El Parlamento Europeo y el Consejo aprobaron en mayo de 2019 los Reglamentos (UE) 2019/817 y 2019/818, que establecen el marco para la interoperabilidad de los sistemas de información de la Unión Europea, incluyendo la creación de un Repositorio de Identidad Común (CIR) para la gestión centralizada de datos de identidad, principalmente biométricos. Este marco …
Categoría: Consejos
Cómo proteger su intimidad frente a Google
Si le digo que Google es una de las compañías más importantes del mundo, no le estoy contando ninguna novedad. Aunque quizás no sea la más poderosa en términos económicos, sí lo es en cuanto a control de la información, junto con Meta Platforms y sus empresas satélites (Facebook, WhatsApp e Instagram). Podemos prescindir de …
Malas prácticas de algunas aseguradoras
El caso que analizamos hoy es uno de los más comentados en el ámbito del seguro y la protección de datos, y merece atención porque sienta un precedente claro para tomadores y aseguradoras. ¿Pueden las aseguradoras renovar una póliza sin avisar al tomador? Aunque cada vez son menos –tras la sanción impuesta a MAPFRE– hay …
¿Se puede poner el listado de morosos en el tablón de anuncios de la Comunidad?
A la pregunta de si se puede publicar la lista de propietarios morosos en el tablón de anuncios de la Comunidad, la respuesta, en principio, sería NO, aunque con matices. La guía sectorial de la AEPD publicada bajo el título Protección de datos y Administración de Fincas nos dice: «Con carácter general, la publicación en …
El orden como clave de la protección de datos
El orden es la clave de una buena gestión de datos. Esta es la primera lección que debe aprender todo buen gestor de datos. Quiero mostrarles dos imágenes. En una se muestra una oficina caótica y en otra una oficina ordenada. ¿En cuál de las dos cree que la información está más segura? Mantener documentos …
Traslado de ficheros en soportes físicos
Trasladar un fichero conlleva riesgos de sustracción, pérdida o acceso no autorizado. Para evitarlos o minimizarlos, deben extremar las precauciones y seguir el protocolo establecido por el responsable del tratamiento. Salida de soportes de las instalaciones La salida de ficheros (soportes) de las instalaciones donde se custodian deberá estar expresamente autorizada por el responsable del …
Copias de Seguridad: Estrategia 3-2-1 y Obligaciones RGPD
A estas alturas, todos deberíamos ser conscientes de la enorme vulnerabilidad de los equipos y dispositivos informáticos. Y si alguien aún no lo es, es el momento de empezar a serlo. Cuando un dispositivo está conectado a una red corporativa y no se han implementado las medidas de seguridad adecuadas tanto en la red como …
Protección del puesto de trabajo: Medidas RGPD y Buenas Prácticas
El concepto de «puesto de trabajo» va más allá de la ubicación física donde el empleado desempeña sus funciones diarias. En dicho entorno podemos identificar numerosos elementos con relación directa con la seguridad de la información: ordenadores, tabletas, smartphones, dispositivos de almacenamiento extraíbles, impresoras, escáneres, archivadores, etc. Mitigar de forma significativa los riesgos asociados al …
Cómo proteger los ficheros automatizados con contraseñas seguras
Por fichero automatizado se puede entender todo conjunto organizado de datos de carácter personal mediante el uso de programas, soportes y equipos informáticos. Una primera barrera de seguridad para evitar que terceros no autorizados accedan a sus equipos y dispositivos informáticos, así como a la red y la nube de la organización, consiste en establecer …
Cómo tratar los ficheros no automatizados
Un fichero no automatizado se define como: «Todo conjunto de datos de carácter personal organizado de forma no automatizada y estructurado conforme a criterios específicos relativos a personas físicas, que permitan acceder sin esfuerzos desproporcionados a sus datos personales, ya sea aquél centralizado, descentralizado o repartido de forma funcional o geográfica». Esta definición está recogida …
