jueves, 7 de febrero de 2013

Diseño de un sistema de gestión de documentos.

Paso F.

 Como se ha comentado anteriormente, la asociación con la que trabajamos utiliza un servidor  de bases de datos, con el que gestiona una cantidad importante de información sobre los usuarios, mucha de esta información es personal, por lo cual está protegida por la LOPD.

La oranización también hace uso de un archivo físico, que está formado por los expedientes de los usuarios, una serie de documentos necesarios para llevar a cabo los trámites que solicitan a la administración pública del estado.

Un punto fuerte de la gestión de documentos en esta asociación, es que esta información personal y confidencial de los usuarios y trabajadores, no está en la nube, por lo tanto es información menos susceptible de sufrir ataques que pudiesen poner en juego su privacidad.

Sin embargo en lo que se refiere al archivo físico de la organización sería conveniente hacer algunas recomendaciones:
  • Centralizar todo el archivo físico en un solo espacio dentro de la asociación.
  • Adquirir mobiliario adecuado que facilite su correcta organización y funcionamiento.
  • Por último, se sugiere su paulatina digitalización, para ello se propone un sistema de gestión de documentos.


Puntos de los que consta el sistema de gestión de documentos para  convertir el archivo físico:

  • Escaneado de documentos: Con la ayuda de un escaner se convierten los documentos en ficheros.
  • Indexado de los documentos: una vez escaneados necesitamos pasar a estos documentos un programa de reconocimiento de caracteres (OCR), esto ayudará a clasificarlos.
  • Software de Gestión documental: esta parte del proceso consiste en utilizar un SGD, un sistema de gestión documental. Un programa de gestión documental centraliza el archivo, facilita el hacer copias de seguridad, algo que en este caso es vital, y el tercer aspecto es poder establecer un control de acceso a los documentos pudiendo establecer los usuarios que podrán tener acceso a ellos.
  • Sistema de búsqueda: estos programas permiten la recuperación de la información de manera rápida y eficiente, cuentan en su estructura con un motor de búsqueda, que indexa el contenido de los mismos, facilitando su posterior recuperación a través de índices, o ecuaciones de búsqueda con operadores booleanos o de proximidad y truncamiento, también facilitan el acceso a la información a través de la exploración, esto permite ver los documentos en su conjunto sin necesidad de hacer una consulta previa.

A continuación se propone el uso de algunas herramientas que pueden ser de utilidad:

  • En caso de reuniones o asambleas puede resultar útil una aplicación de grabación de audio como Audio Memos, es una aplicación gratuita que funciona en dispositivos como tabletas o teléfonos móviles.
  • Si uno de los participantes a una reunión o asamblea no pueda asistir físicamente, la aplicación Skype podría ser de gran utilidad, esta aplicación permite crear sesiones multisuario, de esta manera se puede establecer una video conferencia y solucionar este inconveniente.
  • Para suprimir el uso del papel en la llamada Hojas de asistencia, se propone utilizar una app como Evernote, es necesario solo el nombre de la persona que asiste a la ctividad o curso. Un mecanismo simple sería crear una nota y dejar ahí constancia de los asistentes. El dispositivo a utilizar puede ser un ordenador portátil, una tableta, o un smart phone. En su defecto y si el presupuesto lo permite se puede adquirir un dispositivo que permita firmas digitales. La intención principal de esto es evitar el uso del papel y su almacenamiento para solucionar trámites simples como este.
  • Aumentar la presencia de la asociación en las redes sociales como Facebook y Twitter, fundamentalmente para que sirvan como apoyo a la difusión de las actividades que la organización realiza enfocadas en la concienciación de la población hacia el tema de la inmigración.

Se es consciente de la cantidad de aplicaciones gratutitas  que existen para la gestión de documentos en la nube, como por ejemplo las que ofrece Google, sin embargo, en este caso en particular no se cree conveniente sugerir la utilización de estas aplicaciones, ya que la asociación trabaja con información de caracter personal y privado protegida por la ley (LOPD), que en algún momento podría quedar desprotegida.

La protección de datos es una de las cuestiones que se consideran como punto débil de la utilización de la computación en la nube (cloud computing), de manera que en este caso el registro de esta información en una base de datos a través de un servidor interno parece la mejor opción.




Estrategias para satisfacer requerimientos

Paso E. 

En el caso de la asociación con la que se está trabajando, el tema de la privacidad de los datos de los usuarios es de vital importancia, por lo tanto  las estrategias está enfocada en esta cuestión en particular:

  • Sólo las personas autorizadas podrán dar altas de usuarios en la base de datos, dejando constancia de fecha, nombre y hora de la misma.
  • Sólo estas personas autorizadas podrán modificar o eliminar documentos relacionados con la información personal de los usuarios.
  • Se diseñará un interfaz gráfico de usuario, el que los asistentes a un curso o actividad organizado por la asociación puedan dejar constancia de sus asistencia, y así eliminar el uso de las Hojas de asistencia y Hojas de firmas, se ahorra en costos, y se preserva el medio ambiente. En su defecto se utilizará alguna aplicación gratuita de gestión de documentos.
  • Realización frecuente de copias de seguridad.

Evaluación de sistemas existentes

Paso. D

En nuestra organización nos podemos encontrar con sistemas de gestión de información de tres tipos; basados en documentos en papel, electrónicos, o híbridos. Si observamos la tabla anterior que podemos encontrar en el Paso C, veremos que tenemos los siguientes tipos de documentos que pertenecen a los sistemas antes mencionados:
  • Programas y proyectos. Sistema Híbrido. Este es un documento clave para el funcionamiento de la organización, en el se recogen las pautas a seguir para desarrollar cada uno de los programas de la asociación y las actividades correspondientes de cada uno de ellos. Son de uso frecuente y se utilizan diariamente tanto en formato impreso como digital.
  • Expedientes. Basado en papel. Serie de documentos imprescindibles para poder llevar acabo el programa Jurídico, el usuario solicitante debe aportar una serie de documentos de carácter legal que serán presentados a la administración según corresponda en cada caso. Todos estos expedientes conforman el grueso del Archivo Físico de la organización. Cumplen su función administrativa y probatoria.
  • Actas. Sistema Híbrido. Las actas son el resultado de reuniones o asambleas internas que realiza la organización, o en conjunto con las demás asociaciones que forman la federación. En ellas se deja constancia de lo resuelto en dicaz reuniones.
  • Hojas de asistencia. Basado en papel. Son el resultado de la asistencia de los participantes a los cursos o actividades organizados por la asociación. Una vez terminado el curo no es necesaria su conservación, queda constancia en la ficha de registro en la base de datos de la participación del usuario cursos o actividades.
  • Hojas de firmas. Basado en papel. Este documento es similar al anterior. Tiene igual tratamiento.
  • Informes. Sistema Híbrido. Son el resultado de la evaluación de las actividades realizadas.
  • Memorias. Sistema Híbrido. Son documentos en los que consta un balance detallado de todos los programas llevados a cabo por la asociación, con datos estadísticos, resultados, etc. Están a disposición del público en formato electrónico a través de la web.
  • Comunicación a socios. Electrónico. Esta comunicación se lleva a cabo a través de correos electrónicos.
  • Autorización de datos. Sistema híbrido. Cada usuario debe firmar este documento en el que acepta el registro y utilización de sus datos personales para llevar a cabo el registro y trámites administrativos necesarios según se la solicitud del usuario. Durante un proceso administrativo en curso se conserva dicho documento en ambos formatos, electrónico y papel, una vez finalizado el trámite con la administración, se conservará solo la digitalización del documento, y la versión en papel se destruirá.
  • Registro en base de datos. Electrónico.
  • Pagina web. Electrónico.

La organización cuenta con un servidor de Bases de Datos, lo que le garantiza el correcto funcionamiento de la información electrónica, tanto de documentos de uso corriente como semi corriente.

Un punto fuerte es que la comunicación que mantiene con sus socios es únicamente en formato electrónico, esto les garantiza inmediatez en la comunicación, ahorro económico, a la vez que se contribuye con la idea de menos uso del papel con el beneficio ecológico que esto supone.

En cuanto archivo físico, este presenta algunas deficiencias principalmente por la falta de espacio y mobiliario adecuado, se hará una propuesta y algunas recomendaciones en el apartado siguiente.

Identificación de requerimientos

Paso C.

Requerimientos generales de la gestión documental:

  • Organizar racionalmente los directorios infromáticos de forma que quede claramente definido donde se deben encontrar los documentos de los distintos temas. 
  • Gestionar quién puede acceder a los documentos, y que puede hacer sobre ellos, así podrá haber documentos qie sólo se podrán leer, otros que se podrán modificar dependiendo del perfil del usuario.
  • Controlar las versiones de un mismo docuemento de forma cómoda que evite la duplicidad de os documentos.
  • Establecer el sistema para salvaguardar la integridad de los documentos.
  • Impedir que un documento pueda ser modificado por varias personas a la vez para evitar la pérdida de datos.
  • Manejo de distintas clases de documentos: estos pueden agruparse mediante clases siendo esta clasificación personalizada por el usuario.

La organización con la que se está llevando acabo esta práctica es una asociación que trabaja en el ámbito social y jurídico principalmente, para llevar a cabo sus funciones y operaciones requiere y produce documentos que son la base de funcionamiento, el grueso de los documentos que entran a la organización provienen de los usuarios, en su mayoría de los que solicitan ayuda de tipo jurídico, esto requiere que la organización solicite al mismo una serie de documentos en papel que luego conformarán el expediente del usuario. Paralelamente a este expediente en papel, también se lleva un registro electrónico  en una base de datos de cada una de las personas que acude a la asociación.

Sólo la organización tiene acceso a los documentos personales depositados por parte de los usuarios, previa Autorización de datos (documento este que cada usuario debe firmar), en el que acepta que sus datos se registren en la asociación, y en el que se le garantiza la privacidad de los mismos, en apego a la Ley Orgánica 15/1999 de 13 de diciembre de Protección de Datos de Carácter Personal, (LOPD).

La asociación es celosa con el cumplimiento de la ley. En el Título II. Principios de la protección de datos. Artículo 4. Calidad de los datos, la ley especifíca lo siguiente:

Artículo 4. Calidad de los datos.
1. Los datos de carácter personal sólo se podrán recoger para su tratamiento, así como someterlos a dicho tratamiento, cuando sean adecuados, pertinentes y no excesivos en relación con el ámbito y las finalidades determinadas, explícitas y legítimas para las que se hayan obtenido.
2. Los datos de carácter personal objeto de tratamiento no podrán usarse para finalidades incompatibles con aquellas para las que los datos hubieran sido recogidos. No se considerará incompatible el tratamiento posterior de éstos con fines históricos, estadísticos o científicos.
3. Los datos de carácter personal serán exactos y puestos al día de forma que respondan con veracidad a la situación actual del afectado.
4. Si los datos de carácter personal registrados resultaran ser inexactos, en todo o en parte, o incompletos, serán cancelados y sustituidos de oficio por los correspondientes datos rectificados o completados, sin perjuicio de las facultades que a los afectados reconoce el artículo 16.
5. Los datos de carácter personal serán cancelados cuando hayan dejado de ser necesarios o pertinentes para la finalidad para la cual hubieran sido recabados o registrados.
No serán conservados en forma que permita la identificación del interesado durante un período superior al necesario para los fines en base a los cuales hubieran sido recabados o registrados.
Reglamentariamente se determinará el procedimiento por el que, por excepción, atendidos los valores históricos, estadísticos o científicos de acuerdo con la legislación específica, se decida el mantenimiento íntegro de determinados datos.
6. Los datos de carácter personal serán almacenados de forma que permitan el ejercicio del derecho de acceso, salvo que sean legalmente cancelados.
7. Se prohíbe la recogida de datos por medios fraudulentos, desleales o ilícitos.

Para toda organización es imprescindible la creación y conservación de los documentos tanto para la gestión administrativa de los asuntos corrientes (son el apoyo informativo para la toma de decisiones) y por el valor probatorio que le concede la ley.

A continuación se muestra una tabla con los documentos más frecuentes que la asociación necesita y el soporte en el que se utilizan: