Curs: Ciberseguretat per a empresaris de PIMEs
Càpsula 3: Responsabilitat proactiva
Martín Villafañe Galli
José Pedro Campos Pérez
Aquesta és una iniciativa finançada per la Direcció General d’Innovació del Govern de les Illes Balears

Responsabilitat proactiva
Les organitzacions s’han d’implicar en un
tractament conscient, diligent i
responsable de les dades que utilitzi.

Implementar mesures tècniques.
Mesures organizatives.
Demostrar que el tractament és correcte.
Responsabilitat proactiva

Delegat de Protecció de Dades
Empleat.
Consultor extern.
Responsabilitat proactiva

Anàlisis de riscos
Tipus de tractament.
Natura de les dades.
Nombre d’afectats.
Quantitat i varietat de tractaments.
Responsabilitat proactiva

Registre d’activitats de tractament
Dades que s’utilitzen.
Finalitad de les dades.
Accés a les dades.
Responsabilitat proactiva

Mesures de seguretat
Custòdia de suports.
Seguretat de les xarxes.
Control d’accés a les dades.
Responsabilitat proactiva

Bretxa de seguretat
Detecció.
Notificació.
Mesures implantades.
Responsabilitat proactiva

Drets tradicionals
Accés a les dades.
Rectificació.
Supressió de les dades.
Oposició.
Reglaments

Noves inclusions
Dades de contacte del delegat.
El termini durant el qual es conservaran les
dades recollides.
Limitació del tractament de dades.
Portabilitat de les dades.
Reglaments

Els reglaments de protecció de dades
requereixen unes mesures tècniques de
seguretat informàtica i una actitud diligent
i conscient per part de l’empresa.
Poder demostrar les mesures de seguretat
aplicades.
Actuar a posteriori és insuficient.
Conclusions

La proactivitat té com a objectiu prevenir
els errors de seguretat en matèria de
protecció de dades.
La cura de les dades personals ha de ser un
pilar dins de la gestió empresarial.
Conclusions

www.itcm.es
Curs: Ciberseguretat per a empresaris de PIMEs
Càpsula 3: Responsabilitat proactiva
Moltes gràcies per participar!
Martín Villafañe Galli
José Pedro Campos Pérez