Quan parlem de protecció de dades a les empreses, sovint pensem en servidors blindats, programes de ciberseguretat caríssims o clàusules legals interminables. Tanmateix, la realitat de les auditories diàries demostra una veritat inapel·lable: la majoria de les bretxes de seguretat i sancions de l’AEPD no provenen d’atacs informàtics complexos, sinó d’un simple error humà. Un correu enviat per equivocació amb totes les adreces en còpia visible, un fitxer compartit sense contrasenya o un document confidencial oblidat a la impressora són fallades quotidianes que cap programari pot evitar per si sol.
Per aconseguir que el tractament de dades personals sigui realment eficient, efectiu i segur, el conjunt d’empreses i professionals ha d’entendre que la cultura de privadesa comença i acaba en la plantilla. En aquest sentit, la formació interna continuada deixa de ser una formalitat burocràtica per convertir-se en la inversió més rendible de l’organització. No n’hi ha prou amb fer llegir un PDF el primer dia d’incorporació; les amenaces digitals com el phishing o la suplantació d’identitat evolucionen constantment, i la capacitació dels equips s’ha d’actualitzar al mateix ritme.
També és cert que la formació no ho és tot si no va acompanyada de les eines adients. Demanar als empleats que compleixin rigorosament el Reglament General de Protecció de Dades (RGPD) mentre se’ls obliga a treballar amb eines obsoletes o procediments lents és la recepta perfecta per al desastre. Quan l’eina oficial és feixuga, el treballador busca dreceres per fer la seva feina més ràpidament: envia documents de treball al seu correu personal, utilitza eines d’IA generativa no autoritzades o comparteix dades per aplicacions de missatgeria instantània privades. Això és el que coneixem com a Shadow IT o informàtica a l’ombra, una de les principals fonts de fuita d’informació confidencial.
Dotar la plantilla d’eines intuïtives, segures i actualitzades —com plataformes de transferència de fitxers xifrats, gestors de contrasenyes corporatius o eines de treball col·laboratiu protegides— permet que la feina flueixi sense comprometre la seguretat. La protecció de dades no pot ser un fre que paralitzi el dia a dia de l’empresa, sinó un marc de treball àgil que generi confiança. Quan l’equip entén el perquè de les regles i disposa de la tecnologia adequada per aplicar-les, el compliment es converteix en un hàbit natural i l’organització guanya un valor afegit incalculable: la reputació de ser una empresa responsable i segura.
Jordi Ventura
