//
you're reading...
Guía sobre protección de datos

¿Qué es el documento de seguridad y cuál debe ser su contenido?


El artículo 88 del Reglamento 1720/2007, de 21 de diciembre, por el que se desarrolla la LOPD, regula su contenido mínimo de los mismos, que será el siguiente:

1.      Ámbito de aplicación del documento, con especificación detallada de los recursos protegidos

2.      Medidas, normas, procedimientos y estándares encaminados a garantizar el nivel de seguridad exigido

3.      Funciones y obligaciones del personal en relación con el tratamiento de los datos de carácter personal incluidos en los ficheros

4.      Estructura de los ficheros con datos personales y descripción de los sistemas de información que los tratan

5.      Procedimientos de notificación, gestión y respuesta ante las incidencias

6.      Procedimientos de realización de copias de respaldo y recuperación de los datos en los ficheros o tratamientos automatizados

7.      Las medidas para el transporte de soportes o documentos y su destrucción o reutilización

Igualmente en dicho documento (artículo 89) deberán constar las funciones y obligaciones de las personas con acceso a los datos de carácter personal y a los sistemas de información que estarán claramente definidas y documentadas, debiendo adoptar el responsable del fichero las medidas necesarias para que el personal conozca las normas de seguridad que afecten al desarrollo de sus funciones así como las consecuencias en que pudiera incurrir en caso de incumplimiento.

Dentro del apartado denominado ámbito de aplicación deben delimitarse el fichero o los ficheros a los que es de aplicación dicho documento: si a uno o a varios ficheros.

Respecto al documento de seguridad no es necesario presentarlo ante la Agencia. Solamente, en caso de que le sea requerido por la misma. Se trata de un documento interno de la organización y dinámico, es decir, que debe reflejar con veracidad la situación real de los ficheros y de los sistemas de información de la empresa en cada momento.

Puede acceder a un modelo a través del apartado ENLACES ASOCIADOS:

https://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/Guias/modelo_doc_seguridad.doc

Fuente: AGPD


Comentarios

Aún no hay comentarios.

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión /  Cambiar )

Google photo

Estás comentando usando tu cuenta de Google. Cerrar sesión /  Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión /  Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión /  Cambiar )

Conectando a %s

Estadística del blog

  • 165.823 Visitas

Agujero de seguridad; incidente de seguridad APEP ASNEF auditoría técnica cesión de datos sin consentimiento cifrado consentimiento informado conservación historia clínica cumplimiento lopd custodiar mal historias clínicas datos confidenciales deber de secreto denuncia destructoras de papel difundir lista de morosos envío de publicidad envío sin copia oculta estudio seguridad redes wifi facebook fichero de información y solvencia fondos de formación fraude fundación tripartita gestión de continuidad del negocio google Grupo de trabajo del Artículo 29 guía de protección de datos historia clínica incidencia de seguridad incluir a moroso sin requerir la deuda informe de auditoría infraestructuras en la pyme lista de morosos lista robinson lopd lopd canarias LOPD COSTE CERO LSSI marco legal marketing medidas de seguridad MOVISTAR plan de contingencia política de privacidad principio de calidad principio de consentimiento principio de seguridad privacidad privacidad objeto de garantía problema de seguridad propuesta de la Unión Europea protección de datos proteger menores publicación en internet publicación sin consentimiento de datos personales reconocimiento facial redes sociales redes sociales y menores reputación online robo de datos robo de identidad sancionada protección de datos Sanciones LOPD Canarias sanción seguridad seguridad en la nube seguridad informática servicios cloud smartphone smartphone con android usurpación de personalidad videovigilancia Whatsapp WhatsApp problemas seguridad wifi
A <span>%d</span> blogueros les gusta esto: