Las vulnerabilidades informáticas son fallos o debilidades en los sistemas o aplicaciones que pueden ser aprovechados por los ciberdelincuentes para acceder, modificar o destruir datos sensibles de una empresa. Estas vulnerabilidades pueden poner en riesgo la confidencialidad, integridad y disponibilidad de la información, así como la reputación y el cumplimiento legal de la organización. Para…
Son muchas las páginas web que utilizan Google Analytics, desde páginas de ecommerce, pasando por empresas, hasta páginas personales de usuarios particulares; todas ellas recurren a esta herramienta de medición para conocer diferentes aspectos del comportamiento de los visitantes y usuarios en sus sitios online. Ya sea a través de las cookies informáticas, Google Analytics…
Existen muchos tipos de redes inalámbricas, dependiendo de la arquitectura, tecnología o estándares de comunicación. En este blog nos referiremos a las Redes de Área Local inalámbricas (WLAN). Los componentes de la red wifi son los denominados dispositivos cliente, que solicitan la conexión a la red inalámbrica. Pueden ser, por ejemplo, las tablets, los ordenadores…
(Madrid, 4 de septiembre de 2019). La Agencia Española de Protección de Datos (AEPD) ha publicado el listado de tratamientos de datos personales en los que no es obligatoria la realización de una evaluación de impacto, con el objetivo de facilitar a los responsables la identificación de este tipo de tratamientos. El Reglamento General de…
El responsable y encargado del tratamiento deben ser proactivos y cumplir con la normativa de protección de datos, en este sentido una de las obligaciones que nos exige el reglamento es garantizar la seguridad de los datos personales. En el art.32 del RGPD se identifican algunas de las medidas técnicas y organizativas que el responsable…
La respuesta a esta pregunta la encontramos en la recién publicada LOPDPGDD en su art.73 que regula como infracciones graves, entre otras: -El tratamiento de los datos personales sin tener en cuenta, los mayores riesgos que podrían producirse, cuando por ejemplo implique evaluación de aspectos personales o los datos sean objeto de transferencia a terceros…
La Evaluación de Impacto en la Protección de Datos Personales (en adelante, la EIPD) es una herramienta que permite evaluar anticipadamente cuáles son los potenciales riesgos a los que están expuestos los datos personales en función de las actividades de tratamiento que se llevan a cabo con los mismos. El análisis de riesgos para un…
En el RGPD no se detallan de forma exhaustiva las medidas de seguridad y se establece que los responsables y encargados establecerán las medidas técnicas y organizativas apropiadas, para garantizar un nivel de seguridad adecuado en función de los riesgos detectados en el análisis de riesgos previo que cada empresa debe efectuar, además, deberán estar…
¿Qué es un Análisis de Riesgo del tratamiento? ¿En qué Consiste? Es una herramienta imprescindible para dar cumplimiento al Principio de Responsabilidad Proactiva por parte de responsables y Encargados de tratamiento, exigido por el RGPD (UE) 2106/679. El análisis de riesgo consiste en un estudio sistemático y estructurado de la información, que nos permite conocer,…
Con la aplicación el próximo 25 de mayo del RGPD UE 2016/679, entran en escena Nuevos Derechos, tales como el Derecho a la Portabilidad de datos o el Derecho de Supresión, que permitirán a los ciudadanos, tener un mayor poder de control y decisión sobre sus datos personales. La finalidad del derecho de Portabilidad se recoge en el art.12…
