Cuando escuchamos el término de Seguridad de la Información, casi de forma inmediata, se nos viene a la cabeza el término de confidencialidad de la información. Este es uno de los pilares en los que se sustenta la Seguridad de la información, pero no el único. La disponibilidad de la información y la integridad son…
En el apartado de la AEPD Guías y Herramientas, encontramos el documento denominado “Plan de Inspección de Oficio de la Atención Sociosanitaria” La confidencialidad en las operaciones de tratamiento en los centros sociosanitarios es un deber fundamental. En estos centros se tiene un acceso generalizado a datos de categorías especiales. El cumplimiento del deber de…
En la resolución de la AEPD https://www.aepd.es/es/documento/ps-00259-2021.pdf, se sanciona a un taller mecánico por el envío de emails con carácter comercial, sin tener el consentimiento y, además, sin copia oculta. El reclamante en su escrito de reclamación manifiesta que había recibido un correo comercial sin autorización previa. Además, estaban expuestos los datos de los demás…
En nuestra LOPDGDD, el deber de secreto y confidencialidad está recogido en el artículo 5” Deber de confidencialidad”. En él se detalla que los responsables y encargados del tratamiento y todas las personas que intervengan en cualquier fase del tratamiento están sujetas al deber de confidencialidad. Es decir, todo el personal laboral de la empresa…
En este apartado “El profesional responde”, iremos abordando la importancia de conocer y desarrollar procedimientos para mantener la seguridad de la información de nuestra empresa. Lo primero que tenemos que definir es el concepto de seguridad de la información. Todas las empresas independientemente de su tamaño tienen que proteger su información para poder seguir creciendo…
A la hora de aplicar criptografía, el uso de una clave es el parámetro determinante. Hay muchas definiciones de qué es una clave. Brevemente, podemos decir que una clave es un parámetro que determina el resultado de un algoritmo criptográfico. Atendiendo a la clave, los sistemas de cifrado se pueden dividir en dos grandes grupos:…
En el apartado de la AEPD Guías y Herramientas, encontramos el documento denominado “Plan de Inspección de Oficio de la Atención Sociosanitaria” En este boletín y los siguientes analizaremos las recomendaciones más relevantes detalladas en este documento. La AEPD analizó diferentes centros públicos y privados que prestan servicios sociosanitarios con atención directa a usuarios, siendo…
En la resolución de la AEPD, una empresa constructora es sancionada por ceder datos de salud (bajas médicas, motivos y permisos) a otra empresa, así como la dirección del correo personal, sin el consentimiento del trabajador (reclamante). La entidad sancionada manifiesta que envió la documentación referida, por requerimiento de la Entidad Pública Empresarial de Vivienda,…
Entre los casos de acoso en el entorno laboral se encuentran conductas como la difusión de vídeos de carácter sexual enviados a través de aplicaciones de mensajería instantánea entre personas del trabajo, que pueden llegar incluso a hacerse virales, con los graves efectos que esto puede conllevar. Por ello, es necesario recordar que la difusión…
Uno de los principios que debemos tener en cuenta cuando tratamos datos personales es la minimización de los datos (art 5.c RGPD). Este principio nos obliga como responsables del tratamiento que los datos personales sean adecuados, pertinentes y limitados a lo necesario para los fines objeto del tratamiento. Los datos personales necesarios para el desarrollo…
