La Органічний закон про захист данихабо Поліція Лоуейн, Це закон, який забезпечує захист персональних даних. Якщо ви зацікавлені дізнатися більше Які найважливіші заходи безпеки для автоматизованих файлів згідно з LOPD (Законом Іспанії про захист даних)?Продовжуйте читати цей список.
Мета LOPD полягає в захищати особисту та сімейну недоторканність усіх людей. Це досягається шляхом регулювання обов'язків громадян, які обробляють персональні дані.
З цієї причини LOPD включає три рівні безпеки кумулятивний (Низький, середній та високий) гарантувати конфіденційність інформації.
Дізнайтеся про всі низькорівневі заходи безпеки для автоматизованих файлів
El низький або базовий рівень LOPD це той, хто Це стосується файлів, які містять лише ідентифікаційні дані.Це включає: адресу, номер телефону, номер посвідчення особи, ім'я, електронні адреси, громадянство, банківські реквізити, вік тощо.
Нижче ми зібрали всі низькорівневі заходи безпеки для автоматизованих файлів:
Документ безпеки
Усі користувачі, які мають доступ до персональних данихВони повинні вказати свої відповідні ролі та обов'язки в документі з безпеки. У документації має бути чітко визначено все. Так само необхідно уточнити делегування повноважень та контрольних функцій контролера даних.
Сповіщення та управління
має бути a процедура управління та звітності про всі події, що впливають на персональні даніТип інциденту, коли він стався або був виявлений, хто виявив інцидент, кого було повідомлено, наслідки та коригувальні заходи повинні бути точно задокументовані.
Юридична фірма
Люди, які виконувати функції в юридичній фірмі вони можуть мати доступ до необхідних ресурсів, за умови, що вони потрібні.
Авторизовані права
Повинен існувати механізми, які гарантують, що доступ до ресурсів матимуть лише користувачі з уповноваженими правами. Персонал, зареєстрований у документі безпеки, має право надавати, скасовувати або змінювати санкціонований доступ відповідно до критеріїв, встановлених менеджером файлів.
Електронні носії та документи
Ті електронні документи та носії інформації ті, хто володіє персональною інформацією, повинні бути інвентаризовані відповідно до типу інформації, яку вони містять. Крім того, доступ буде дозволено лише персоналу, уповноваженому в документі безпеки.
Вивід документа
Видалення електронних документів та носіїв, що містять персональну інформацію, має бути уповноваженим контролером данихабо має бути зареєстроване уповноваження в документі безпеки.
Передача інформації
Повинен існувати заходи щодо гарантування запобігання крадіжкамВтрата або несанкціонований доступ під час передачі документів. Це також включає електронне спілкування.
Заходи в офісі
У випадку юридичної фірми, вона повинна була встановити правильні заходи автентифікації та ідентифікації користувачів, які намагаються отримати доступ до інформаційної системи, щоб перевірити, чи мають вони необхідні дозволи.
Паролі
Якщо існує механізм автентифікації на основі пароля, необхідно виконати процес, який відповідає за їх призначення, розподіл та зберігання, щоб гарантувати їхню конфіденційністьДокумент безпеки повинен містити вимогу щодо зміни паролів з інтервалом не більше одного року.
резервні копії
Принаймні щотижня ви повинні Встановіть процедуру створення резервних копій персональних даних. За винятком випадків, коли оновлення даних не були зареєстровані.
Відновлення даних
Також повинні бути запроваджені процедури, які гарантують у будь-який час відновлення даних, їх реконструкція. Це у разі втрати або знищення.
Процедури відновлення
Має бути запис, у якому це зафіксовано Які процедури були проведені для відновлення даних? Також необхідно вказати, хто виконував процес, які дані було відновлено та інші вимоги. Авторизація контролера даних є важливою для виконання будь-якої процедури.
Модифікація систем
За потреби впровадження або модифікація інформаційної системиЦе Його не слід запускати з реальними даними.Це зроблено для захисту персональних даних. Виняток робиться, коли рівні безпеки, що відповідають обробці, були забезпечені та належним чином зафіксовані в документі безпеки.
Перелік усіх заходів безпеки середнього рівня для автоматизованих файлів відповідно до LOPD
Що стосується автоматизовані файли із середнім рівнем безпеки, Положення нижчого рівня також необхідно розглядати разом для забезпечення максимального захисту.
Нижче наведено список усіх заходів безпеки середнього рівня для автоматизованих файлів відповідно до LOPD (Закону Іспанії про захист даних):
Співробітники служби безпеки
Документ безпеки повинен містити призначено одного або кількох співробітників служби безпеки. Ці особи відповідають за координацію дотримання заходів. Це призначення може застосовуватися до всіх файлів або видів діяльності з обробки даних. Однак це також має бути чітко зазначено в документі безпеки.
аудити
Коли персональні дані підпадають під середній рівень безпеки, системи, засоби для обробки та зберігання інформації повинні бути підлягає внутрішньому або зовнішньому аудиту кожні два рокиЦе робиться для перевірки дотримання заходів безпеки.
Журнали реєстрації заїзду та виїзду
Юридична фірма повинна мати систему реєстрації в'їзду та виїзду що дозволяє прямо чи опосередковано ідентифікувати тип документа. Крім того, він також повинен містити дату, час, відправника, кількість доданих документів, тип інформації, спосіб доставки та уповноваженого користувача, відповідального за її отримання.
Несанкціонований доступ
Необхідно мати механізм, який відповідає за обмежити кількість спроб несанкціонованого доступу до системи персональних даних.
Розташування комп'ютерного обладнання
Тільки уповноважений та призначений персонал Документ безпеки може надавати доступ до місця розташування комп'ютерного обладнання, відповідального за підтримку інформаційної системи.
Які види штрафів можуть бути застосовані до мене, якщо я не дотримуватимуся цих заходів?
The санкції, що накладаються Органічним законом про захист даних Вони встановлюються відповідно до характеру порушених особистих прав, завданої шкоди, ступеня умислу, обсягу проведеної обробки та інших відповідних обставин. Однак, Які види штрафів можуть бути застосовані до мене, якщо я не дотримуватимуся цих заходів?
Давайте розглянемо наступне:
Дрібні порушення
The незначні порушення є підставами для санкцій серед 601,01 євро та 60.101,21 євроЗалежить від тяжіння.
Деякі приклади:
- Не подавайте заяву на реєстрацію файлу в Іспанському агентстві із захисту даних (AEPD).
- Складання колекції даних без попереднього повідомлення.
- Ігнорувати на запити щодо скасування або виправлення.
- Не розглядайте запити Іспанського агентства із захисту даних (AGPD).
Серйозні порушення
У випадку серйозні порушенняШтрафи можуть варіюватися від від 60.101,21 євро до 300.506,25 євро.
Ці випадки включають:
- Незавершення необхідної реєстрації з файлу до AGPD.
- Зберіть дані використовувати їх для іншої мети.
- Відсутність згоди людей для збору їхніх персональних даних.
- Не визнавати доступ до файлів.
- Збереження індексованих даних або не виконувати запити на внесення змін.
- Не дотримуватися принципів чи гарантій Органічного закону про захист даних.
- Робота із захищеними даними без належного дозволу.
- Не надсилаються сповіщення передбачено LOPD для AGPD.
- Не вжиття належних заходів безпеки щоб зберегти файли.
Надзвичайно серйозні порушення
У випадку порушення, які є надзвичайно серйознимирозмір штрафу може збільшитися з 300.506,25 євро до 601.012,1 євро.
Вас можуть покарати, якщо ви будете вчиняти такі дії, як:
- Створення файлів що розкривають дані, що захищені.
- Вдаючись до обману або збирають дані шахрайським шляхом.
- Збирати захищені дані без дозволу сторони, що постраждала.
- Перешкоджати або ігнорувати запити на виправлення або скасування систематично.
- Порушення конфіденційності захищених даних.
- Для повідомлення або передачі персональних даних без дозволу.
- Ігнорування запитів Іспанського агентства із захисту даних (AEPD) про незаконне використання.
- Обробка даних без гарантій і незаконно.
- Ігнорування вимог Іспанського агентства із захисту даних (AGPD).
- Надіслати персональні дані постійно або тимчасово, без дозволу, до країн, які не мають порівнянного рівня захисту.
