En la ficha, relacione su propuesta con la regla nacional de este vídeo. Identifique el documento o campo de plataforma que debería cambiar y quién debe aprobarlo. Si concluye que se trata de buena práctica, explique el riesgo que pretende reducir. Si existe un deber legal, registre su fuente y ámbito.