Ir al contenido principal

Segunda edición del manual LOPD de Microsoft

Con el título La Protección de Datos Personales: soluciones en entornos Microsoft, y el apoyo de la AEPD y Red.es se ha presentado la segunda edición del manual dirigido a orientar sobre la aplicación de la LOPD en los sistemas operativos y aplicaciones de Microsoft, con las modificaciones impuestas por la entrada en vigor del nuevo reglamento.

El manual tiene dos partes. Las primeras cien páginas son un repaso general a la situación jurídica en protección de datos y ciertamente no aportan casi nada que no estuviera ya escrito y tratado. Es en la segunda parte donde se entra en materia concreta respecto a como implantar las medidas de seguridad previstas en el NRLOPD dentro de lo que es el entorno informático a día de hoy más utilizado en las empresas: Windows.

Para ello se repasan las tecnologías de seguridad de Microsfot Windows aplicables a medidas nivel básico, medio y alto (funciones y obligaciones del personal, registros de incidencias, control de acceso, gestión de soportes y documentos, identificación y autenticación, copias de respaldo y recuperación, etc.). Además hay un capítulo especial sobre aplicación del reglamento de seguridad en SQL Server.

Tenemos la esperanza que, este manual, en su segunda edición, sirva para facilitar a los responsables de Seguridad/Privacidad/Sistemas, el cumplimiento de los aspectos tecnológicos derivados del cumplimiento de la Ley, así como servir de vehículo de difusión de un conocimiento importante como es el relativo a nuestros derechos y obligaciones en materia de Protección de Datos.
María Garaña. Presidenta de Microsoft Ibérica S.R.L.

El libro que tengo la oportunidad de prologar, una vez adaptado a la normativa vigente en materia de protección de datos personales debe, sin lugar a dudas, convertirse en una guía de consulta, no sólo para los responsables de ficheros y tratamientos de datos personales sino también para los posibles encargados de tratamientos que pudieran contratarse como consecuencia de la necesaria prestación de un servicio determinado, tanto en el ámbito privado como público y que el propio RLOPD regula de manera muy detallada en su articulado.
La actuación empresarial, conforme a lo regulado en la Ley, debe interpretarse como un valor añadido para la empresa y para su imagen, aportando una mayor calidad y una mejor gestión de sus recursos y, en ningún caso, el cumplimiento de la normativa vigente debe entenderse como un obstáculo de difícil superación.
Artemi Rallo. Director de la Agencia Española de Protección de Datos

Porque la creciente expansión del mundo digital conlleva un reto a la gestión adecuada de la privacidad. Por eso estoy convencido de que iniciativas como la segunda edición de este manual realizado por Microsoft, van a servir, gracias a su carácter divulgativo, a mejorar el cumplimiento de la LOPD y que derivará en beneficios y ventajas de inmenso valor para la empresa y Administraciones Públicas, además de concienciar a todos los sectores (empresas, administraciones) y a los usuarios, especialmente a los más jóvenes, de que los datos personales son un bien que debe protegerse y, por ello, deben establecerse procedimientos, normas y medidas para conseguir tal fin.
Sebastián Muriel. Director General de red.es. Secretaría de Estado de Telecomunicaciones y para la Sociedad de la Información


(pdf 13,2 MB)

Comentarios

Entradas populares de este blog

12º evento Euskal Valley sobre seguridad y privacidad en Internet.

Ayer jueves se celebró el 12º evento Euskal Valley (#EVEV12) centrado en la temática seguridad y privacidad en Internet. Por la parte de proyectos emprendedores se presentaron  Luis Ángel Del Valle  de SealPath  (solución para proteger y gestionar documentos), así como  Iker Hernández de Enigmedia  (protección de comunicaciones). Posteriormente Mikel García Larragán  presentó la actividad de la asociación Pribatua  mientras yo mismo cerraba con una exposición sobre la controvertida "ley de cookies". Beatriz López ha hecho un estupendo resumen en su blog Mis ideas 2.0 . El evento se celebró en el Espacio “Bizkaia Creativa” en BEAZ Bilbao . presentacin-ley-de-cookies from Jesús Pérez Serna

Curso Search Console: toma control de tu marketing en Google

Quizás te esté pasando: ▶️ Tienes una web a la que apenas llegan visitas de Google y no sabes cómo generar más ▶️ Contratas una agencia o freelance y después de unos meses no ves cambios significativos y no sabes cómo controlar el trabajo que se supone están haciendo en tu web ▶️ Te apuntas a una formación y parece que has aprendido algo pero luego no sabes como ponerlo en marcha Si te suenan cualquiera de estas situaciones, lo que necesitas no es más formación o contratación, sino empezar a hacerte cargo y no esperar que por un milagro lleguen las visitas y los pedidos a tu web. Y por eso este curso accionable: conocimiento + tareas con recordatorio. No pretendo convertirte en un experto ni que tengas que invertir en aplicaciones:  algunas herramientas como SEMRush o Ahrefs son muy caras, otras como Google Analytics son gratis pero muy complejas. Search Console es gratis y sencilla de utilizar y es de Google. ¿Qué incluye el curso? ✔️ 1 ebook inicial con toda la información, part...

¿Soluciones "a coste cero"?: empecemos a poner un poco de orden

Importantísimo artículo publicado ayer en El Mundo (otro documento imprescindible a partir de ahora en la carpeta de cualquier consultor, pincha la imagen para verlo más grande) denunciando el mal uso de los fondos para formación de trabajadores con el fin de enmascarar la prestación de servicios de consultoría en protección de datos: La protección de datos se financia con el Forcem. La antigua Forcem, ahora denominada Fundación Tripartita para la Formación en el Empleo, vuelve a estar en entredicho y otra vez es por el uso de los fondos destinados a la formación de trabajadores que gestiona. Empresas dedicadas a la implantación de la protección de datos están utilizando los recursos destinados a cursos de formación como reclamo para pagar sus servicios, en los que la formación únicamente sirve en ocasiones sólo para encubrir la financiación de los recursos. Es lo que ellos denominan la adaptación a la Ley Orgánica de Protección de Datos (LOPD) "a coste cero" en algunos anun...

Más sobre LOPD a coste cero

Lo comentamos hace tiempo , pero es un tema que ha vuelto a salir tras el comunicado de la Asociación Profesional Española de Privacidad (APEP) y la posterior presentación de un escrito ante la Fundación Tripartita : el asunto de las adaptaciones LOPD "a coste cero" bonificadas con los fondos para formación de trabajadores. En la red social profesional Linkedin se ha abierto un interesante debate sobre el tema dentro del grupo Profesionales Privacidad . Como para poder acceder hay que ser miembro de la red y haber sido aceptado en el grupo, reproduzco a continuación algunas de las opiniones más interesantes en los comentarios. Se han eliminado las referencias personales en respeto a la privacidad del grupo, pero las citas son literales Planteamiento: LOPD a 0 euros ¿Conocéis el problema? Muchos de vosotros conoceréis este tipo de consultorías LOPD a 0 euros en los que se utilizan los fondos para formación que las empresas disponen para enmascarar una "formación LO...

¿Qué estás poniendo bajo la firma de tu mail?

Un comentario de ayer en el blog sobre sanciones LOPD me recordó un tema que hace tiempo quería comentar: esos curiosos avisos supuestamente legales tan frecuentes al pie de los correos electrónicos, con más tendencia al barroquismo y la extravagancia cuanto más grande es la empresa que lo envía. Se trata de una sanción de 1.200€ a una librería, que aunque incluía en sus correos un enlace a la Política de Privacidad en su web, la Agencia Española de Protección de Datos (AEPD) determinó que aunque sea gratuito, no es un procedimiento sencillo ya que, por un lado, la información que se desprende del enlace no permite relacionarlo de forma fácil ni con el ejercicio del derecho de oposición al tratamiento de datos con fines comerciales ni con la existencia de un procedimiento habilitado para ello y, por otro lado, dicho enlace no remite directamente al procedimiento, sino que enlaza con la información. La historia completa en Cuestión de detalles. Comenta Alejandro , de Esal Consultore...