5.3Carta informática & normas de la empresa
Lo esencial en 30 segundos
- Vinculante, no decorativa : anexa al reglamento interior, su incumplimiento puede fundar una sanción.
- 4 preguntas clave : contraseñas, uso personal, teletrabajo, sanciones — confrontar 3 prácticas reales.
- Duda = carta y luego referente : nunca la intuición ; una carta muda no autoriza todo.
Mini-caso hilado — Karim descubre que está fuera de norma
Recuperado del incidente, Karim relee por fin la carta de su empresa en Argel : programas instalados sin validación, contraseña compartida con un colega « para ayudar », correo profesional usado para lo personal. Tres desviaciones que creía inocuas — y que la carta prohíbe. Corrige, y luego pregunta al referente sobre el uso de la IA generativa, muda en su carta. Continuación de los casos 5.1-5.2 — Karim pasa del reflejo a la norma.
Continuación de los casos 5.1-5.2 — Karim confronta sus prácticas con la norma escrita.
1. Un documento vinculante
La carta informática no es un papel para firmar y olvidar : define lo que puede y no puede hacer con las herramientas digitales, y compromete su responsabilidad. Anexa al reglamento interior, es vinculante : su incumplimiento puede fundar una sanción. Karim deja de verla como un documento RH decorativo.
La ignorancia no protege : si la carta se ha puesto en conocimiento de los asalariados, se aplica incluso sin firma individual. De ahí el interés de (re)leerla.
2. Lo que trata
Generalmente : contraseñas (intercambio prohibido), uso personal residual tolerado y delimitado, instalación de programas, teletrabajo, datos, y lo que el IT puede ver (registros, filtrado). Conocerla evita sorpresas desagradables, hasta la sanción grave. Karim reencuentra ahí la prohibición de compartir la contraseña que le parecía « ayudar ».
Las cartas evolucionan (teletrabajo, IA generativa...) : solo cuenta la versión vigente. Verificar la fecha y el lugar (intranet, RH, manual de acogida) forma parte del gesto.
3. En caso de duda
Ante la duda sobre un uso : la carta primero, el referente después — nunca la intuición. Una carta muda sobre un tema (IA generativa...) no autoriza todo : se pregunta antes de pegar ahí datos de empresa. Karim pregunta al referente en lugar de probar solo.
Correos profesionales presuntamente profesionales : el empleador puede acceder a ellos en un marco proporcionado — salvo mención « personal/privado ». La carta precisa las modalidades : otra razón para haberla leído.
🔎 Ejemplo concreto — La relectura de Karim
Cuatro preguntas, tres prácticas, un descubrimiento.
Recuperar la carta (intranet, RH, manual de acogida) — versión vigente.
Leer con 4 preguntas : ¿contraseñas? ¿uso personal? ¿teletrabajo? ¿sanciones?
Confrontar 3 prácticas : correo personal, contraseña compartida, programas instalados.
-> 3 desviaciones corregidas + 1 pregunta planteada (IA generativa) al referente.Lectura : casi siempre hay una norma ignorada.
Lección : corregir rápido vale más que alegar ignorancia.
Vocabulario de la sección
- Carta informática
- El documento que fija las normas de uso del SI : herramientas, contraseñas, correo, teletrabajo, sanciones.
Ejemplo sencillo: Karim lee ahí la prohibición de instalar programas sin validación.
Lo que no es: un papel RH decorativo para firmar sin leer.
Reflejo: ¿sé dónde encontrar la versión vigente en 10 minutos ?
- Valor vinculante
- Anexa al reglamento interior, la carta puede fundar una sanción disciplinaria.
Ejemplo sencillo: El intercambio de contraseña de Karim es ahí una falta, no un favor.
Lo que no es: « no he firmado, no se me aplica ».
Reflejo: la ignorancia no protege : leer antes de actuar.
- Uso personal residual
- El uso personal « razonable » tolerado y delimitado por la carta.
Ejemplo sencillo: Karim verifica lo que su correo profesional tolera en personal.
Lo que no es: utilizar las herramientas profesionales como sus herramientas personales.
Reflejo: ¿mi uso personal sigue dentro del marco escrito ?
- Administración del SI
- Lo que el IT puede ver (registros, filtrado) y en qué marco : transparencia por ambas partes.
Ejemplo sencillo: Karim descubre el filtrado de accesos y los registros de conexión.
Lo que no es: creer que nadie ve nunca nada en el SI.
Reflejo: actuar en el SI como si fuera trazable — porque lo es.
- Carta al día
- Las cartas evolucionan : solo la versión vigente da fe.
Ejemplo sencillo: Karim pide la última versión tras añadir el teletrabajo.
Lo que no es: referirse a la carta leída al ser contratado hace 5 años.
Reflejo: ¿mi carta cubre la IA generativa? si no, pregunta al referente.
En la práctica — (Re)leer su carta como un profesional
- Recupere la carta de su organización (intranet, RH, manual de acogida) — si no la encuentra en 10 minutos, pídala : ya es una señal.
- Léala con 4 preguntas : ¿qué dice de las contraseñas? ¿del uso personal? ¿del teletrabajo? ¿de las sanciones?
- Confronte 3 de sus prácticas reales con la carta (correo personal, llave USB, programas instalados) : ¿está dentro de norma?
- Anote una norma que ignoraba — casi siempre hay una.
Script listo para decir — preguntar al referente sobre un punto mudo
« He releído la carta vigente : sobre [la IA generativa / el uso de (herramienta)], no he encontrado nada. ¿Puedo utilizarla para datos de empresa, y en qué marco? Prefiero una consigna escrita antes de probar. »
A decir o escribir al referente/RSSI : carta citada, pregunta precisa, espera de respuesta antes del uso.
Modelo copiar-pegar — parrilla de relectura carta
CARTA (versión del ___ encontrada en : intranet / RH / manual) : _______________
CONTRASEÑAS (¿intercambio?) : _______________
USO PERSONAL (¿tolerado? ¿límites?) : _______________
TELETRABAJO / PROGRAMAS / DATOS : _______________
SANCIONES : _______________
MIS 3 PRÁCTICAS CONFRONTADAS : 1) ___ 2) ___ 3) ___
PUNTO MUDO + PREGUNTA AL REFERENTE : _______________Solo / recién llegado
Karim recién contratado : pedir la carta el primer día y leerla antes de instalar nada.
TPE sin carta escrita
Sin carta encontrada en 10 minutos : pedir por escrito las normas de uso al dirigente y guardar su respuesta.
Pyme Argelia
Karim confronta usos locales (intercambio de equipo, ayudas entre colegas) con la norma escrita : la ayuda mutua no justifica la desviación.
Equipo que empieza
Lectura colectiva de 15 minutos : cada uno aporta 1 práctica a confrontar, el referente resuelve las dudas.
✓ Buenas prácticas
- Lea la carta con 4 preguntas clave (contraseñas, uso personal, teletrabajo, sanciones).
- En caso de duda : la carta primero, el referente después.
- Plantee la pregunta cuando la carta es muda sobre un tema.
✗ Errores frecuentes
- Firmar la carta sin leerla.
- Creer que la ignorancia de la carta protege.
- Fiarse de su intuición en lugar de la norma escrita.
Puntos clave
- La carta no es un documento RH decorativo : es vinculante y funda los usos autorizados.
- Las zonas a conocer : contraseñas, uso personal, instalación de programas, teletrabajo, datos.
- Ante la duda sobre un uso : la carta primero, el referente después — nunca la intuición.
- Una carta muda sobre un tema (IA generativa...) no autoriza todo : plantee la pregunta.
Reto 48h — aplica mañana
Recupere su carta vigente y confróntele 3 prácticas reales (correo, USB, programas) : anote 1 norma ignorada y corríjala.
- Puedo explicar el valor vinculante en una frase.
- He releído la carta con las 4 preguntas.
- He corregido 1 desviación (o planteado 1 pregunta al referente).
Preguntas frecuentes
Nunca he firmado una carta : ¿se me aplica ?
Si es anexa al reglamento interior y puesta en conocimiento de los asalariados, sí — la firma individual no siempre se requiere. Su ignorancia no protege : de ahí el interés de leerla.
¿Mi empleador puede leer mis correos profesionales ?
Los correos profesionales son presuntamente profesionales : el empleador puede acceder a ellos en un marco proporcionado — salvo mención « personal/privado » que los protege. La carta precisa las modalidades.
Karim nunca ha firmado la carta, puesta en conocimiento del personal. ¿Se le aplica ?