4.3Buenas prácticas diarias (correos, ficheros de clientes)
Lo esencial en 30 segundos
- Envíos grupales externos = Cco : nunca direcciones visibles en Para ni en Cc.
- Menos, más restringido, menos tiempo : recoger menos, compartir según la necesidad real, depurar lo caducado.
- El error de envío se avisa : ocultarlo lo agrava todo — ver 4.4.
Mini-caso hilado — Karim pasa a los 4 gestos de la semana
Tras su solicitud de supresión bien transmitida, Karim decide pasar a la prevención : su próximo correo grupal a veinte clientes externos sale en Cco, elimina la columna « fecha de nacimiento » inútil de su fichero, restringe la cesión de su tabla de RR. HH. a las dos personas afectadas, y avisa de una carpeta de viejas candidaturas para depurar. Cuatro gestos, una semana : el reglamento se ha vuelto rutina.
Continuación del caso 4.1-4.2 — Karim pasa de la reacción a la prevención diaria.
1. El reglamento se juega a diario
La protección de datos no es solo cosa del DPD : se juega en los gestos diarios de cada quien maneja datos de clientes o de RR. HH. Karim lo comprueba : el 80 % de su cumplimiento depende de cuatro reflejos semanales, no de procedimientos complejos.
2. Cco y minimización
Enviar a varios destinatarios externos → Cco (nunca Para ni Cc, si no fuga de direcciones visibles : una violación corriente y evitable). Karim verifica el campo antes de enviar, no después.
Minimización : recoger y conservar solo lo necesario — el fichero « por si acaso » es el antimodelo. La columna « fecha de nacimiento » de Karim, nunca usada, desaparece del fichero.
3. Habilitación y depuración
Acceso mínimo : cada uno solo accede a los datos que necesita. Compartir un fichero de RR. HH. « con toda la organización » es una violación en potencia — Karim lo restringe a las dos personas afectadas.
Cada dato tiene una duración de conservación : depurar forma parte del trabajo (viejas candidaturas, antiguos contactos). Y un error de envío a un destinatario equivocado se avisa (ver 4.4) : ocultarlo lo agrava todo.
El Cco fallado (escena vivida en la oficina)
Moraleja : Cco, fichero correcto, depuración — 15 segundos que evitan una semana de daños.
🔎 Ejemplo concreto — 🔎 Ejemplo concreto — Los 4 gestos de la semana
La semana de Karim, gestos fechados y verificables :
Lunes — Cco : correo a 20 clientes externos, campo Cco verificado antes del envío
Martes — minimización : columna « fecha de nacimiento » eliminada del fichero
Jueves — habilitación : tabla de RR. HH. restringida a 2 personas en lugar de « todos »
Viernes — depuración : carpeta de candidaturas caducadas avisada al responsable
→ 4 gestos, cero herramienta nueva, cumplimiento vuelto rutinaLectura : del concepto a la práctica semanal, sin presupuesto.
Lección : « toda la organización » casi nunca es la cesión correcta.
Vocabulario de la sección
- Minimización
- Recoger y conservar solo lo necesario : el fichero « por si acaso » es el antimodelo.
Ejemplo sencillo: Karim elimina la columna « fecha de nacimiento » nunca usada de su fichero de clientes.
Lo que no es: almacenar todos los datos posibles « para más tarde, nunca se sabe ».
Reflejo: ante cada campo nuevo : ¿lo necesito de verdad?
- Cco (copia oculta)
- El envío grupal a destinatarios externos se hace en Cco : la lista de direcciones visibles es una violación corriente.
Ejemplo sencillo: Karim envía a veinte clientes externos en Cco, campo verificado antes de clic.
Lo que no es: poner a los externos en Para o Cc « para simplificar ».
Reflejo: releer el campo de destinatarios antes de cada envío grupal.
- Habilitación
- Cada uno solo accede a los datos que necesita : compartir un fichero de RR. HH. « con toda la organización » es una violación en potencia.
Ejemplo sencillo: Karim restringe su tabla de RR. HH. a las dos personas afectadas.
Lo que no es: compartir por defecto con todo el equipo para evitar gestionar los accesos.
Reflejo: revisar las cesiones de un fichero sensible cada trimestre.
- Duración de conservación
- Cada dato tiene fecha de caducidad : depurar forma parte del trabajo.
Ejemplo sencillo: Karim avisa de la carpeta de viejas candidaturas para depurar en lugar de guardarla « por si acaso ».
Lo que no es: conservar indefinidamente una cantera de CV no seleccionados.
Reflejo: fechar tus carpetas para saber cuándo depurar.
- Error de envío
- El destinatario equivocado de un fichero de datos personales = violación a tratar (ver 4.4), no simple torpeza.
Ejemplo sencillo: Si Karim se equivoca de destinatario, avisa en lugar de callar.
Lo que no es: borrar el mensaje enviado y esperar que nadie lo haya visto.
Reflejo: verificar adjunto + destinatario antes, avisar después.
En la práctica — En la práctica — Los 4 gestos de la semana
- Gesto Cco : tu próximo correo grupal a externos sale en Cco — verifica antes de enviar.
- Gesto minimización : en tu próximo formulario/fichero, elimina un campo no indispensable (la fecha de nacimiento « por si acaso »).
- Gesto habilitación : verifica las cesiones de UN fichero con datos personales — ¿quién accede realmente? Restringe.
- Gesto depuración : identifica una carpeta caducada (viejas candidaturas, antiguos contactos) y activa su supresión (o avisa al responsable).
Script listo para decir — verificar antes de enviar (15 s)
« Destinatarios : externos en Cco, verificado. Adjunto : es el fichero correcto, sin datos inútiles. Cesión : solo las personas afectadas. Envío. »
Para decirse en voz baja antes de cada envío grupal ; en caso de duda, no se envía, se pregunta.
Modelo copiar-pegar — lista de control antes de un envío grupal
DESTINATARIOS (¿externos en Cco?) : _______________
ADJUNTO (¿fichero correcto? ¿datos minimizados?) : _______________
CESIÓN (¿acceso mínimo?) : _______________
CONSERVACIÓN (¿carpeta a depurar avisada?) : _______________
EN CASO DE ERROR (avisar al DPD / informática, ver 4.4) : _______________Correo urgente bajo presión
Frenar justo cuando es urgente : 15 segundos de lista evitan la violación más costosa.
Fichero de clientes voluminoso
Preferir un enlace compartido según la necesidad real antes que un adjunto : el enlace se revoca, el correo enviado, no.
Trabajo en oficina abierta
Bloquear la sesión antes de levantarse y orientar la pantalla : la habilitación vale también para las miradas.
Fichero antiguo heredado
Nunca reutilizar un viejo fichero « por si acaso » sin verificar primero contenido, cesiones y antigüedad.
✓ Buenas prácticas
- Envíos grupales externos en Cco.
- Menos, más restringido, menos tiempo.
- Datos caducados depurados o avisados.
✗ Errores frecuentes
- Externos en Para/Cc (fuga de direcciones).
- Ficheros Excel salvajes de clientes.
- Cesión « a toda la organización ».
Puntos clave
- Envíos grupales externos = Cco, sistemáticamente.
- Recoger menos, conservar menos tiempo, compartir de forma más restringida : lo esencial del cumplimiento diario.
- Las cesiones de ficheros se ajustan a la necesidad real : « toda la organización » casi nunca es el ajuste correcto.
- El error de envío a un destinatario equivocado se avisa (4.4) — ocultarlo lo agrava todo.
Reto 48h — aplica mañana
Haz los 4 gestos : 1 envío en Cco verificado, 1 campo inútil eliminado, 1 cesión restringida, 1 carpeta caducada avisada.
- Puedo explicar Cco, minimización y habilitación.
- Sé por qué el error de envío se avisa.
- He hecho los 4 gestos esta semana.
Preguntas frecuentes
¿Puedo guardar los CV de candidatos no seleccionados « para más tarde »?
Solo durante una duración limitada tras el último contacto, con información al candidato — más allá, depuración o acuerdo explícito. La cantera ilimitada es una no conformidad clásica : verifica la duración aplicable con tu referente.
¿Puedo enviar un fichero de clientes a un proveedor?
Solo en un marco definido : contrato con cláusulas de protección de datos, transferencia segura, minimización. En caso de duda, el DPD valida — nunca un envío « para ayudar ».
Karim escribe a veinte clientes externos. ¿Cuál es el buen gesto?