1. Conceptos Fundamentais e Marco Xeral
O tema deste vídeo é controlar os accesos e a transmisión de datos. Ao rematar, debería ser capaz de avaliar a necesidade e as condicións de compartir datos do expediente. Relacionaremos a información dispoñible, o criterio que orienta a decisión e a acción que debe quedar rexistrada. Siga o caso e compare a súa resposta coa proposta. Un expediente pode conter datos da persoa informante, das persoas afectadas e de terceiros. A protección de datos debe acompañar todo o ciclo de vida, desde o formulario ata o arquivo. Este curso aborda decisións operativas. As bases xurídicas e as restricións dos dereitos requiren avaliar o tratamento concreto.
O acceso debe responder á función e á necesidade. Pertencer a recursos humanos, ao equipo xurídico ou á dirección non concede automaticamente acceso a todos os datos. Os consultores externos, os provedores e as autoridades precisan unha xustificación diferenciada. Considere a seguridade, a confidencialidade, as responsabilidades contractuais e as posibles transferencias a terceiros países.
Aplique a seguinte regra: O sistema inclúe goberno, política, unha persoa responsable e un procedemento, ademais do programa informático. A Recomendación 1/2026 da AIPI axuda as organizacións a preparalo. A matriz de riscos e a formación destes cursos deben reflectir as obrigas realmente aplicables á entidade.
2. Aplicación Práctica e Regulación Nacional
Antes de compartir, rexistre a finalidade, o destinatario e os datos estritamente necesarios. Escolla un medio seguro e comprobe os permisos. Se un provedor actúa como encargado do tratamento, comprobe os requisitos do artigo 28 do RGPD. Avalíe as exportacións e o acceso do apoio remoto. A transmisión debe permanecer controlada despois de que o documento saia da plataforma. Antes de continuar, transforme este procedemento nunha secuencia que podería explicar a un compañeiro. Identifique a primeira comprobación, a acción que depende do seu resultado e o rexistro que permite reconstruír a decisión. Siga a secuencia na pantalla e identifique o punto no que un erro cambiaría o resultado.
Un consultor que revisa unha cláusula contractual pide todo o expediente. O equipo facilita o contrato e un resumo limitado sen a identidade da persoa informante, innecesaria para a tarefa. Rexistra a entrega e as condicións de uso. Lea agora o caso con atención. Separe os feitos establecidos da información que aínda precisaría confirmar. Non engada motivos nin acontecementos que non foron descritos. Esta distinción importa para escoller unha resposta proporcionada á información dispoñible.
3. Caso Práctico e Criterios Clave
O exercicio é o seguinte: Como debe decidir o equipo se facilita o expediente completo ou só parte da información? Escolla unha resposta e escriba unha frase que a explique. Durante a pausa, compare a súa elección cos criterios que acabamos de considerar. Pense tamén no material que conservaría para explicar a decisión máis adiante.
Segundo a finalidade e a necesidade demostradas. Facilite só o que permita executar a tarefa lexítima. Se é necesaria máis información, avalíe a xustificación e as garantías antes de compartila.
Un erro que debe evitar é: supoñer que unha obriga de confidencialidade elimina a necesidade de limitar os datos compartidos.
Aplique agora a regra nacional a unha segunda decisión. O equipo presenta todos os instrumentos de integridade como obrigatorios en todos os países. Como debe revisarse a mensaxe?
Distinga o que a lei nacional realmente esixe, as condicións para a súa aplicación á entidade e as boas prácticas propostas. A regra específica que se acaba de examinar debe figurar no procedemento correspondente. Cada deber precisa unha fonte; cada opción de xestión precisa unha finalidade, unha persoa responsable e probas da súa aplicación.
Lembre estas tres ideas. Primeira: Defina a finalidade da transmisión. Segunda: Limite o contido ao necesario. Terceira: Controle destinatarios e medios.
Para aplicar esta aprendizaxe, consulte o procedemento utilizado na súa organización ou pense como o crearía. Identifique unha diferenza entre ese procedemento e o caso que acabamos de resolver. Anote o cambio que proporía e a información necesaria para xustificalo. Pode completar esta breve tarefa no material de apoio que acompaña o vídeo.
O resultado esperado desta unidade é a capacidade de avaliar a necesidade e as condicións de compartir datos do expediente. Revise a resposta explicada cando teña dúbidas e conserve o resumo para apoiar unha decisión futura.
Na ficha de traballo, relacione a súa proposta coa regra nacional deste vídeo. Identifique o documento ou campo da plataforma que debería cambiar e quen debe aprobar o cambio. Se conclúe que é unha boa práctica, explique o risco que pretende reducir. Se conclúe que existe un deber legal, rexistre a súa fonte e o seu ámbito.