Nano-lección · suele llevar 2–3 minutos

Gestiona los datos con seguridad (RGPD)

Lo más importante sobre los datos personales en el día a día — sin palabras técnicas ni jurídicas.

Los datos personales están por todas partes

La lista de pacientes en el carro. La foto de tus hijos en el móvil. La dirección del cliente en el paquete. Todo son datos personales — información sobre personas, desde nombres y DNI hasta datos de salud — y todo ello algo que debemos proteger.

Las reglas del día a día

Comparte los datos solo con quienes los necesiten para la tarea.
Envía la información sensible de forma segura — no por un correo normal a una dirección privada.
Guarda los datos en los lugares correctos (los sistemas de la empresa) — no en un USB, tu móvil personal o discos privados. Nunca hagas fotos de pacientes, niños o listas de clientes con tu propio teléfono.
¿Hay que borrar o tirar algo? El papel con datos personales va a la trituradora — y en el ordenador, la papelera no borra de verdad. Pregunta a IT cuál es la forma correcta.

¿Alguien te pide datos personales por correo?

De RRHH — incorporación <rrhh.soporte@empresa-rrhh-portal.net>

Asunto Envíame la lista de empleados con el DNI

Detente. Comprueba el remitente (aquí una empresa ajena, empresa-rrhh-portal.net) y confírmalo por un canal conocido antes de enviar DNI o datos de clientes — incluso cuando parezca una solicitud interna.

¿Ocurre una brecha?

(datos enviados a la persona equivocada, portátil perdido) Avísalo a tu responsable o a IT el mismo día — reaccionar rápido reduce el daño.

Recuerda

El mínimo de datos posible, al menor número de personas posible — y notifica las brechas rápidamente.

Según la investigación

Una amplia revisión de 69 estudios muestra que el conocimiento por sí solo rara vez cambia los hábitos en un día ajetreado — lo que funciona son las vías fijas y seguras. Por eso, usa las formas de envío y los sistemas seguros de la empresa en lugar de confiar en la memoria cuando hay prisa.

Prümmer et al., Computers & Security 2024 (metaanálisis).

Pregunta 1 de 3

Un compañero de otro departamento te pide la lista de clientes con números de DNI — “solo por correo, que es lo más rápido”. ¿Qué haces?

Se la envías por correo, pero borras el mensaje después Se la envías por la vía segura de la empresa — y solo lo que el compañero realmente necesita Se la envías por correo normal — total, es interno

Pregunta 2 de 3

Descubres que un correo con datos personales se ha enviado a un destinatario equivocado. ¿Qué haces?

Le pides al destinatario que lo borre — así queda solucionado Lo notificas a tu responsable o a IT el mismo día — aunque sea incómodo Retiras el correo en Outlook y das el asunto por cerrado

Pregunta 3 de 3

Tienes que compartir una lista de empleados para un proyecto. El destinatario solo necesita nombres y departamentos — pero tu extracto también incluye DNI y salario. ¿Qué haces?

Envías todo, pero indicas que ignoren las columnas adicionales Envías todo — así te ahorras hacer un nuevo extracto Quitas el DNI y el salario y envías solo nombres y departamentos

¡Muy bien hecho!

Has hecho uno de los cursos básicos, los que recibe todo el mundo gratis.

Con una cuenta gratuita:

Tus puntos, tu progreso y tu certificado quedan guardados.
Recibes cursos adaptados a tu rol, no solo los básicos.
Te enviamos la formación justo cuando la necesitas, por ejemplo, como seguimiento a una prueba de phishing.

Crea tu cuenta gratis → ← Ver los demás cursos