La protección de datos suele fallar porque las personas no se dan cuenta de que trabajan con datos personales. Un archivo de exportación, una captura de pantalla de una conversación, una lista de asistentes: parece inofensivo, pero son todos datos sobre personas. Quien aprende a reconocer qué son los datos personales los trata por sí mismo con más cuidado. Este artículo te ayuda a verlos en tu trabajo diario.
¿Qué son los datos personales?
Los datos personales son todos los datos que permiten identificar a una persona, directa o indirectamente. Un nombre o un correo electrónico es evidente, pero también lo son un número de empleado, una matrícula, una dirección IP o una fotografía.
Lo indirecto es más complicado, y ahí es donde suele fallar. Datos sueltos parecen anónimos, pero juntos señalan a una persona. "La jefa de proyecto del área X que enfermó la semana pasada" no menciona ningún nombre, pero es rastreable hasta una persona real.
¿Dónde te los encuentras en el trabajo?
Los datos personales están en más sitios de los que crees. Algunos ejemplos comunes:
- Correo y agenda: destinatarios, listas de asistentes, actas con nombres.
- Exportaciones e informes: listas de clientes, ficheros de socios, resúmenes salariales.
- Capturas de pantalla: una captura de un chat o un expediente contiene enseguida nombres o números.
- Formularios e inscripciones: todo lo que recoges sobre participantes o candidatos.
- Fotos y vídeos: personas identificables en imagen también son datos personales.
Datos ordinarios y especiales
No todos los datos personales son igual de sensibles. Un correo profesional es muy distinto de la situación de salud de alguien. Por eso el RGPD tiene una categoría aparte: las categorías especiales de datos, como salud, religión, origen étnico, opiniones políticas y biometría.
A esos datos especiales se aplican reglas más estrictas. Ayuda detenerse ante cada archivo y preguntarse: ¿hay algo sensible aquí? Ese momento de reflexión evita mucho.
Por qué reconocer es la mitad del trabajo
Solo puedes proteger los datos cuando te das cuenta de que son datos personales. La empleada que sabe que un archivo de exportación está lleno de datos de clientes comprueba por sí misma el destinatario antes de enviarlo. Quien no se da cuenta lo reenvía sin pensar.
Reconocer es, por tanto, el primer y más importante paso. Todo el cuidado posterior, compartir de forma consciente, no conservar demasiado tiempo, notificar la duda, empieza por esa toma de conciencia: esto trata de personas.
Una regla sencilla
Ante cada archivo, mensaje o pantalla, hazte una pregunta: ¿puedo identificar a una persona a partir de esto? Si la respuesta es sí, trabajas con datos personales y conviene el cuidado.
Si dudas de su carácter sensible, trátalo como si lo fuera. La prudencia te cuesta unos segundos; una brecha le cuesta mucho más a la organización.
Cómo anclar esto en tu programa de concienciación
Haz el reconocimiento concreto y reconocible. En ejercicios breves, muestra ejemplos del trabajo real y deja que las personas señalen dónde están los datos personales. Eso entrena el ojo mejor que una definición legal.
Repítelo con un ritmo fijo y vincúlalo al comportamiento: quien aprende a reconocer datos personales los comparte y conserva por sí mismo con más conciencia.
Artículos relacionados
FAQ
¿Un correo profesional también es un dato personal?
Sí, si remite a una persona identificable, como nombre.apellido@empresa.es. Una dirección genérica como info@empresa.es normalmente no lo es, porque no es rastreable hasta una sola persona.
¿Los datos sin nombre son siempre anónimos?
No. Datos sueltos pueden, juntos, señalar a una persona. Un puesto, un área y una fecha a menudo hacen a alguien identificable. Solo es realmente anónimo cuando la reidentificación es imposible.
¿Cuentan las fotos y los vídeos?
Sí. Personas identificables en imagen son datos personales. Ten cuidado al crear, compartir y conservar imágenes en las que se reconoce a personas.
¿Qué son las categorías especiales de datos?
Datos muy sensibles como salud, religión, origen étnico, opiniones políticas y biometría. Se aplican reglas más estrictas: trátalos y compártelos solo bajo condiciones estrictas.
¿Qué hago si dudo de si algo es un dato personal?
Trátalo como si lo fuera. Pregúntate si puedes identificar a una persona a partir de ello; ante la duda, elige la prudencia y comparte solo por canales aprobados.