Deures i obligacions de l’alumnat durant la seva estada a l’empresa, en matèria de protecció de dades

Durant l’estada a l'empresa, l’alumnat adquireix una sèrie de responsabilitats relacionades amb la protecció de dades personals, d'acord amb el Reglament General de Protecció de Dades (RGPD) i la Llei Orgànica de Protecció de Dades i Garantia dels Drets Digitals (LOPDGDD).

A continuació es detallen els principals deures que ha de complir l’alumnat:

a) Deure de confidencialitat. L’alumnat té l'obligació de mantenir en secret totes les dades personals a les quals tingui accés durant la seva estada a l'empresa. Aquest deure de confidencialitat s’estén més enllà de la durada de l’estada, i es manté fins i tot després de la seva finalització.

És important assegurar que la confidencialitat cobreixi tota mena d'informació personal, ja sigui de clients, empleats, proveïdors o qualsevol altra persona vinculada a l'empresa.

b) Accés restringit a les dades. L’accés de l’alumnat a les dades personals serà limitat a la informació necessària per dur a terme les tasques assignades. Només es permetrà accedir a la informació estrictament relacionada amb les seves responsabilitats, sempre seguint les indicacions del responsable del tractament de dades de l'empresa.

c) Ús lícit i responsable de les dades. Les dades personals a les quals accedeixi l’alumnat només es poden utilitzar per a les finalitats establertes per l'empresa. Qualsevol ús no autoritzat o fora de l'àmbit de les seves funcions constitueix una vulneració de la normativa de protecció de dades.

d) Compliment de les mesures de seguretat. Durant la seva estada a l'empresa, l’alumnat ha de complir amb totes les mesures de seguretat que l'empresa hagi establert per protegir les dades personals. Aquestes mesures poden incloure l’ús de contrasenyes, l’accés limitat a dispositius informàtics, o la destrucció segura de documents. És molt important evitar accessos no autoritzats, manipulació indeguda o pèrdua de dades.

El no compliment d'aquestes mesures pot suposar riscos per als drets de les persones i pot tenir conseqüències greus tant per a l’empresa com per a l’alumnat.

e) Signatura d’acords de confidencialitat. L’empresa pot requerir que l’alumnat signi un acord de confidencialitat abans de començar l’estada. Aquest acord formalitza el compromís de l’alumne a mantenir en secret totes les dades a les quals tingui accés i en detalla les conseqüències en cas de vulneració i la durada d’aquesta confidencialitat.

f) Responsabilitat proactiva. L’alumnat ha de mantenir una actitud proactiva en la protecció de les dades personals. Això inclou notificar immediatament qualsevol incident de seguretat, com la pèrdua o el robatori d'informació, i seguir les instruccions del Delegat de Protecció de Dades (si n’hi ha).

Contribuir a crear una cultura de seguretat dins de l’organització és fonamental per garantir la protecció de les dades.

g) Sancions i conseqüències legals. L'incompliment de les obligacions en matèria de protecció de dades pot comportar sancions legals, tant per a l’empresa com per a l’alumnat. Això inclou multes o accions legals en cas de vulneracions greus. És important que l’alumnat sigui conscient de les responsabilitats que comporta tractar dades personals i dels riscos associats a un ús inadequat.

La normativa de protecció de dades preveu sancions rigoroses per aquelles infraccions que vulnerin els drets a la privacitat, i aquestes poden aplicar-se també a l’alumnat durant la seva estada a l'empresa.