Falta menos de 1 mes para cumplir con el Reglamento General de Protección de Datos, que será aplicable el próximo 25 de mayo de 2018. Exponemos aspectos técnicos básicos que deben cubrirse para tal fecha.
Ya comentamos en una entrada anterior en qué consistía el RGPD y se enumeraron las medidas tecnológicas exigidas por parte del Reglamento. En este post planteamos algunas cuestiones básicas para evaluar si se cumplen con las medidas técnicas exigidas. Estas cuestiones no son una auditoría o evaluación exhaustiva del estado de cumplimiento técnico de RGPD, pero sí que se plantea un mínimo para intuir el estado de cumplimiento técnico en RGPD de las organizaciones:
- ¿Sabes dónde se almacenan los datos personales de la organización? Si lo sabes o crees saberlo, ¿puedes demostrarlo?
- ¿Cuentas con copias de seguridad de los datos? ¿Realizas pruebas programadas de restauración sobre los datos?
- ¿Cifras las conexiones tanto en el tránsito como en el almacenamiento?
- ¿Eres capaz de detectar fugas de información en la organización?
- ¿Tienes un inventario actualizado de tus PC, servidores, switches, routers, tablets, smart TV, móviles, portátiles? ¿Y del software?
- ¿Tienes los medios de seguridad necesarios para poder analizar e informar incidentes de seguridad si son materializados en menos de 72 horas desde que este se produzca?
- ¿Cuentas con políticas de contraseñas en todos los sistemas utilizados en la organización (Windows, Portal Web, ERP, CRM, Correo…)?
- ¿Ha realizado la organización auditorías/evaluaciones sobre los sistemas que tratan datos personales?
- ¿Están claramente definidas las medidas técnicas de seguridad en el registro de tratamientos de los datos personales?
Si necesitas ayuda para cumplir con algunas de las preguntas anteriores, contacta con nosotros, estaremos encantados de ayudarte.
