La pregunta que dona títol a aquest article apareix cada cop més sovint en els comitès de direcció. Les intranets corporatives han deixat de ser un simple repositori de documents per convertir-se en el centre operatiu de l'organització. Quan a més es prioritza l'accés des del mòbil, la productivitat augmenta, però també cal revisar com es protegeixen les dades personals a cada pantalla i a cada connexió. La resposta, tot i que matisada, és clara: una intranet mobile first pot complir amb la normativa de protecció de dades, sempre que el disseny, el desenvolupament i l'operació es facin tenint en compte els principis legals i tècnics adequats.
El primer principi que ha de guiar aquest tipus de projecte és la privacitat des del disseny. No n'hi ha prou d'afegir un avís legal o una casella de consentiment al final del desenvolupament. La protecció de dades ha d'estar present a l'arquitectura: minimització de dades, limitació de finalitat, terminis de conservació i mecanismes que permetin atendre els drets de les persones. En el context mòbil, això també implica controlar la informació que s'emmagatzema al dispositiu, evitar el seguiment innecessari i oferir a l'usuari la possibilitat de tancar la sessió de forma remota si el terminal es perd o es roba.
L'accés a la intranet és un altre punt crític. Una estratègia basada únicament en usuari i contrasenya no s'hauria de considerar suficient quan els empleats es connecten des de xarxes externes o dispositius personals. L'autenticació multifactor, l'inici de sessió únic i les polítiques d'accés basades en rols són elements bàsics per reduir el risc d'accessos no autoritzats. A més, cada acció rellevant ha de quedar registrada en un log d'auditoria que no contingui dades innecessàries. Aquest registre és fonamental per demostrar davant d'una autoritat de control que l'organització ha pres mesures raonables.
La transmissió de dades des del mòbil cap a la intranet ha d'estar xifrada en tot moment. El xifrat en trànsit i en repòs, l'ús de connexions VPN per a entorns corporatius i la gestió segura de certificats són elements imprescindibles. Si la infraestructura es desplega en cloud AWS/Azure, cal revisar les opcions de residència de dades i les clàusules de protecció de dades del proveïdor. No totes les regions ofereixen el mateix nivell de garantia jurídica, així que l'elecció de la zona de desplegament ha de formar part de l'estratègia de compliment i no ser només una decisió tècnica.
La intel·ligència artificial afegeix una capa addicional de complexitat. Cada cop més intranets incorporen cercadors intel·ligents, assistents virtuals o agents d'IA que resolen tasques automàticament. Aquests sistemes necessiten accés a documents interns, bases de dades i converses prèvies. El risc apareix quan el model pot recuperar informació que l'usuari no hauria de veure. Per evitar-ho, cal segmentar les fonts de dades per permisos, aplicar tècniques d'anonimització o pseudonimització abans d'entrenar qualsevol model i mantenir un registre de les consultes fetes per cada usuari. A Q2BSTUDIO abordem la intel·ligència artificial amb aquesta perspectiva de governança, perquè la IA sigui una ajuda real i no una porta oberta a una fuita d'informació.
Una altra qüestió rellevant és la integració amb els sistemes que l'organització ja fa servir. Moltes intranets necessiten connectar-se amb l'ERP, el programari de recursos humans o el CRM. Si cada integració duplica dades personals en una base de dades central, la superfície de risc creix. La solució no és substituir tots els sistemes, sinó construir una capa d'integració que respecti els permisos de cada origen i que minimitzi la còpia d'informació. Per això, el més eficaç sol ser el desenvolupament de aplicacions a mida, perquè permeten modelar els fluxos de dades segons la normativa i no segons una lògica genèrica imposada per un producte tancat.
Els quadres d'indicadors i les eines de Business Intelligence també poden afectar la protecció de dades. Un quadre de comandament que mostri el rendiment per persona, l'absentisme o les dades salarials ha d'estar protegit amb el mateix nivell d'exigència que la resta de la intranet. L'ús de Power BI o de qualsevol altra eina de visualització no eximeix d'aplicar control d'accés per rol, agregació de dades i, en alguns casos, anonimització estadística. L'objectiu és que un responsable d'operacions pugui veure la informació que necessita sense exposar dades personals de tercers.
La ciberseguretat és el component transversal que sosté tot l'anterior. Una intranet mobile first no és segura només perquè faci servir HTTPS. Calen proves de penetració periòdiques, anàlisi de dependències, gestió de pedaços i un pla de resposta davant d'incidents. A més, convé classificar la informació segons el seu grau de confidencialitat i aplicar controls més estrictes a les categories especialment sensibles. En aquest sentit, la formació dels empleats és tan important com la tecnologia: el factor humà continua sent el vector d'atac més habitual.
Des del punt de vista normatiu, cal analitzar quina legislació s'aplica en cada cas. A Europa, el RGPD i les adaptacions locals, com la LOPDGDD a Espanya, exigeixen una base de licitud per al tractament, transparència, avaluació d'impacte en determinats supòsits i notificació de bretxes. Als Estats Units, la CCPA i normatives sectorials com HIPAA imposen obligacions addicionals. Tot i que la intranet sigui una eina interna, pot tractar dades de salut, dades biomètriques o dades de menors en empreses de determinats sectors. Per això és recomanable fer una avaluació d'impacte abans de llançar funcions d'IA o d'integració massiva d'informació personal. La gestió de consentiments, quan sigui necessària, ha de quedar documentada i auditable.
No hi ha contradicció entre una experiència mòbil excel·lent i un compliment normatiu rigorós. Una aplicació web progressiva pot oferir accés ràpid, funcionament sense connexió i notificacions, alhora que conserva controls de seguretat centralitzats. L'important és que les decisions d'usabilitat no es prenguin al marge de la protecció de dades. Cada cop que s'afegeix una funcionalitat nova, cal preguntar-se quines dades recull, per a què serveix, quant de temps es conserven i qui hi pot accedir.
A Q2BSTUDIO treballem amb empreses de totes les mides per dissenyar intranets corporatives amb enfocament mobile first, integrant IA, cloud AWS/Azure, automatització i Business Intelligence. El nostre punt de partida és una anàlisi dels fluxos de treball i de les obligacions legals de cada sector. A partir d'aquí, construïm solucions de programari a mida que s'adapten als sistemes existents i que inclouen les salvaguardes tècniques necessàries. També col·laborem amb els equips jurídics i de compliment per definir polítiques de conservació, procediments de resposta davant de bretxes i mecanismes que facilitin l'atenció dels drets dels empleats.
En definitiva, una intranet mobile first pot complir amb la normativa de protecció de dades si es dissenya amb aquesta finalitat des de l'inici. La tecnologia no és un obstacle; de fet, una arquitectura moderna i ben governada pot oferir més garanties que un sistema antic ple de pedaços. La clau és que el responsable del projecte entengui que el compliment no és una fase final, sinó una característica del producte. Amb el soci adequat i una metodologia basada en l'anàlisi de riscos, la intranet mòbil es converteix en un avantatge competitiu segur i auditable.
