MAINSYSTEMS 
1. Conceptes Fonamentals i Marc General
En aquest vídeo treballarem una decisió concreta: identificar les dades i les persones implicades en un expedient. L’objectiu és explicar el criteri utilitzat i aplicar-lo a una situació laboral. Començarem pel concepte, passarem al procediment i acabarem amb un cas per resoldre. Un expedient pot contenir dades de la persona informant, de persones afectades i de tercers. La protecció de dades ha d’acompanyar tot el cicle de vida, des del formulari fins a l’arxivament. Aquest curs tracta decisions operatives. Les bases jurídiques i les restriccions de drets requereixen avaluar el tractament concret.
Les dades personals es refereixen a persones físiques identificades o identificables: noms, contactes, funcions, imatges, opinions i detalls que permetin la identificació indirecta. Les comunicacions poden contenir informació de salut, afiliació sindical o presumptes infraccions penals. Les categories especials i les dades relatives a infraccions penals requereixen una consideració jurídica addicional. Etiquetar un fitxer com a confidencial no canvia el contingut. A Espanya, l’article 32.2 de la Llei 2/2023 exigeix la supressió immediata de les dades de categories especials rebudes, sense registrar-les ni tractar-les en el sistema intern d’informació. Apliqueu aquesta regla específica del sistema; no la substituïu per una opció genèrica de conservar les dades amb garanties reforçades.
Apliqueu la regla següent: La llei cobreix matèries de la UE i accions o omissions que puguin constituir infraccions penals o infraccions administratives greus o molt greus. Avalueu l’àmbit de la protecció legal separadament de qualsevol política ètica més àmplia.
2. Aplicació Pràctica i Regulació Nacional
Identifiqueu les persones interessades, les categories, l’origen, les finalitats, les persones destinatàries i els llocs d’emmagatzematge. Identifiqueu qui determina les finalitats i els mitjans i el paper del proveïdor. Avalueu la base jurídica adequada. El consentiment no és una solució automàtica per a un canal legalment obligatori. El consentiment per enregistrar una comunicació serveix per a una finalitat concreta i no substitueix l’avaluació de tots els tractaments. Abans de continuar, convertiu aquest procediment en una seqüència que podríeu explicar a un company. Identifiqueu la primera comprovació, l’actuació que depèn del resultat i el registre que permet reconstruir la decisió. Seguiu la seqüència en pantalla i identifiqueu el punt on un error canviaria el resultat.
Una comunicació sobre contractació inclou missatges sobre la baixa mèdica d’un company. Les dades d’aprovació apareixen al costat de dades de salut. A Espanya s’aplica la regla de supressió immediata de categories especials de l’article 32.2. L’equip conserva només la informació necessària que es pot tractar lícitament i registra l’actuació sense reproduir les dades de salut suprimides. Ara llegiu el cas amb atenció. Separeu els fets establerts de la informació que encara necessitaríeu confirmar. No afegiu motius ni esdeveniments que no s’hagin descrit. Aquesta distinció és important per triar una resposta proporcionada a la informació disponible.
3. Cas Pràctic i Criteris Clau
L’exercici és el següent: Eliminar un nom converteix automàticament totes les dades restants en anònimes? Trieu una resposta i escriviu una frase per explicar-la. Durant la pausa, compareu la vostra elecció amb els criteris que acabem de considerar. Penseu també en el material que conservaríeu per explicar la decisió més endavant.
No. Les funcions, els fets i les combinacions de detalls poden permetre la identificació. La pseudonimització redueix l’exposició, però les dades continuen sent personals si informació addicional permet vincular-les a una persona.
Un error que cal evitar és: utilitzar una casella de consentiment per justificar indiscriminadament qualsevol tractament del canal.
Ara apliqueu la regla nacional a una segona decisió. Una comunicació es classifica automàticament com a protegida perquè conté la paraula corrupció. Quina comprovació falta?
Llegiu els fets i apliqueu l’àmbit, el context i les condicions nacionals de protecció. Una etiqueta del formulari ajuda a organitzar la informació, però no determina el marc jurídic. Si el cas queda fora del règim, identifiqueu una via adequada sense revelar informació innecessàriament.
Recordeu aquestes tres idees. Primera: Identifiqueu persones interessades i categories. Segona: Considereu la identificació indirecta. Tercera: Determineu la base jurídica adequada.
Per aplicar aquest aprenentatge, recupereu el procediment utilitzat a la vostra organització o considereu com el crearíeu. Identifiqueu una diferència entre aquest procediment i el cas que acabem de resoldre. Anoteu el canvi que proposaríeu i la informació necessària per justificar-lo. Podeu completar aquesta tasca breu al material de suport que acompanya el vídeo.
El resultat esperat d’aquesta unitat és la capacitat de identificar les dades i les persones implicades en un expedient. Reviseu la resposta explicada sempre que tingueu dubtes i conserveu el resum per fonamentar una decisió futura.
A la fitxa de treball, connecteu la vostra proposta amb la regla nacional d’aquest vídeo. Identifiqueu el document o el camp de la plataforma que caldria canviar i qui hauria d’aprovar el canvi. Si concloeu que és una bona pràctica, expliqueu el risc que preteneu reduir. Si concloeu que hi ha un deure legal, registreu-ne la font i l’àmbit.