lopd_guias_practicas

<p>Para comenzar a redactar el Documento de Seguridad al que hacíamos referencia en el anterior post de la serie, el responsable del fichero habrá de definir el <strong>ámbito de aplicación</strong> del documento, es decir, indicar <strong>a qué ficheros con datos de carácter personal se aplica</strong>, ya que la ley autoriza a redactar un documento por cada fichero o uno genérico para todos los ficheros de la entidad, siendo éste el caso más usual en una pyme.</p>

<p>Asimismo habrá que indicar cuál es el<strong> nivel de seguridad</strong> (bajo, medio o alto) a aplicar a cada fichero atendiendo a la naturaleza de la información tratada, en relación con la menor o mayor necesidad de garantizar la confidencialidad y la integridad de la información, indicando también si se trata de sistemas automatizados, manuales o mixtos.</p>

<p>Sin embargo <strong>el grueso del texto será la descripción de las medidas</strong>, normas, procedimientos, reglas y estándares encaminados a garantizar los niveles de seguridad exigidos en el documento.</p>

<p></p>

<p>Hay que distinguir esta parte del documento de los Anexos que se incluyen al final del mismo. Es en estos Anexos dónde se indicarán los listados y registros que hay que mantener actualizados, mientras que aquí estamos estableciendo las medidas tomadas para garantizar y proteger los datos de carácter personal, digamos las <strong>“reglas del juego”</strong>.</p>

<p>Sea cual sea el nivel de protección exigido, <strong>el Documento de Seguridad deberá incluir estos apartados:</strong></p>
  • Identificación y autenticación.
  • Control de accesos.
  • Gestión de soportes y documentos.
  • Acceso a datos a través de redes de comunicaciones.
  • Régimen de trabajo fuera de los locales de ubicación del fichero.
  • Ficheros temporales o copias de trabajo de los documentos.
  • Funciones y obligaciones del personal y procedimiento de información.
  • Procedimientos de notificación, gestión y respuesta ante incidencias.
  • Procedimientos de revisión.
<p>En el caso de <strong>ficheros de nivel medio o alto</strong>, se añadirá además:</p>
  • Procedimiento de registro de accesos.
  • Procedimiento de registro de entrada y salida de soportes.
  • Criterios de archivo.
  • Almacenamiento de la información.
  • Custodia de soportes.
  • Mecanismos de cifrado.
  • Traslado de documentación.
  • Copias de respaldo y recuperación.
  • Responsable de seguridad.
  • Procedimiento de auditoría.
<p>Como ya indicaba, algunos de estos procedimientos generan la obligación de mantener listados (personal con acceso a datos, autorizaciones, copias de seguridad, etc…) que se incorporan al Documento de Seguridad como Anexos. En el siguiente post de la serie veremos qué Anexos son y la obligación de mantenerlos actualizados.</p>

<p>En Tecnología Pyme | <a href="http://www.tecnologiapyme.com/tag/guia+lopd">LOPD: Guías prácticas y conceptos básicos</a></p>

Via

Related Posts with Thumbnails
Tagged with:  

Comments are closed.

Free WordPress Themes