LOPD adaptación informática.

El derecho a la protección de datos es un derecho personal inherente a las personas físicas, cuyo objetivo primordial consiste en garantizar la autonomía y el control que a cada uno de nosotros nos corresponde, sobre la información que nos concierte personalmente, sea íntima o no.

Esto implica el derecho a conocer en todo momento, que tipo de datos están siendo objeto de tratamiento, por qué entidades, con qué finalidad, o incluso si están siendo objeto de cesión entre diferentes entidades.

Adaptación informática a la LOPD.

IbéricaMultimedia le ofrece un asesoramiento integral  para cubrir todas las necesidades de las empresas o entidades,  relativas a la adecuada gestión y aplicación de toda la normativa vigente de la LOPD, o Ley Orgánica de Protección de Datos.

La adaptación total a la LOPD conlleva no sólo la realización de los  procedimientos jurídicos, sino también la implantación de medidas de seguridad informáticas.

Muchas empresas ofrecen una adaptación a la ley sólo en el ámbito jurídico, sin contemplar la parte tecnológica de la adaptación.

Si su empresa no tiene implantadas TODAS las medidas de seguridad puede ser sancionada con multas de hasta 300.000 euros.

¿ De que vale cumplir los requisitos formalmente de cara a la AGPD si en caso de inspección no cumplirá la normativa ni tendrá la documentación necesaria ?

Debe pensar en que esta adaptación a la LOPD es una auditoría completa de seguridad a sus sistemas informáticos con el fin de evitar fugas de datos en su organización, además de velar por los datos personales de sus clientes y trabajadores.

Asesoramiento jurídico y asesoramiento técnico en la adaptación a la LOPD.

Por eso desde IbéricaMultimedia le ofrecemos una solución completa de adaptación total  de su organización a la LOPD, dentro de los servicios integrales de mantenimiento informático que ofrecemos.

Desde el análisis de riesgos, auditorias y formación, hasta el cumplimiento del marco normativo de la nueva LOPD.

Nuestro amplia gama de productos y servicios nos permiten adaptarnos a todos los requerimientos de su empresa y dar unidad y consistencia a su entorno tecnológico.

Tenemos que tener en cuenta que la legislación sobre Protección de Datos Personales,  marca una serie de límites a la utilización de dichos datos afectando a todas las empresas de nuestro país.

Le podemos incluír todo tipo de asesoramiento:

• Asesoramiento Técnico
• Asesoramiento Jurídico

¿ Qué entidades deben adaptarse a la nueva LOPD ?

La Ley Orgánica de Protección de Datos (LOPD) exige que todas las  entidades públicas o privadas adopten medidas para la protección de los datos de carácter personal que posean.

Estas medidas son, por un lado, de carácter jurídico, y por otro, de carácter tecnológico.

Y con la unión de ambas haremos que su adaptación a la nueva LOPD sea completa, es decir, que su empresa cumpla con la normativa vigente y tenga una adaptación total a la LOPD.

Como hemos indicado anteriormente, el Reglamento de la LOPD ha establecido los niveles de seguridad de forma acumulativa, es decir, que al Nivel de seguridad Medio se aplicarán las medidas de seguridad del Nivel Básico y aquellas que se establecen en los arts.15 a 22 del Reglamento 994/1999.

Igualmente en el Nivel Máximo aplicaremos todas las medidas del Nivel Básico y Medio, pudiendo hacer seis grandes apartados que contemplarán los puntos más importantes de la Ley y reglamentos vigentes.

IbéricaMultimedia le ofrece asesoramiento dentro de su mantenimiento informático para  cumplir con la normativa vigente en cuanto a la identificación y autentificación de usuarios ya que  Reglamento que establece distintas reglas que deben establecerse que los sistemas de información e instalaciones informáticas de tratamiento de datos. En cuanto la identificación y autentificación de usuarios la LOPD establece para datos de Nivel Medio lo siguiente:

• El responsable del fichero establecerá un mecanismo que permita la identificación de forma inequívoca y personalizada de todo usuario que intente acceder al sistema de información y la verificación de que está autorizado.
• Se limitará la posibilidad de intentar reiteradamente el acceso no autorizado al sistema.

Diferencias escaladas de Nivel Básico a Nivel Medio en la LOPD.

Así, la medida descrita en el art.11 para el Nivel Básico se ve aumentada; es necesaria la identificación y autenticación de forma inequívoca y personalizada de todos los usuarios del sistema. Ello supone que cada usuario del sistema tendrá un nombre de usuario específico y una contraseña asociada al mismo, de uso personal e intransferible, siendo verificada su autorización cada vez que acceda al sistema.

Además, se establece por el Reglamento la obligación de adoptar medidas que impidan el intento reiterado de acceso no autorizado al sistema. Este bloqueo, que deberá operar tanto para accesos en modo local como en red, permite al responsable de seguridad evitar vulnerabilidades, estableciendo controles de seguridad para que usuarios no autorizados utilicen/averigüen contraseñas de acceso.

Estos procedimientos de identificación y autenticación de usuarios, así como el de bloqueo y desbloqueo de cuentas de usuario, deberán recogerse en el Documento de Seguridad.

Control de acceso físico ficheros de datos Nivel Medio (art.19).

Establece el Reglamento que exclusivamente el personal autorizado en el Documento de Seguridad podrá tener acceso a los locales en donde se encuentren ubicados los sistemas de información con datos de carácter personal. Este control de acceso físico deberá ser activado para los denominados Centros de Procesamiento de Datos o aquellas salas en las que se ubiquen los Servidores Centrales.

Aunque el Reglamento no establece que tipo de medidas de seguridad deberán ser implantadas para controlar el acceso físico, como mínimo, serán las siguientes:

• Acceso restringido a personal autorizado, mediante claves, llaves o tarjetas electrónicas.
• Sistemas redundantes de alimentación.
• Sistemas de refrigeración.
• Sistemas contra-incendios específicos para equipos electrónicos.
• Armarios ignífugos.

Además, deberá incorporarse al Documento de Seguridad un listado, debidamente actualizado, de las personas autorizadas para acceder a este tipo de ubicaciones.

Gestión de Soportes Nivel Medio (art.20).

Establece el Reglamento que deberá de establecerse un sistema de registro de entrada de soportes informáticos que permita, directa e indirectamente, conocer el tipo de soporte, la fecha y hora, el emisor, el número de soportes, el tipo de información que contienen, la forma de envío y la persona responsable de la recepción que deberá estar debidamente autorizada.

Igualmente, se dispondrá de un sistema de registro de salida de soportes informáticos que permita, directa o indirectamente, conocer el tipo de soporte, la fecha y hora, el destinatario, el número de soportes, el tipo de información que contienen, la forma de envío y la persona responsable de la entrega que deberá estar debidamente autorizada.

Así, incorporando estas medidas a las indicadas en el art.13 para los ficheros de Nivel Básico encontramos que deberán establecerse dos tipos de Registros para los soportes informáticos; uno de entrada y otro de salida. Esta medida supone la implantación por el responsable del fichero de nuevos procedimientos y normas de gestión y calidad, estableciendo un canal de autorizaciones para la entrada/salida de soportes informáticos que contengan datos de carácter personal de nivel medio.

Estos Registros y el procedimiento de gestión y autorización de entrada/salida deberán quedar definidos en el Documento de Seguridad, incorporándose un modelo de autorización de entrada y salida de soportes como anexos, siendo las autorizaciones emitidas conservadas junto con toda la documentación relativa a los ficheros.

Además, el Reglamento establece en el apartado 3 del art.20 que cuando un soporte vaya a ser desechado o reutilizado, se adoptarán las medidas necesarias para impedir cualquier recuperación posterior de la información almacenada en él, previamente a que se proceda a su baja en el inventario.

Cuando los soportes vayan a salir fuera de los locales en que se encuentren ubicados los ficheros como consecuencia de operaciones de mantenimiento, se adoptarán las medidas necesarias para impedir cualquier recuperación indebida de la información almacenada en ellos; principalmente a través de mecanismos de cifrado de los datos.