Medidas de seguridad en los canales digitales
La documentación no viaja solo en papel. Muchas comunicaciones del centro se envían y reciben por correo electrónico, y su gestión también debe respetar la confidencialidad y la protección de datos de las que ya se ha hablado en el apartado dedicado a esa materia.
El correo electrónico requiere medidas de seguridad. No es seguro de forma total, no es inmune a los virus y no es, en sí mismo, un medio fehaciente: que un mensaje se haya enviado no demuestra automáticamente que se recibiera ni cuál era su contenido, y por eso no sustituye a los servicios postales con prueba cuando hace falta acreditar una entrega. Tampoco sustituye todo el correo postal, porque hay documentos y envíos físicos que solo pueden circular por esa vía.
Las medidas básicas de seguridad que se esperan son:
-
Filtros y antivirus que revisen los mensajes y los archivos adjuntos antes de abrirlos.
-
Prudencia ante remitentes desconocidos, adjuntos inesperados y enlaces dudosos.
-
Organización del correo en carpetas, de modo que lo importante o confidencial quede ordenado y localizable.
-
No reenviar información reservada a quien no deba conocerla ni comentar por este canal datos que exigen secreto.
Entregas que exigen prueba: la negativa a firmar
Cuando un envío exige prueba de entrega (por ejemplo, un certificado o un documento con acuse de recibo), la firma o la constancia equivalente es parte esencial del procedimiento. Si el receptor se niega a firmar, no se puede hacer como si la entrega se hubiera producido. Lo correcto es registrar la negativa y aplicar el procedimiento de entrega fallida: se anota lo ocurrido (fecha, hora, referencia, persona y motivo manifestado), el envío se mantiene bajo custodia y se informa al responsable para que decida cómo continuar.
Lo que nunca procede es firmar en su lugar, dejar el envío sin más, ni borrar o prescindir de la exigencia de prueba. Una firma ajena sería improcedente y falsearía la constancia de la entrega, y dejar el envío sin la prueba exigida rompe la cadena de custodia.
Caídas y golpes durante el reparto
Si un bulto cae del carro durante el reparto, aunque no presente un daño aparente, no se ignora ni se oculta. Se comprueba su exterior (embalaje, precintos, etiquetas, forma, ruidos y olores) y se anota la incidencia si el protocolo lo exige. Una caída puede producir un daño que no se ve a simple vista, sobre todo en contenidos frágiles, por lo que debe evaluarse. No se abre el envío por sistema para comprobarlo, ni se entrega sin observarlo: lo que se hace es revisar por fuera, dejar constancia y avisar si hay indicios de daño. Negar o esconder el hecho rompe la transparencia y deja sin respaldo a quien participó en la entrega.
Pérdida de documentación o de un envío
Si se pierde documentación o un envío, la reacción debe ser inmediata: se comunica sin demora al responsable y se activa el protocolo de la organización. No se espera a que aparezca, no se oculta el hecho ni se intenta rehacer la documentación como si nada hubiera pasado, y la comunicación no se reserva solo para los casos en los que el documento contenga información especialmente sensible. La rapidez permite contener el riesgo y localizar lo perdido mientras es posible.
Para facilitar la búsqueda y la posterior reclamación, el aviso debe acompañarse de la referencia del envío, el último momento en que se tuvo constancia de él y los datos de los traspasos registrados.
Pérdida de un documento con datos personales
Cuando el documento perdido contiene datos personales, la situación puede constituir un incidente de seguridad, por lo que la respuesta es más completa. Exige tres cosas:
-
Aviso inmediato al responsable, sin esperar al día siguiente.
-
Reconstrucción del último punto de custodia: averiguar, con ayuda de los registros, quién tuvo el documento por última vez, dónde y cuándo.
-
Activación del protocolo de la organización para valorar y contener el riesgo.
Quedan descartadas las soluciones que pretenden esconder el problema: crear una copia y ocultar la pérdida, o comunicarla únicamente si el documento aparece publicado en internet. La ocultación impide contener el incidente y valorar su alcance, y puede agravar sus consecuencias tanto para las personas cuyos datos están en juego como para la propia organización.
Idea de conjunto
En todos estos casos se repite la misma pauta: verificar lo ocurrido, proteger el envío o la documentación, registrar de forma objetiva lo observado y comunicarlo al responsable por el cauce establecido. La transparencia y la rapidez son siempre preferibles al silencio.
Antes de firmar la recepción de un envío se comprueban, como mínimo, el número de bultos y el estado exterior de cada uno. No se abre el contenido para verificarlo, no se valora el precio de los bienes ni se tiene en cuenta la categoría profesional de la persona destinataria. Si el número de bultos no coincide con el albarán o hay daños visibles, se hace constar la observación antes de firmar.
Cuando una etiqueta está deteriorada y no permite identificar el destino, se detiene la distribución y se verifica la referencia por un cauce autorizado, por ejemplo consultando al responsable o el directorio interno. No se abre el paquete en busca de una factura, no se asigna al departamento más próximo por intuición y no se retiran las etiquetas. La misma regla vale si se reciben dos paquetes con las etiquetas intercambiadas: se para la distribución y se verifica el destino antes de entregar nada. No se entrega por tamaño ni se reetiqueta de memoria.
El rechazo de un envío se basa en el protocolo y queda documentado. No depende de la preferencia personal de quien recibe, ni procede ante cualquier defecto menor, como una pequeña abolladura sin consecuencias, y nunca se evita anotarlo: se registra el motivo para poder justificar la decisión ante el remitente, el operador o la unidad destinataria.
Si el destinatario está ausente y no hay un receptor autorizado, el envío se custodia en el lugar previsto y se registra un nuevo intento de entrega o su devolución. No se deja en el pasillo, no se firma en nombre del destinatario y no se entrega a una visita. Cuando la devolución al operador es la solución, queda justificada y vinculada al registro original: se conserva la entrada inicial, se anota el motivo y se referencia el mismo envío, sin borrar nada ni entregarlo a un transportista cualquiera.
Si durante el traslado de una valija se rompe el precinto, se actúa en este orden: detener el traslado, proteger la valija para que nadie acceda a su contenido, registrar lo ocurrido (hora, lugar, estado del precinto y número, personas presentes) y avisar al responsable. No se cierra con cinta sin anotarlo, no se abre para comprobar el contenido y no se continúa como si no hubiera pasado nada, pues el precinto es la garantía de que nadie ha manipulado la valija.
El registro postal interno de un centro, que anota la entrada y la salida de la correspondencia, no es necesariamente un registro administrativo. Los efectos de la presentación de documentos ante la Administración los producen los lugares que enumera el artículo 16.4 de la Ley 39/2015 (el registro electrónico, las oficinas de Correos en la forma reglamentaria, las oficinas de asistencia en materia de registros y los demás que cita), de modo que el control interno de paquetería no sustituye a esa presentación, no elimina plazos y no equivale por sí mismo a ella.
En un envío saliente se comprueban la dirección, el servicio contratado, el peso y el franqueo. No basta con anotar el remitente, no es necesario revisar siempre el contenido completo y la antigüedad del destinatario es irrelevante. Dentro de la dirección, el código postal ayuda al encaminamiento, porque permite ordenar y dirigir el envío hacia la zona de reparto correcta; no es decorativo, no se usa solo fuera de España y no sustituye a la localidad. Si la dirección está incompleta, se corrige con el remitente: no se adivina, no se envía igual y no se oculta el problema.
El seguimiento y el acuse cumplen funciones diferentes. El seguimiento informa de la situación y del recorrido del envío mientras se transporta, y el acuse acredita que se ha entregado, a quién y cuándo. Ninguno de los dos prueba por sí mismo el contenido. Por la misma razón, una entrega interna certificada debe cerrarse con firma o control: no se deja en un buzón ni se abre antes, y no puede quedar sin evidencia.
La reconstrucción de una incidencia se basa en la secuencia objetiva de recepción, salida, contactos, intentos y resultado, anotada en el momento en que ocurre cada paso. No se apoya en la memoria corregida para que parezca coherente, no busca a una persona culpable y no omite los errores propios: sirve para saber qué pasó, no para repartir responsabilidades.