Mòdul 3: Control de l’accés i de la comunicació de dades

1. Conceptes Fonamentals i Marc General

El tema d’aquest vídeo és control de l’accés i de la comunicació de dades. En acabar, heu de poder avaluar la necessitat i les condicions de compartir dades del cas. Connectarem la informació disponible, el criteri que guia la decisió i l’actuació que s’ha de registrar. Seguiu el cas i compareu la vostra resposta amb la proposta. Un expedient pot contenir dades de la persona informant, de persones afectades i de tercers. La protecció de dades ha d’acompanyar tot el cicle de vida, des del formulari fins a l’arxivament. Aquest curs tracta decisions operatives. Les bases jurídiques i les restriccions de drets requereixen avaluar el tractament concret.

L’accés ha de respondre a la funció i la necessitat. Pertànyer a recursos humans, serveis jurídics o direcció no dona automàticament accés a totes les dades. Les consultores externes, els proveïdors i les autoritats requereixen una justificació separada. Considereu la seguretat, la confidencialitat, les responsabilitats contractuals i les possibles transferències a països tercers.

Apliqueu la regla següent: El sistema inclou governança, una política, una persona responsable i un procediment, a més del programari. La Recomanació 1/2026 de l’AIPI ajuda les organitzacions a preparar-lo. La matriu de riscos i la formació d’aquests cursos han de reflectir les obligacions realment aplicables a l’entitat.

2. Aplicació Pràctica i Regulació Nacional

Abans de compartir, registreu la finalitat, la persona destinatària i les dades estrictament necessàries. Trieu un mitjà segur i comproveu els permisos. Si un proveïdor actua com a encarregat del tractament, comproveu els requisits de l’article 28 del RGPD. Avalueu les exportacions i l’accés del suport remot. La comunicació de dades ha de continuar controlada després que el document surti de la plataforma. Abans de continuar, convertiu aquest procediment en una seqüència que podríeu explicar a un company. Identifiqueu la primera comprovació, l’actuació que depèn del resultat i el registre que permet reconstruir la decisió. Seguiu la seqüència en pantalla i identifiqueu el punt on un error canviaria el resultat.

Una consultora que revisa una clàusula contractual demana tot l’expedient. L’equip facilita el contracte i un resum limitat sense la identitat de la persona informant, que la tasca no requereix. Registra el lliurament i les condicions d’ús. Ara llegiu el cas amb atenció. Separeu els fets establerts de la informació que encara necessitaríeu confirmar. No afegiu motius ni esdeveniments que no s’hagin descrit. Aquesta distinció és important per triar una resposta proporcionada a la informació disponible.

3. Cas Pràctic i Criteris Clau

L’exercici és el següent: Com ha de decidir l’equip si facilita un expedient complet o només una part de la informació? Trieu una resposta i escriviu una frase per explicar-la. Durant la pausa, compareu la vostra elecció amb els criteris que acabem de considerar. Penseu també en el material que conservaríeu per explicar la decisió més endavant.

Segons la finalitat i la necessitat demostrades. Faciliteu només el que permeti dur a terme la tasca legítima. Si cal més informació, avalueu la justificació i les garanties abans de compartir-la.

Un error que cal evitar és: donar per fet que una obligació de confidencialitat elimina la necessitat de limitar les dades compartides.

Ara apliqueu la regla nacional a una segona decisió. L’equip presenta tots els instruments d’integritat com a obligatoris a tots els països. Com s’ha de revisar el missatge?

Distingiu el que realment exigeix la legislació nacional, les condicions perquè s’apliqui a l’entitat i les bones pràctiques proposades. La regla específica que s’acaba d’examinar ha d’aparèixer al procediment corresponent. Cada deure necessita una font; cada opció de gestió necessita una finalitat, una persona responsable i proves d’execució.

Recordeu aquestes tres idees. Primera: Definiu la finalitat de la comunicació. Segona: Limiteu el contingut al necessari. Tercera: Controleu les persones destinatàries i els mitjans.

Per aplicar aquest aprenentatge, recupereu el procediment utilitzat a la vostra organització o considereu com el crearíeu. Identifiqueu una diferència entre aquest procediment i el cas que acabem de resoldre. Anoteu el canvi que proposaríeu i la informació necessària per justificar-lo. Podeu completar aquesta tasca breu al material de suport que acompanya el vídeo.

El resultat esperat d’aquesta unitat és la capacitat de avaluar la necessitat i les condicions de compartir dades del cas. Reviseu la resposta explicada sempre que tingueu dubtes i conserveu el resum per fonamentar una decisió futura.

A la fitxa de treball, connecteu la vostra proposta amb la regla nacional d’aquest vídeo. Identifiqueu el document o el camp de la plataforma que caldria canviar i qui hauria d’aprovar el canvi. Si concloeu que és una bona pràctica, expliqueu el risc que preteneu reduir. Si concloeu que hi ha un deure legal, registreu-ne la font i l’àmbit.