Teletrabajo con documentos confidenciales: cómo hacerlo con seguridad
Desde que el teletrabajo se ha normalizado, parte de la administración de la oficina se traslada al salón. Un expediente de cliente impreso en la mesa del comedor, una nómina junto a la impresora, una nota con un número de teléfono en un pósit. En la oficina hay normas para eso, pero en casa suele faltar toda estructura. Es justo ahí donde surgen las violaciones de datos, no por hackers sino por descuidos cotidianos.
Este artículo explica por qué el teletrabajo es un riesgo para la privacidad, qué opina el RGPD y cómo empleados y empresas gestionan y destruyen documentos confidenciales de forma segura en casa. Con consejos prácticos y una vía clara de la mesa de la cocina a una destrucción segura.
Por qué el teletrabajo es un riesgo para la privacidad
Una oficina está pensada para la confidencialidad, con armarios cerrados, un contenedor de destrucción y compañeros que saben cómo hacerlo. Un salón no. En casa los documentos de trabajo están entre el correo privado, los convivientes o las visitas leen por encima del hombro y el papel acaba pronto con la basura doméstica. Quien trabaja en una cafetería o en el tren añade el riesgo de lectura indiscreta y la posibilidad de documentos olvidados. El resultado es que datos sensibles acaban en lugares que nunca permitiría en la oficina.
A esto se suma que en casa nadie vigila si todo va bien. En un departamento los compañeros ven una pila que se queda; en casa nadie lo nota. Un error pasa, por tanto, más tiempo inadvertido, a veces hasta que una persona afectada se manifiesta o un vecino encuentra algo. El riesgo no es que los teletrabajadores sean más descuidados que en la oficina, sino que falta el control natural de un entorno de oficina. Con unas pocas reglas sencillas se llena ese vacío sin que el teletrabajo resulte engorroso.
¿Qué documentos se llevan los empleados a casa?
- Expedientes de clientes o pacientes impresos con nombres y datos.
- Nóminas y documentos de personal con número de identidad.
- Contratos y presupuestos con información sensible.
- Notas y pósit con contraseñas o números de teléfono.
- Documentos de reuniones preparados en casa.
Qué opina el RGPD
El RGPD no distingue entre la oficina y la mesa de la cocina. El artículo 5 exige la limitación del plazo de conservación, no conserva los datos más tiempo del necesario, también en casa. El artículo 32 exige medidas adecuadas para proteger los datos personales, se trabaje donde se trabaje. Es importante que la empresa siga siendo responsable del tratamiento, aunque el empleado trabaje en casa. Una violación de datos porque un vecino encuentra un expediente de cliente tirado corre, por tanto, a cargo de la organización. Cómo encaja esto en el marco RGPD más amplio está en los requisitos del RGPD para pymes.
El puesto de teletrabajo: seis riesgos y soluciones
- Papel en la mesa de la cocina. Use un cajón con llave para los documentos de trabajo.
- Convivientes o visitas que leen. Bloquee la pantalla y dé la vuelta al papel cuando se aleje.
- Papel de trabajo con la basura doméstica. Recójalo aparte y llévelo a la oficina.
- Impresiones que se quedan. Imprima solo lo realmente necesario.
- Trabajar en una cafetería o tren. Evite los documentos sensibles en espacios públicos.
- Aparatos viejos. Entregue un portátil sustituido para su destrucción segura.
La vía de la mesa de la cocina a una destrucción segura
El núcleo es simple. El papel confidencial que surge en casa no va con su propio papel usado, sino de vuelta a la organización para una destrucción segura. Acuerde que los empleados recojan el papel de trabajo en una carpeta o sobre aparte y lo lleven a la oficina, donde va al contenedor de destrucción cerrado. Quien rara vez o nunca acude a la oficina puede triturar en casa a un nivel alto, vea destruir documentos confidenciales en casa. Para mayores cantidades, la empresa hace recoger periódicamente, con un certificado como prueba. Sea cual sea la vía que elija, lo importante es que el papel de teletrabajo tenga un destino fijo y no se deje al azar.
¿Qué nivel DIN necesita?
Lo fino que debe triturarse el papel lo fija la norma DIN 66399 en niveles. Para los documentos de teletrabajo son sobre todo estos los relevantes.
| Nivel | Tamaño de partícula | Adecuado para |
|---|---|---|
| P-2 | Tiras | Impresos generales sin datos |
| P-4 | Partículas pequeñas | Documentos de clientes, contratos, notas |
| P-5 | Partículas muy pequeñas | Nóminas con número de identidad y datos especiales |
Una trituradora de tiras barata en casa no alcanza el P-4 o P-5. Para los documentos realmente sensibles es, por tanto, más seguro recogerlos y hacerlos destruir profesionalmente en la oficina o mediante una recogida.
Una violación de datos en casa: ¿y si sale mal?
Imagine que un empleado tira en casa un expediente de cliente impreso con el papel usado, que acaba en la acera una semana después. Un transeúnte se lo lleva. Eso es una violación de datos. Como la empresa es responsable del tratamiento, la obligación de notificar recae en la organización. Una violación grave se notifica en un plazo de 72 horas a la autoridad de protección de datos e informa cuando proceda a las personas afectadas. Lo molesto es que esos incidentes en casa suelen pasar inadvertidos hasta que es demasiado tarde. Por eso una vía fija para el papel de teletrabajo es tan importante, porque lo que desaparece en un contenedor cerrado no puede acabar en la calle.
Teletrabajar en un lugar público
No todos los días de teletrabajo son en casa. Cada vez más gente trabaja en una cafetería, el tren o un espacio compartido. Allí rigen las mismas reglas, pero los riesgos son mayores. Una pantalla se lee de lado, una conversación se escucha y el papel se queda más rápido. Evite, por tanto, los documentos sensibles en espacios públicos y use cuando sea necesario un filtro de privacidad para su portátil. No imprima nada de camino y lleve de vuelta todo lo que lleve consigo. Una carpeta olvidada en el tren es una violación de datos que podría haber evitado fácilmente.
El lado digital del teletrabajo
No todo es papel. Un teletrabajador inicia sesión en sistemas, a veces guarda archivos en local y usa sus propios dispositivos. Bloquee la pantalla al abandonar el puesto, también en casa, para que los convivientes no lean por encima del hombro. No guarde archivos de trabajo en local sin necesidad y elimine las descargas que ya no necesite. Si sustituye un portátil personal o profesional, entregue el soporte antiguo para su destrucción física, porque borrar un archivo no elimina realmente los datos. El método está en destrucción de datos.
Las profesiones sensibles exigen atención adicional
Si trabaja en la sanidad, un departamento de RR. HH. o los servicios financieros, a menudo se lleva a casa datos personales especiales. Datos médicos, un número de identidad en una nómina o expedientes financieros entran en reglas más estrictas. Para esas piezas rige un nivel de destrucción alto y una precaución adicional en casa. No las conserve más tiempo del que la tarea exige y manténgalas separadas de su administración privada. En caso de duda rige la regla sencilla, trate el papel de trabajo en casa como si su responsable estuviera mirando.
Política para las empresas
Una empresa no puede dejar el teletrabajo al azar. Fije en una política sencilla cómo gestionan los empleados el papel confidencial, desde un cajón con llave hasta llevarlo a la oficina para su destrucción. Esto encaja a la perfección con una política de mesa limpia, vea política de mesa limpia y destrucción. Comunique la política, inclúyala en la incorporación y facilítela, por ejemplo con un contenedor cerrado en la oficina donde los teletrabajadores puedan dejar su papel. Las reglas generales de destrucción están en destruir documentos confidenciales.
Un ejemplo práctico
Imagine una empleada de RR. HH. que trabaja dos días por semana en casa e imprime con regularidad nóminas y contratos de trabajo para revisarlos. Sin reglas, esos acaban tras su uso en la papelera con la basura doméstica, con número de identidad incluido. Con una vía clara, la empleada recoge las piezas en una carpeta con llave y las lleva cada día de oficina, donde van al contenedor de destrucción. La empresa hace recoger y destruir ese contenedor periódicamente, con un certificado. Una pequeña costumbre que evita una violación de datos con datos sensibles del personal.
Costes y proceso para la empresa
Organizar la destrucción para los teletrabajadores no es un gran gasto. La empresa coloca un contenedor cerrado en la oficina y lo hace recoger periódicamente, a un precio fijo y sin gastos de desplazamiento en un radio de 20 km de Ámsterdam. El material se destruye al nivel DIN acordado y se recicla, con un certificado en unos días laborables. Los soportes de datos como portátiles sustituidos pueden ir en la misma recogida. Una indicación de precio está en cuánto cuesta la destrucción de archivos.
Una rutina fija para el trabajo híbrido
La mayoría de la gente trabaja ahora en parte en casa y en parte en la oficina. Convierta esa alternancia en una ventaja. Acuerde que el papel de teletrabajo confidencial vuelva cada día de oficina, para que nunca se quede mucho tiempo en casa. Quien está en la oficina los lunes lleva la carpeta cada lunes. Así surge un ritmo en el que los documentos sensibles acaban en el lugar correcto por sí solos, sin que nadie tenga que pensar en ello aparte. Una rutina es más fuerte que una regla que hay que recordar cada vez.
¿Qué espera un cliente?
Los clientes y los empleados dan por sentado que sus datos están seguros, se traten en la oficina o en casa. Un cliente que se entera de que su expediente estaba en una mesa de comedor pierde confianza, aunque no haya pasado nada. Una organización que puede demostrar que el teletrabajo se hace con tanto cuidado como en la oficina transmite profesionalidad. Una política de teletrabajo clara y un certificado de destrucción son una prueba concreta de que toma en serio la privacidad, dondequiera que trabaje su gente.
Consejos prácticos para teletrabajadores
- Imprima lo menos posible, trabaje en digital cuando pueda.
- Use un cajón con llave para el papel con datos personales.
- Bloquee la pantalla al abandonar el puesto de trabajo.
- Nunca tire el papel de trabajo con la basura doméstica, sino recójalo aparte.
- Llévelo a la oficina para el contenedor de destrucción cerrado.
Errores frecuentes
- Papel de trabajo con su propio papel usado. Con datos personales es una violación de datos en la organización.
- Conservarlo todo en casa por si acaso. Lo que puede irse debe destruirse de forma confidencial.
- No acordar reglas. Sin política, cada uno hace lo que quiere.
- Olvidar el portátil viejo. Contiene igualmente datos de trabajo.
La prueba: el certificado de destrucción
Si la empresa hace recoger el papel reunido, le acompaña un certificado de destrucción con la fecha, la cantidad y el nivel DIN. Esa es la prueba de que las piezas surgidas también en casa se destruyeron con cuidado, práctica ante la autoridad de protección de datos o un auditor.
¿Completar su política de teletrabajo con una destrucción segura?
Colocamos un contenedor cerrado en la oficina y recogemos periódicamente el papel de teletrabajo reunido para una destrucción confidencial, con certificado. Sin gastos de desplazamiento en un radio de 20 km de Ámsterdam.
Solicite un presupuestoPreguntas frecuentes
¿Puedo tirar papel de trabajo confidencial en casa con el papel usado?
No. Los documentos de trabajo con datos personales no van con su propio papel usado. Llévelos a la oficina para su destrucción o tritúrelos a un nivel alto.
¿Quién es responsable de una violación de datos en casa?
La empresa sigue siendo responsable del tratamiento, aunque el empleado trabaje en casa. Por eso debe acordar reglas sobre el papel y las pantallas en casa.
¿Cómo guardo documentos de trabajo de forma segura en casa?
Use un cajón o armario con llave para el papel con datos personales y no deje nada desatendido en la mesa de la cocina. Bloquee también su pantalla.
¿Debo destruir por separado lo impreso en casa?
Sí. Una impresión casera de un expediente de cliente o una nómina es tan sensible como en la oficina y debe destruirse de forma confidencial.
¿Qué nivel DIN necesito?
Para los documentos de trabajo corrientes, el DIN 66399 P-4 es el mínimo práctico. Para nóminas con número de identidad, el P-5 está indicado.
¿Qué hace mejor una empresa?
Haga una política de teletrabajo sencilla, facilite un contenedor cerrado en la oficina y haga recoger y destruir periódicamente el papel reunido con un certificado.
Conclusión
El teletrabajo no tiene por qué ser un riesgo para la privacidad, siempre que haya reglas claras. Imprima lo menos posible, conserve el papel con datos personales en un cajón con llave y nunca lo tire con la basura doméstica. Lleve el papel de trabajo a la oficina para el contenedor de destrucción y haga que la empresa lo recoja periódicamente, con un certificado. Así la mesa de la cocina sigue siendo un puesto de trabajo seguro y su organización sigue conforme al RGPD, dondequiera que trabaje su gente. Cuesta poco esfuerzo y evita una violación de datos que costaría a su organización mucho más tiempo y confianza.
¿Organizar una destrucción segura para sus teletrabajadores? Solicite un presupuesto a través de desnipperaar.nl o vea cómo hacer destruir papel. En 5 minutos tiene un precio fijo.