La IA generativa ha incorporado un nuevo punto de atención en materia de protección de datos: el prompt.

En esa caja de texto podemos introducir, casi sin darnos cuenta, datos personales, información confidencial, documentos internos o contenidos sujetos a reserva. Nombres, expedientes, contratos, informes, nóminas o conversaciones pueden acabar formando parte de una consulta realizada a una herramienta de IA.

Por eso, antes de escribir un prompt, conviene preguntarse: ¿qué información estoy compartiendo y con quién?

El reto no es dejar de utilizar estas herramientas, sino hacerlo de forma responsable, protegiendo los datos personales, la confidencialidad y la seguridad de la información.

En nuestro trabajo manejamos información de la ciudadanía, del personal y de los procedimientos administrativos. Sin embargo, no siempre es necesario compartir todos los datos.

Antes de enviar un documento, un listado o un expediente, comprueba qué información necesita realmente la persona destinataria y elimina los datos que no sean imprescindibles. Utilizar canales corporativos seguros y revisar bien el contenido antes del envío también ayuda a evitar errores. Compartir solo lo necesario es una forma sencilla y eficaz de proteger la información.

Los intentos de fraude digital son cada vez más convincentes. Un correo, un SMS o un mensaje puede aparentar proceder de una persona conocida, de un organismo público o de un servicio habitual y, aun así, tratarse de un intento de phishing.

Desconfía especialmente de los mensajes que generan urgencia, solicitan contraseñas o datos personales, o incluyen enlaces y archivos inesperados. Antes de hacer clic, conviene detenerse unos segundos y comprobar si el mensaje es legítimo. Si algo te genera dudas, verifica antes de actuar.

La protección de la información no depende solo de la tecnología. Documentos impresos, pantallas desbloqueadas, sesiones abiertas o conversaciones en lugares inadecuados también pueden poner en riesgo los datos personales y otra información sensible.

Cuando te ausentes de tu puesto, aunque sea por poco tiempo, bloquea el equipo y evita dejar documentación a la vista. Al finalizar la jornada, recoge y guarda adecuadamente la información. 

Un entorno de trabajo ordenado y seguro también protege los datos de todas las personas.