MAINSYSTEMS 
1. Conceptos Fundamentais e Marco Xeral
Neste vídeo consolidaremos unha competencia: organizar a resposta a unha solicitude de acceso ou a un incidente de datos. Use o caso para comprobar que faría nunha situación semellante. Explicaremos a resposta proposta paso a paso para que poida comprender cada elección e recoñecer cando sería necesaria máis información. Un expediente pode conter datos da persoa informante, das persoas afectadas e de terceiros. A protección de datos debe acompañar todo o ciclo de vida, desde o formulario ata o arquivo. Este curso aborda decisións operativas. As bases xurídicas e as restricións dos dereitos requiren avaliar o tratamento concreto.
Unha solicitude de acceso a datos persoais non concede acceso ilimitado a todo o expediente nin á identidade da persoa informante. Concilie os dereitos do solicitante, a confidencialidade e os dereitos de terceiros, cunha base xurídica para as restricións. Avalíe a divulgación non autorizada como posible violación da seguridade dos datos persoais, incluídos os riscos e os deberes de notificación do RGPD.
Aplique a seguinte regra: Distinga os datos conservados no sistema de recepción dos rexistros de investigación e do libro rexistro de informacións. O artigo 32 prevé a supresión do sistema despois de tres meses se non se iniciou unha investigación, coa excepción de probas anonimizadas do funcionamento do sistema. Os datos persoais do libro rexistro non poden conservarse durante máis de dez anos.
2. Aplicación Práctica e Regulación Nacional
Ante unha solicitude, verifique a identidade, o ámbito e o prazo, localice os datos e prepare unha resposta motivada. Ante un incidente, conteña a exposición, preserve os rexistros e informe a función responsable. Segundo o artigo 33 do RGPD, o responsable do tratamento notifica a autoridade de control sen dilación indebida e, de ser posible, nas 72 horas seguintes a ter coñecemento, salvo que sexa improbable que a violación supoña un risco para os dereitos e liberdades. Explique os atrasos. A comunicación ás persoas réxese polo artigo 34, incluído o alto risco e as súas excepcións. Documente a violación e a avaliación. Antes de continuar, transforme este procedemento nunha secuencia que podería explicar a un compañeiro. Identifique a primeira comprobación, a acción que depende do seu resultado e o rexistro que permite reconstruír a decisión. Siga a secuencia na pantalla e identifique o punto no que un erro cambiaría o resultado.
Un anexo chega ao destinatario equivocado. O equipo restrinxe o acceso cando é posible, solicita a supresión segura, documenta os feitos e avalía o risco. Pedir a eliminación non pecha automaticamente o incidente nin elimina a necesidade de avaliar as notificacións. Lea agora o caso con atención. Separe os feitos establecidos da información que aínda precisaría confirmar. Non engada motivos nin acontecementos que non foron descritos. Esta distinción importa para escoller unha resposta proporcionada á información dispoñible.
3. Caso Práctico e Criterios Clave
O exercicio é o seguinte: Pedir ao destinatario equivocado que borre a mensaxe cumpre todas as obrigas? Escolla unha resposta e escriba unha frase que a explique. Durante a pausa, compare a súa elección cos criterios que acabamos de considerar. Pense tamén no material que conservaría para explicar a decisión máis adiante.
Non. É unha medida de contención. Avalíe os datos expostos, os destinatarios, as posibles consecuencias e as notificacións legalmente esixidas. Rexistre a decisión e as súas razóns.
Un erro que debe evitar é: equiparar o dereito de acceso coa entrega de toda a comunicación ou tratar todos os incidentes como idénticos.
Aplique agora a regra nacional a unha segunda decisión. O sistema elimina todos os expedientes cinco anos despois da recepción, independentemente do país e dos procedementos pendentes. É axeitado?
Non. Identifique a regra local, o feito inicial e os límites ou prórrogas existentes. Un calendario uniforme pode eliminar rexistros demasiado cedo ou conservalos durante demasiado tempo. Documente a decisión por categorías, inclúa as copias e defina quen revisa unha suspensión da supresión, en vez de conservar todo indefinidamente.
Lembre estas tres ideas. Primeira: Concilie os dereitos e a confidencialidade. Segunda: Conteña e avalíe os incidentes. Terceira: Xustifique as respostas e as notificacións.
Para aplicar esta aprendizaxe, consulte o procedemento utilizado na súa organización ou pense como o crearía. Identifique unha diferenza entre ese procedemento e o caso que acabamos de resolver. Anote o cambio que proporía e a información necesaria para xustificalo. Pode completar esta breve tarefa no material de apoio que acompaña o vídeo.
O resultado esperado desta unidade é a capacidade de organizar a resposta a unha solicitude de acceso ou a un incidente de datos. Revise a resposta explicada cando teña dúbidas e conserve o resumo para apoiar unha decisión futura.
Na ficha de traballo, relacione a súa proposta coa regra nacional deste vídeo. Identifique o documento ou campo da plataforma que debería cambiar e quen debe aprobar o cambio. Se conclúe que é unha boa práctica, explique o risco que pretende reducir. Se conclúe que existe un deber legal, rexistre a súa fonte e o seu ámbito.