Ir al contenido principal

Los cinco pilares de la protección de datos

Es bien sabido que la visión “microscópica”, cuando uno acerca mucho la mirada al objeto de su estudio y magnifica cada detalle, pone al descubierto todos los inconvenientes y la complejidad de cada asunto. Y sin duda es un trabajo que hay que hacer, pero conviene también de vez en cuando volver a una visión “telescópica”, alejarse para tener una perspectiva de conjunto y que los árboles no te impidan ver el bosque.

Por lo tanto, a modo de visión “global”: los cinco pilares de la protección de datos.

La documentación es importante
Buena parte de la documentación generada por las exigencias del Reglamento de Medidas de Seguridad que complementa la LOPD, y en especial el Documento de Seguridad, es de carácter dinámico, es decir, refleja hechos y circunstancias, como empleados con acceso a datos o terminales informáticos, que no es extraño que se modifiquen en el tiempo. Además hay que incluir en este capítulo los registros de copias de seguridad, salida de soportes informáticos, contratos con terceros, etc… Deberemos crear por lo tanto un procedimiento de revisión, al menos de periodicidad mensual, de esta documentación.

La documentación no es lo más importante
La LOPD no nació con el objetivo de inundar de papeles las pymes ni de dar una linea de negocio añadido a las consultoras, sino para defender el derecho a la intimidad de las personas físicas, y donde hace especial hincapié en las exigencias no es tanto si tal o cual papel es jurídicamente perfecto. Donde la ley se muestra especialmente exigente es en el concepto del consentimiento: es necesario el permiso de las personas para poder tratar sus datos dentro de la legalidad y además deberemos informar en cada caso, de modo explícito, de los derechos ARCO que la ley otorga a cada ciudadano.

Implica a los empleados
Cumplir con la LOPD no es una cuestión que se pueda resolverse en el despacho del gerente. Más allá de una simple ley significa un cambio de orden casi “cultural” que necesariamente ha de implicar a los empleados, ya que al final de la cadena son ellos los que tratan la información, los que envían los correos electrónicos, los que preparan presupuestos o llevan análisis médicos de una unidad a otra. La formación es una etapa fundamental del cumplimiento.

Y a tus clientes también
Según datos del Centro de Investigaciones Sociológicas (CIS), casi el 80% de los españoles está bastante o muy preocupados por lo que se hace con sus datos personales. ¿Y tus clientes? Seguro que también. Aprovecha este “clima” social de inquietud y convierte la obligación legal en una ventaja para la imagen de tu empresa. Dile a tus clientes: “Conmigo no tienes que preocuparte. Somos un empresa seria, cumplimos la LOPD. Tus datos están seguros conmigo.”

Hazlo por tu bien: el valor de la seguridad
¿Le has puesto cerradura a la oficina y al almacén? ¿Y en qué BOE está escrito esta exigencia? No ha hecho falta ¿verdad?, simplemente has decidido proteger tus bienes y no necesitas que ningún gobierno dicte una ley para obligarte a ello, lo haces por tu propia seguridad. ¿Y cómo tienes los datos? (en muchos casos el activo más importante de la empresa). ¿Vas a esperar a que la ley te obligue para tomarte en serio proteger uno de tus bienes mas preciosos: la información? Antivirus, firewall, copias de seguridad, y otras exigencias de la LOPD, deberían en cualquier caso ser parte de las políticas habituales y activas de cualquier pyme.

Foto: Christian Stock

Comentarios

Entradas populares de este blog

¿Qué estás poniendo bajo la firma de tu mail?

Un comentario de ayer en el blog sobre sanciones LOPD me recordó un tema que hace tiempo quería comentar: esos curiosos avisos supuestamente legales tan frecuentes al pie de los correos electrónicos, con más tendencia al barroquismo y la extravagancia cuanto más grande es la empresa que lo envía. Se trata de una sanción de 1.200€ a una librería, que aunque incluía en sus correos un enlace a la Política de Privacidad en su web, la Agencia Española de Protección de Datos (AEPD) determinó que aunque sea gratuito, no es un procedimiento sencillo ya que, por un lado, la información que se desprende del enlace no permite relacionarlo de forma fácil ni con el ejercicio del derecho de oposición al tratamiento de datos con fines comerciales ni con la existencia de un procedimiento habilitado para ello y, por otro lado, dicho enlace no remite directamente al procedimiento, sino que enlaza con la información. La historia completa en Cuestión de detalles. Comenta Alejandro , de Esal Consultore

Contacto Google My Business 2021: teléfono, email, chat

ACTUALIZADO septiembre 2021 Para los dueños de negocios que quieren gestionar sus fichas en Google My Business o Mi Negocio y optimizar su presencia en Google Maps resulta frustrante comprobar como Google va cambiando y escondiendo cada vez mas los métodos de contacto directo con su servicio de ayuda. En este artículo repasamos los métodos válidos en 2021 para contactar con Google por teléfono, email o chat. El problema cada vez mas es que aunque, como vamos a ver a continuación, aún hay métodos indicados por Google para contactar con su equipo, lo cierto es que en los últimos meses cada vez se tarda mas en recibir respuesta tras solicitar el contacto y se reportan incluso casos en los que sencillamente la llamada nunca se produce. Por si acaso, detallamos las diferentes maneras que hemos encontrado de llegar al formulario de petición de llamada. De todas formas, si es esa tu situación, y como dueño de un negocio quieres centrarte en lo tuyo, recuerda que puedes solicitar nuestros

Google I/O 2023

La convención anual de desarrolladores de Google ha traído este año muchas novedades, en especial relacionadas con la inteligencia artificial. En el blog de desarrolladores: 100 things we announced at I/O 2023 En Youtube puedes ver las dos horas de keynote principal, con Sundar Pichai y otros directivos. Si prefieres una versión abreviada y en castellano, en el blog oficial España: Google I/O 2023: una IA más útil para todo el mundo Hay que tener en cuenta que el cambio que probablemente tendrá más incidencia a corto plazo (la versión Bard en las búsquedas) aún no se ha extendido a  todos los países y no tiene versión en castellano. Bard será más visual tanto en sus respuestas como en sus indicaciones. Podrás preguntarle cosas como "¿Cuáles son algunos lugares de interés turístico de Nueva Orleans que no te puedes perder?", y además del texto, obtendrá una respuesta útil junto con imágenes ricas para darte una idea mucho mejor de lo que estás explorando.

Preinscripción para la 31 Conferencia Internacional de Protección de Datos

Se ha abierto la preinscripción para quien quiera estar informado acerca de la evolución de los trabajos de la 31ª Conferencia Internacional de Protección de Datos y Privacidad, asi como de la próxima apertura del plazo de inscripción en la misma, que se celebrará en Madrid en noviembre de este año. En el sitio web de la Conferencia podrás encontrar el FORMULARIO de PREINSCRIPCIÓN . Rellenarlo no significa la inscripción definitiva, proceso este que se realizará en próximas fechas, porque ya avisan que "Precio orientativo 700€".

Imágenes libres y gratis (de verdad) ⦗ACTUALIZADO 2021⦘

Antes de nada aclaro el título: digo "de verdad" porque se da con cierta frecuencia una confusión respecto al término "libre" asociado a imágenes, equiparándolo a "puedo hacer con esto lo que quiera", pero resulta que no es así exactamente. Sin entrar en detalles técnicos, tenemos tres situaciones básicas: Derechos de autor (copyright) vigentes: el autor o herederos mantiene los derechos sobre la obra y cualquier uso necesita de su consentimiento. Dominio público: el periodo de protección legal de los derechos de autor ha terminado y la imagen puede ser usada por cualquiera. Creative Commons: el autor cede parte o todos los derechos sobre su obra de forma voluntaria en función de unas licencias predefinidas. Existen por tanto imágenes que sí son "libres" en sentido estricto, es decir, que puedes utilizarlas gratis para cualquier uso (incluso comercial), transformarlas como quieras y no se requiere atribución ninguna a su autor original: se trat