Las recomendaciones editadas por la Unidad de Evaluación y Estudios Tecnológicos de la AEPD, se dirigen también, además de al responsable del tratamiento, al personal que participa en las operaciones de tratamiento. Estas recomendaciones deben estar recogidas en la política de teletrabajo. Se debe respetar la política de protección de la información en situaciones de…
La gestión de las amenazas y riesgos que conlleva la utilización de los servicios cloud, resulta imprescindible para mantener el control sobre la información y garantizar su protección y disponibilidad en cualquier momento. Vamos a enumerar las principales amenazas, riesgos y su mitigación. Entre las amenazas podemos destacar las amenazas internas de empleados/as insatisfechos o…
La Unidad de Evaluación y Estudios Tecnológicos de la AEPD, editó unas recomendaciones para proteger los datos personales en situaciones de movilidad y teletrabajo. Estas recomendaciones están dirigidas a responsables del tratamiento y al personal que participa en las operaciones de tratamiento. Las recomendaciones para el responsable son: 1º Definir una política de protección de…
En la página web de la AEPD en su apartado de guías, herramientas e infografías, encontramos una infografía con consejos para proteger nuestros datos personales en esta época estival. Durante las vacaciones de verano, no se puede bajar la guardia y hay que seguir siendo activos en la protección de datos. En esta infografía, la…
La política de seguridad del correo electrónico corporativo, tal y como veíamos en el anterior boletín, tiene que ponerse a disposición de todos los usuarios/as de dispositivos digitales en la empresa y asegurarse de que conocen su contenido. Así, por ejemplo, en lo que respecta al uso del correo electrónico corporativo, se incorporará en la…
El correo electrónico es una herramienta de comunicación corporativa que facilita y agiliza el funcionamiento en una empresa. A pesar de sus grandes beneficios como la accesibilidad, rapidez y la posibilidad de adjuntar archivos, se hace necesario definir un uso correcto y seguro. En algunas ocasiones, los empleados/as pueden enviar documentos confidenciales a quien no…
Recientemente, el Tribunal Supremo ha dictado una sentencia relevante para la seguridad de los datos personales. En este sentido, el Tribunal Supremo manifiesta que la obligación del responsable por mantener la seguridad de los datos es una obligación de medios y no de resultados. Es decir, a la hora de exigir responsabilidades, no puede hacerse…
Una de las principales recomendaciones a seguir es que no se pague el rescate, puesto que, no garantiza que recuperemos la información y una vez hecho el pago nos lo pueden volver a solicitar. Poner en marcha el plan de respuesta de incidentes es otra de las recomendaciones que nos ayudará a minimizar los daños.…
