Materia de estudio
Resumen del tema con citas literales de la normativa oficial. Lee los apuntes y luego pon a prueba lo que has aprendido en el test.
El correo electrónico es una herramienta central en la Administración Pública digital y aparece con frecuencia en los exámenes de Auxiliar Administrativo del Estado, tanto en su dimensión técnica como en su marco legal. Este tema combina conocimientos informáticos básicos con normativa de protección de datos, seguridad y procedimiento administrativo electrónico. Dominar ambas vertientes es imprescindible para responder correctamente las preguntas tipo test.
Marco normativo
Las afirmaciones jurídicas de este tema se anclan en las siguientes normas:
- Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).
- Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas (LPAC).
- Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (ENS).
- Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD).
Conceptos elementales del correo electrónico
Definición y naturaleza
El correo electrónico (e-mail) es un servicio de comunicación asíncrona que permite el intercambio de mensajes digitales entre usuarios a través de redes de telecomunicaciones. Es un servicio de la sociedad de la información en los términos del art. 1 de la LSSI-CE.
Componentes de una dirección de correo
Una dirección de correo tiene la estructura: [email protected]ón
- Usuario: identificador del titular en ese servidor.
- @ (arroba): separador obligatorio.
- Dominio: nombre del servidor de correo.
- Extensión: indica el tipo de organización o país (
.es,.com,.gob.es).
Protocolos fundamentales
- SMTP (Simple Mail Transfer Protocol): protocolo de envío de mensajes entre servidores.
- POP3 (Post Office Protocol v3): protocolo de recepción; descarga los mensajes al dispositivo y, por defecto, los elimina del servidor.
- IMAP (Internet Message Access Protocol): protocolo de recepción; sincroniza los mensajes con el servidor sin eliminarlos, permitiendo el acceso desde varios dispositivos.
Distinción clave en test: POP3 descarga y borra del servidor; IMAP sincroniza y mantiene en servidor.
Envío y recepción de mensajes
Campos de un mensaje
- De (From): dirección del remitente. Se rellena automáticamente.
- Para (To): destinatario o destinatarios principales.
- CC (Con Copia): destinatarios que reciben copia visible para todos.
- CCO / BCC (Con Copia Oculta): destinatarios cuya dirección no es visible para el resto. Es la opción correcta cuando se envía a múltiples destinatarios externos para proteger sus datos personales (art. 5 RGPD, principio de minimización de datos).
- Asunto (Subject): descripción breve del contenido.
- Cuerpo: texto del mensaje.
- Archivos adjuntos: ficheros que se envían junto al mensaje.
Acuse de recibo y confirmación de lectura
- Confirmación de entrega: notifica que el mensaje llegó al servidor del destinatario.
- Confirmación de lectura: notifica que el destinatario abrió el mensaje. El destinatario puede rechazarla.
Comunicaciones comerciales por correo electrónico
El art. 21 de la LSSI-CE prohíbe el envío de comunicaciones publicitarias o promocionales por correo electrónico u otro medio de comunicación electrónica equivalente sin el consentimiento previo y expreso del destinatario. Se exceptúa cuando existe una relación contractual previa y la comunicación se refiere a productos o servicios similares a los contratados (art. 21.2 LSSI-CE).
Libreta de direcciones
La libreta de direcciones (o agenda de contactos) es una base de datos integrada en el cliente de correo que almacena nombres, direcciones de correo y otros datos de contacto.
- Permite autocompletar direcciones al redactar mensajes.
- Puede organizarse en grupos o listas de distribución, lo que facilita el envío a múltiples destinatarios de forma simultánea.
- Los datos almacenados en la libreta constituyen datos de carácter personal en el sentido del art. 4.1 del RGPD cuando identifican a personas físicas. Su tratamiento debe respetar los principios del art. 5 del RGPD: licitud, lealtad, transparencia, limitación de la finalidad, minimización, exactitud, limitación del plazo de conservación e integridad y confidencialidad.
Correo Web (Webmail)
El correo web es el acceso al correo electrónico a través de un navegador de internet, sin necesidad de instalar un programa cliente de correo.
- Los mensajes se almacenan en el servidor del proveedor, no en el dispositivo local.
- Ventaja principal: accesibilidad desde cualquier dispositivo con conexión a internet.
- Inconveniente principal: dependencia de la conexión y del servidor del proveedor.
- Ejemplos de uso en la Administración: el sistema de correo corporativo accesible vía web para empleados públicos.
Correo electrónico en la Administración Pública
La Ley 39/2015 regula los medios de comunicación electrónica entre la Administración y los ciudadanos:
- El art. 14.2 LPAC establece la obligación de relacionarse electrónicamente con la Administración para determinados sujetos: personas jurídicas, entidades sin personalidad jurídica, quienes ejerzan una actividad profesional con colegiación obligatoria, empleados públicos en sus trámites con la Administración, y representantes de los anteriores.
- El art. 43 LPAC regula la práctica de notificaciones por medios electrónicos, que se entienden rechazadas si el interesado no accede a su contenido en el plazo de 10 días naturales desde su puesta a disposición.
Medidas de seguridad
Marco general: Esquema Nacional de Seguridad
El Real Decreto 311/2022 regula el ENS, de aplicación a las Administraciones Públicas y a los sistemas de información que soportan la actividad administrativa. Su objetivo es garantizar la seguridad de la información tratada y los servicios prestados (art. 1 RD 311/2022).
El ENS establece tres dimensiones de seguridad que deben protegerse:
- Confidencialidad: la información solo es accesible a quienes están autorizados.
- Integridad: la información no ha sido alterada de forma no autorizada.
- Disponibilidad: los sistemas y datos están accesibles cuando se necesitan.
Amenazas habituales en el correo electrónico
- Spam: correo no solicitado. La LSSI-CE lo prohíbe en su art. 21.
- Phishing: suplantación de identidad mediante correos fraudulentos que imitan a entidades legítimas para obtener credenciales o datos personales.
- Malware: software malicioso distribuido mediante archivos adjuntos o enlaces en correos.
- Spoofing: falsificación de la dirección del remitente.
Medidas técnicas y organizativas
- Cifrado: protege el contenido del mensaje durante la transmisión. El protocolo TLS (Transport Layer Security) es el estándar para cifrar las comunicaciones entre servidores de correo.
- Firma digital: garantiza la autenticidad del remitente y la integridad del mensaje. En la Administración, el uso de firma electrónica está regulado en los arts. 10 a 12 de la LPAC.
- Antivirus y filtros antispam: herramientas que detectan y bloquean mensajes maliciosos.
- Contraseñas robustas: el ENS exige políticas de gestión de contraseñas adecuadas al nivel de seguridad del sistema.
- Doble factor de autenticación (2FA): añade una segunda capa de verificación de identidad.
Protección de datos en el uso del correo
El art. 5 del RGPD impone el principio de minimización: no deben enviarse más datos personales de los estrictamente necesarios. El art. 32 del RGPD obliga al responsable del tratamiento a aplicar medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo el cifrado de datos personales.
Datos numéricos y plazos que más se preguntan
- 10 días naturales: plazo para acceder a una notificación electrónica antes de que se entienda rechazada (art. 43 LPAC).
- Art. 21 LSSI-CE: prohíbe el spam sin consentimiento previo y expreso.
- Art. 14.2 LPAC: sujetos obligados a relacionarse electrónicamente con la Administración.
- Art. 32 RGPD: medidas de seguridad en el tratamiento de datos personales.
- RD 311/2022: norma que regula el ENS vigente (derogó el anterior RD 3/2010).
Errores típicos del opositor
- Confundir POP3 (descarga y borra del servidor) con IMAP (sincroniza y mantiene en servidor). En test, preguntan cuál permite acceder desde varios dispositivos: IMAP.
- Creer que la CC oculta las direcciones: no, eso es la CCO. La CC es visible para todos los destinatarios.
- Olvidar que el plazo de rechazo de notificaciones electrónicas es de 10 días naturales, no hábiles.
- Confundir SMTP (envío) con POP3/IMAP (recepción).
- Pensar que el ENS vigente es el RD 3/2010: fue derogado por el RD 311/2022.
Trucos mnemotécnicos
- SMTP = Sale: el protocolo que sale del servidor hacia el destinatario.
- POP3 = Pesca y se lleva el pez: descarga el mensaje y lo retira del servidor.
- IMAP = Imagen en el espejo: el dispositivo refleja lo que hay en el servidor; si borras en uno, se borra en el otro.
- CCO = Copia Ciega y Oculta: nadie ve a quién más se envía.
- 10 días = 1 dedo en cada mano: plazo de notificación electrónica, fácil de visualizar.
- ENS = 3 pilares: Confidencialidad, Integridad, Disponibilidad (CID).