Aplicar el acceso a datos y la supresión en el día a día

Qué derechos son

• Acceso: saber qué datos guardas
• Rectificación: corregir datos incorrectos
• Supresión: eliminar datos cuando ya no hacen falta

Estos tres derechos son los que más te encontrarás. Para todos vale: hay que responderlos, no solo lo más rápido posible, sino de forma completa.

Saber dónde viven los datos

La preparación más importante es una visión general: ¿dónde está cada dato? En la administración, en la comunicación, en notas y grabaciones. Quien lo sabe puede responder una solicitud en lugar de buscar primero.

Una herramienta que reúne los datos en un lugar hace esa visión mucho más fácil, en lugar de repartir datos por chats, carpetas y papeles.

Dar acceso

Un acceso debe ser completo, pero no costoso. Basta con reunir los datos guardados y responder de forma comprensible. Una exportación desde un sistema bien llevado vale oro aquí.

Lo único a menudo poco claro es quién puede pedirlo: en menores, por ejemplo, los tutores legales. En caso de duda, verifica la identidad antes de entregar datos.

Aplicar la supresión

Suprimir significa: eliminar los datos de verdad, no solo quitarlos de la vista. Un sistema con una función real de supresión lo hace fácil y evita restos en chats o copias que se olvidan.

No todo puede suprimirse de inmediato: los plazos de conservación, por ejemplo de facturas, van primero. Lo que exceda de eso debería poder quitarse sin dudar.

Tramitar una solicitud de forma ordenada

Define un proceso sencillo antes de recibir una solicitud: ¿quién la recibe, quién comprueba la identidad y quién reúne la información de los sistemas utilizados? Anota cuándo llegó y aclara qué persona u organización se responsabiliza. En una escuela de música pueden intervenir docentes y administración; una persona de contacto común ayuda a que la respuesta sea coherente.

Conserva constancia de la solicitud y de los pasos realizados para poder explicar después cómo se atendió. No entregues datos antes de comprobar que quien los pide tiene derecho a recibirlos. Si el alcance o el plazo no están claros, busca orientación profesional con tiempo.

Entregar la información de forma clara y segura

La respuesta no debería ser una colección de archivos sin explicar. Ordena la información por categorías y cuenta con lenguaje claro qué datos se tratan y para qué. Comprueba que no incluyes por error datos de otras personas, por ejemplo en notas de grupo o documentos compartidos.

Utiliza un canal adecuadamente protegido y deja constancia de lo enviado. Una lista interna de fuentes —contabilidad, calendario, plataforma de aprendizaje y archivos locales— facilita una búsqueda sistemática. Si la solicitud afecta a varias cuentas relacionadas, consulta a la persona responsable de privacidad.

Contrastar la supresión con las obligaciones de conservación

Antes de suprimir información, comprueba si algunos documentos deben conservarse por otra razón. Las facturas pueden tener plazos distintos de las notas de clase o las grabaciones que ya no hacen falta. Separa lo que se puede eliminar de lo que debe bloquearse o mantenerse con acceso limitado.

Ten en cuenta también las copias y los sistemas conectados: archivos exportados, carpetas compartidas, adjuntos de correo y copias de seguridad. Puede que no siempre se puedan limpiar las copias de inmediato; conviene conocer las reglas del proveedor y evitar que el contenido eliminado vuelva a estar disponible normalmente. Anota qué se eliminó, cuándo o por qué tuvo que conservarse.

Limitar el acceso y probar el proceso periódicamente

Las solicitudes de acceso y supresión suelen afectar a información sensible. Limita el acceso a quienes tramitan el caso y no utilices dispositivos personales ni mensajería insegura para guardar los datos. Un recorrido claro de responsabilidades también facilita responder dentro de los plazos aplicables.

Una vez al año, la organización puede repasar un ejemplo: ¿dónde encontraríamos los datos, quién tendría que participar y cómo registraríamos la supresión? Así pueden aparecer listas obsoletas o aplicaciones olvidadas. Para los plazos vinculantes y sus excepciones, sigue el criterio de asesoría jurídica o de privacidad cualificada.

Cómo apoya MUSIRIS estos derechos

MUSIRIS reúne los datos de clase en un lugar y ofrece funciones de exportación y supresión. Acceso y supresión se convierten en unos pocos pasos, en lugar de una búsqueda por varios sistemas.

Puedes probar MUSIRIS gratis. Piensa una vez dónde viven hoy tus datos de clase y qué costaría una solicitud de acceso.