Hoy en día conocemos de la importancia del uso de la tecnología en todos los ámbitos, tanto el personal como empresarial. Somos responsables de la utilización adecuada para evitar riesgos cuando gestionamos la información.
Los principales errores cuando realizamos un tratamiento de la información son los siguientes:
- Información imprescindible sobre la que no se realiza copia de seguridad.
- Compartir carpetas de red sin control de acceso.
- Personal laboral que desconocen donde está ubicada la última versión del documento.
- Falta de formación de los usuarios/as en las herramientas que realizan.
- Permitir que los empleados/as utilicen almacenamiento en la nube y correos personales para actividades profesionales.
- Existencia de discos duros portátiles sin control ni inventariado.
- Deshacerse de ordenadores y discos duros sin eliminar su contenido.
Es necesario conocer cuáles son los riesgos para poder aplicar los controles más adecuados para evitarlos y/o minimizarlos. Así entre otras, podrían ser, realizar copias de seguridad; implantar un control de accesos a las carpetas compartidas; limitar el uso de aplicaciones no corporativas e implementar una política de destrucción segura de dispositivos digitales.
IMPORTANTE
La normativa en protección de datos personales se caracteriza por priorizar el enfoque de riesgos y la responsabilidad proactiva en la protección de la información.
