La AEPD publica la “Guía de Seguridad de Datos”
La Agencia Española de Protección de Datos ha publicado una guía titulada «Guía de Seguridad de Datos». En esta guía se recoge tanto los niveles de seguridad como las medidas que deberán implantarse en función del nivel de seguridad determinado para cada fichero.
El objetivo de esta publicación por parte de la Agencia es facilitar a las empresas u organismos que traten datos de carácter personal el cumplimiento de las medidas de seguridad que establece el Reglamento de desarrollo de la LOPD. Puesto que en estos dos últimos años han sido múltiples las investigaciones y sanciones impuestas por la AEPD debido al incumplimiento de dichas medidas.
Las medidas a nivel técnico y organizativo que establece el Reglamento de desarrollo de la LOPD son obligatorias para todos los responsables de fichero y encargados de tratamiento, estas medidas garantizan la seguridad de los datos de carácter personal y evitan su alteración, pérdida, tratamiento o acceso no autorizado.
La guía es un manual básico que pueden seguir todos aquellos que todavía no se han adecuado o están realizando la adecuación a las exigencias de la actual legislación en materia de protección de datos.
El manual explica de manera clara y sencilla los distintos niveles de seguridad en función de los datos que contiene cada fichero y aquellas medidas que deberán cumplirse en función de los datos.
Además, se recoge un modelo de Documento de Seguridad, de esta manera la Agencia orienta en el cumplimiento de esta labor, que es de carácter obligatorio tanto para las entidades públicas como privadas.
El documento de acuerdo con lo que establece el reglamento deberá contener como mínimo los procedimientos de seguridad aplicables, las obligaciones y funciones del personal, o las medidas adoptadas en su transporte y destrucción.
Para facilitar la realización de las auditorías se incluye un cuestionario de «autoevaluación», especialmente dirigido a facilitar la realización de una auditoria de seguridad, que permite a las entidades analizar el grado de seguridad aplicado a la información que manejan y el nivel de adecuación a la normativa vigente.
La Guía de Seguridad de Datos está disponible en la página web de la AEPD: www.agpd.es
Departamento de Comunicación
Áudea Seguridad de la Información