6.0. Código de Conducta en el Uso de las Tecnologías de la Información y la Comunicación (TIC)
El Código de Conducta en el Uso de las Tecnologías de la Información y la Comunicación (TIC) para profesionales públicos de la Administración de la Junta de Andalucía es un documento clave que establece las directrices y principios fundamentales para el uso adecuado de los recursos tecnológicos en el ámbito público. Este código, aprobado en la Resolución de 22 de octubre de 2020 y publicado en el BOJA 208 de 27/10/2020, busca garantizar un uso responsable, seguro y eficiente de las TIC, fomentando valores esenciales como la transparencia, el respeto a la privacidad y la seguridad de la información.
El documento se estructura en diferentes bloques temáticos que abarcan el objeto y ámbito de aplicación, el uso de equipamiento y sistemas, la gestión de información personal, el uso de herramientas digitales, la seguridad, y las responsabilidades de los empleados públicos. Este marco de actuación asegura que el uso de las TIC sea acorde con los estándares éticos, legales y profesionales.
6.1. Objeto y ámbito de aplicación
Objeto del Código
El principal objetivo del Código de Conducta es regular el uso de las TIC por parte de los empleados públicos para garantizar que este se realice de forma ética, responsable y ajustada a las necesidades del servicio. Entre sus finalidades están:
- Proteger la información y los datos personales manejados en el ámbito profesional.
- Promover el uso eficiente y responsable de los recursos tecnológicos.
- Prevenir riesgos y amenazas relacionadas con la seguridad digital y el uso indebido de las TIC.
Ámbito de aplicación
Este código se aplica a todos los profesionales públicos de la Administración de la Junta de Andalucía, así como a los colaboradores externos y contratistas que utilicen recursos tecnológicos proporcionados por la institución. Abarca:
- Equipos tecnológicos (ordenadores, móviles, tablets, etc.).
- Aplicaciones y software utilizados en las actividades laborales.
- Plataformas y servicios digitales como redes sociales, correo electrónico e internet.
6.2. Equipamiento, aplicaciones y sistemas
Equipamiento Tecnológico
El equipamiento tecnológico proporcionado por la Administración debe utilizarse exclusivamente para fines laborales. Algunas directrices importantes incluyen:
- Configuración segura de los dispositivos, incluyendo la instalación de software autorizado y actualizaciones periódicas.
- Uso responsable que garantice el cuidado y mantenimiento de los equipos.
Aplicaciones y Sistemas
El uso de aplicaciones y sistemas debe cumplir con las siguientes reglas:
- Instalación únicamente de software aprobado por la organización.
- Evitar el uso de aplicaciones no verificadas para prevenir riesgos de seguridad.
- Sistemas informáticos protegidos, mediante controles de acceso y medidas de encriptación.
6.3. Información y datos personales
Gestión y Protección de Información
El tratamiento de la información y los datos personales debe realizarse en cumplimiento estricto de normativas como el Reglamento General de Protección de Datos (RGPD). Las pautas incluyen:
- Clasificar la información según su nivel de sensibilidad.
- Adoptar medidas para proteger los datos contra accesos no autorizados.
Obligaciones de los Profesionales
Los empleados públicos tienen la responsabilidad de:
- Garantizar la confidencialidad de los datos a los que tienen acceso.
- Reportar cualquier incidente que pueda comprometer la información.
6.4. Internet, correo electrónico, herramientas de colaboración y redes sociales
Internet y Correo Electrónico
- Uso de internet limitado a fines relacionados con las funciones laborales.
- Correos electrónicos utilizados con prudencia, evitando la descarga de archivos de procedencia desconocida.
Herramientas de Colaboración
Se deben usar únicamente plataformas autorizadas para:
- Compartir documentos y coordinar tareas.
- Garantizar que los accesos estén restringidos a usuarios autorizados.
Redes Sociales
El uso de redes sociales por parte de los empleados públicos debe regirse por principios de profesionalismo y respeto. Está prohibido:
- Divulgar información confidencial.
- Realizar comentarios que puedan comprometer la reputación de la institución.
6.5. Seguridad en el uso de las TIC
La seguridad es un pilar esencial para garantizar el uso adecuado de las TIC. Algunas medidas destacadas incluyen:
Protección Contra Amenazas
- Uso de antivirus y firewalls actualizados.
- Realización de auditorías periódicas para identificar vulnerabilidades.
Gestión de Contraseñas
- Contraseñas robustas, que deben cambiarse regularmente.
- Prohibición de compartir claves de acceso con terceros.
Incidentes de Seguridad
- Todos los incidentes deben reportarse de inmediato.
- Seguir los protocolos establecidos para minimizar daños.
6.6. Responsabilidades y otras conductas
Responsabilidades de los Profesionales Públicos
Los empleados públicos tienen un rol fundamental en el cumplimiento del Código de Conducta. Sus responsabilidades incluyen:
- Cumplir con las normativas vigentes y mantenerse actualizados respecto a cambios regulatorios.
- Adoptar una conducta ética y profesional en el uso de las TIC.
- Participar en programas de formación y sensibilización.
Promoción de Buenas Prácticas
Además de cumplir las normas, los profesionales deben:
Ser ejemplo de integridad en el uso de tecnologías.
Fomentar el uso responsable de las TIC entre compañeros.