Fundamentos de Gestión Documental, Bases de Datos y Seguridad de la Información

1. Clasificación de técnicas de registro, soportes de documentación y sus funciones

Las técnicas de registro y archivo permiten organizar, conservar y localizar la información de forma rápida y segura dentro de una empresa u organización.

Técnicas de registro y clasificación documental

Clasificación alfabética

Los documentos se ordenan por nombres de personas, empresas o materias siguiendo el orden estricto del alfabeto.

• Ventajas: Es un método muy fácil de usar y permite una rápida localización de los expedientes.
• Ejemplo: Archivo de clientes organizado por su primer apellido.

Clasificación numérica

Los documentos se ordenan correlativamente mediante números o códigos asignados.

• Ventajas: Ofrece un mayor control sobre el archivo y reduce drásticamente los errores de duplicidad.
• Ejemplo: Registro de facturas numeradas de forma correlativa.

Clasificación cronológica

Los documentos se organizan temporalmente según sus fechas de emisión, recepción o vencimiento.

• Ventajas: Permite seguir el orden temporal de los acontecimientos. Resulta sumamente útil para expedientes y procesos de facturación.
• Ejemplo: Archivo de contratos clasificados por año y mes.

Clasificación temática

Los documentos se agrupan de acuerdo con el tema, asunto o contenido del que tratan.

• Ventajas: Facilita las búsquedas conceptuales por materias. Es un sistema ampliamente utilizado en oficinas y bibliotecas.
• Ejemplo: Carpetas organizadas por departamentos como Recursos Humanos, Contabilidad o Ventas.

Clasificación geográfica

Los documentos se ordenan según su procedencia o destino geográfico (lugares, regiones o zonas).

• Ventajas: Es una técnica muy útil para empresas que operan con varias delegaciones o sucursales.
• Ejemplo: Fichas de clientes clasificadas por provincias o comunidades autónomas.

Soportes de documentación

Los soportes documentales son los medios físicos o lógicos en los cuales se registra y almacena la información.

Soporte en papel

Se refiere a los documentos físicos impresos o manuscritos.

• Funciones: Conservación física tradicional, consulta manual directa y validez legal mediante firma original.
• Ejemplos: Contratos firmados, facturas físicas y expedientes en papel.

Soporte digital

Consiste en la información almacenada electrónicamente mediante formatos lógicos.

• Funciones: Acceso inmediato a la información, facilidad para compartir datos en red y un drástico ahorro de espacio físico.
• Ejemplos: Archivos en formato PDF, Word o Excel.

Soporte magnético

Dispositivos que almacenan la información digital aprovechando las propiedades magnéticas de los materiales.

• Funciones: Almacenamiento masivo de datos y realización de copias de seguridad (backups).
• Ejemplos: Discos duros tradicionales (HDD) y cintas magnéticas de respaldo.

Soporte óptico

Dispositivos de almacenamiento que utilizan tecnología láser para la lectura y escritura de datos.

• Funciones: Conservación a largo plazo y distribución física de datos y software.
• Ejemplos: CD y DVD.

Funciones principales del archivo

El archivo de una organización cumple con las siguientes funciones esenciales:

• Organizar la documentación de manera sistemática y coherente.
• Facilitar la búsqueda y localización rápida de la información requerida.
• Conservar los documentos en condiciones óptimas para evitar su deterioro.
• Garantizar la seguridad y la confidencialidad de la información almacenada.
• Cumplir rigurosamente con las obligaciones legales y normativas vigentes.

2. Niveles de seguridad aplicables a distintos datos

La normativa de protección de datos personales obliga a las organizaciones a aplicar diferentes medidas de seguridad técnica y organizativa en función de la sensibilidad de la información tratada.

Nivel básico

Se aplica para proteger aquellos datos identificativos comunes que no requieren una protección especial.

• Datos incluidos: Nombre, apellidos, dirección postal, número de teléfono y DNI/NIF.
• Medidas aplicables: Uso de contraseñas personales, control de acceso de usuarios y sistemas antivirus actualizados.

Nivel medio

Se aplica para proteger información de carácter económico, financiero, administrativo o de gestión de la personalidad.

• Datos incluidos: Datos bancarios, información tributaria, historial de pagos y datos de la Seguridad Social.
• Medidas aplicables: Realización periódica de copias de seguridad, registro de accesos de usuarios y asignación estricta de perfiles autorizados.

Nivel alto

Se aplica para proteger datos de carácter especialmente sensible o categorías especiales de datos.

• Datos incluidos: Datos de salud, ideología política, afiliación sindical, religión, orientación sexual y situaciones vinculadas a la violencia de género.
• Medidas aplicables: Cifrado robusto de la información en tránsito y almacenamiento, control de acceso restringido bajo estricta autorización y garantía de máxima confidencialidad.

3. Identificación de dispositivos de entrada, salida y mixtos

Los dispositivos periféricos son componentes de hardware que permiten la comunicación bidireccional entre el ordenador y el usuario o el entorno exterior.

Dispositivos de entrada

Son aquellos periféricos que permiten introducir datos, comandos e instrucciones externas en el sistema informático.

• Función: Enviar datos procesables al sistema central.
• Ejemplos: Teclado, ratón, escáner, micrófono y cámara web.

Dispositivos de salida

Son aquellos periféricos que muestran, proyectan o representan la información que ya ha sido procesada por el ordenador.

• Función: Transmitir y hacer comprensible la información para el usuario.
• Ejemplos: Monitor, impresora, altavoces y proyector.

Dispositivos mixtos o de entrada/salida

Son periféricos que tienen la capacidad tanto de introducir información en el sistema como de recibirla y extraerla.

• Función: Permitir el intercambio bidireccional de datos con el ordenador.
• Ejemplos: Pantalla táctil, impresora multifunción, memorias USB y discos duros externos.

4. Identificación de tipos de bases de datos

Una base de datos es un conjunto organizado y estructurado de información que se almacena electrónicamente en un sistema informático para su posterior consulta y gestión.

Base de datos jerárquica

Organiza la información utilizando una estructura de árbol invertido.

• Características: Relación de dependencia de tipo padre-hijo y una estructura de datos sumamente rígida.

Base de datos relacional

Organiza los datos en tablas bidimensionales compuestas por filas y columnas que se relacionan entre sí.

• Características: Uso de filas (registros) y columnas (campos), lo que facilita enormemente las consultas complejas.
• Ejemplos: Microsoft Access y MySQL.
• Nota: Es el modelo de base de datos más utilizado en la actualidad en el entorno empresarial.

Base de datos documental

Está diseñada específicamente para almacenar, recuperar y gestionar información contenida en documentos completos o semiestructurados.

• Características: Gran flexibilidad en el esquema de datos, siendo ideal para la gestión de archivos digitales y grandes volúmenes de texto.

Base de datos distribuida

La información se almacena de forma lógica en varios equipos físicos independientes que se encuentran conectados a través de una red de comunicaciones.

• Ventajas: Ofrece una mayor disponibilidad de los datos y un mejor rendimiento en el acceso remoto.

Elementos básicos de una base de datos

Para comprender el funcionamiento de cualquier base de datos, es fundamental conocer sus componentes esenciales:

• Tabla: Conjunto estructurado de datos organizados en filas y columnas.
• Campo: Unidad mínima de información que define una característica o atributo específico de un dato.
• Registro: Colección de campos relacionados que contiene la información completa de un elemento individual.
• Consulta: Instrucción o solicitud utilizada para buscar, filtrar, modificar o extraer información específica de la base de datos.

5. Protocolos y medidas de seguridad y confidencialidad de datos

La seguridad informática engloba el conjunto de medidas, técnicas y protocolos destinados a proteger la integridad, disponibilidad y confidencialidad de la información frente a accesos no autorizados, alteraciones o pérdidas accidentales.

Medidas de seguridad

Contraseñas seguras

• Requisitos: Deben ser robustas (combinando letras, números y caracteres especiales), difíciles de adivinar y cambiadas periódicamente para evitar vulnerabilidades.

Copias de seguridad (Backup)

• Función: Evitar la pérdida definitiva de datos, permitiendo restaurar la información de manera íntegra en caso de fallo del sistema o desastre.

Antivirus y firewall

• Función: Proteger los sistemas informáticos frente a software malicioso (malware) y accesos o ataques no autorizados procedentes de redes externas.

Control de acceso

• Función: Garantizar que únicamente las personas debidamente autorizadas y autenticadas puedan acceder a determinada información confidencial.

Cifrado de datos

• Función: Convertir la información en un formato ilegible para cualquier persona o sistema que no disponga de la clave de descifrado autorizada.

Medidas de confidencialidad

Para asegurar la privacidad de la información tratada, se deben seguir de forma estricta las siguientes pautas de comportamiento profesional:

• No compartir contraseñas ni credenciales de acceso bajo ninguna circunstancia.
• Bloquear la sesión del ordenador al ausentarse del puesto de trabajo, incluso por periodos breves.
• Destruir de forma segura (mediante destructoras de papel) los documentos físicos que contengan información confidencial.
• No divulgar datos de carácter personal a terceros no autorizados.
• Cumplir rigurosamente con el deber de secreto profesional.

Protocolos de seguridad en redes

• HTTPS: Protocolo seguro de transferencia de hipertexto que cifra la comunicación entre el navegador del usuario y el servidor web.
• FTP: Protocolo de transferencia de archivos que permite el intercambio de ficheros entre equipos (se recomienda el uso de SFTP para garantizar la seguridad).
• VPN: Red privada virtual que establece una conexión cifrada y segura entre redes o dispositivos a través de una red pública como Internet.

Importancia de la protección de datos

La correcta implementación de las políticas de protección de datos ofrece múltiples beneficios estratégicos:

• Garantiza el derecho fundamental a la privacidad de los usuarios y clientes.
• Evita fraudes, suplantaciones de identidad y brechas de seguridad de la información.
• Protege los activos intangibles y la reputación corporativa de la empresa.
• Asegura el cumplimiento estricto de la legislación vigente, como el Reglamento General de Protección de Datos (RGPD).