En todos los aspectos para la correcta implantación de las medidas de seguridad precisas que garanticen una correcta aplicación de la normativa vigente.
Estudiamos minuciosamente de los tipos de datos susceptibles de protección, del sistema informático instalado, de las medidas de seguridad preexistentes y del personal autorizado a acceder a dichos datos. En función de la información obtenida se realiza un informe técnico donde se detallan las medidas de seguridad que deben implantarse y/o las correcciones que deben realizarse en las medidas ya implantadas por la empresa.
Analizamos y clasificamos los ficheros que utilizan nuestros clientes en función de su contenido y finalidad, redactamos la documentación necesaria para realizar su inscripción y tramitamos el alta en la AGENCIA DE PROTECCIÓN DE DATOS (A.P.D).
Es importante hacer constar que sólo es necesario dar de alta el fichero, pero no los datos que contiene, los cuales siempre permanecen en poder y conocimiento exclusivo del cliente.
Requisitos fundamental regulados en el Reglamento de Seguridad que desarrolla la LOPD es la obligatoriedad de que los responsables de ficheros automatizados dispongan de un Documento de Seguridad donde queden recogidas todas la medidas de seguridad que prevé aplicar la empresa en cumplimiento de la normativa vigente.
Los principales aspectos que debe contener dicho documento son Ámbito de aplicación, detalle de los recursos protegidos, medidas de seguridad, Funciones y obligaciones del personal , estructura de los ficheros , procedimiento de actuación ante incidencias y de copias de seguridad.
Este documento debe de mantenerse a disposición de la APD y es de obligado cumplimiento por parte del personal. Además deberá estar actualizado en función de los cambios de los sistemas de información utilizados y de la normativa vigente en cada momento.
La cada vez mayor concienciación de usuarios y clientes en relación con la privacidad de sus datos personales hace necesario que las empresas que recogen este tipo de datos en sus actividades (comerciales, promocionales, de selección de personal, etc.), y de forma muy especial las que trabajan en Internet, establezcan de forma clara y visible una adecuada Política de Privacidad que tranquilice a cualquier particular respecto a la inexistencia de riesgos derivados del hecho de facilitar sus datos personales.
ASF se encarga de redactar la Política de Privacidad y las notas legales más adecuada en cada caso, para insertarlas tanto en el sitio web como en la documentación que sirva de soporte para la recogida de los datos personales (formularios, contratos, solicitudes, etc.).
Una de las medidas que afecta a todos los niveles de seguridad previstos, es la activación en su sistema informático de controles de acceso al sistema, y a los ficheros, así como, dependiendo del nivel de seguridad deberá confeccionar un registro de incidencias, entrada y salida de copias de seguridad, usuarios que acceden al sistema y a los ficheros y también un sistema de bloqueo para el caso de reiterados intentos de acceso no autorizado.
[Conocer más acerca de SoftSegur]
Nuestro compromiso con nuestros clientes que nos han confiado la seguridad de sus datos va más allá. Cubrir todas necesidades que puedan surgir después de la puesta en marcha del sistema de seguridad.
No deberá preocuparse más de la seguridad de sus datos y podrá tener plena confianza en sus sistemas ante una posible intervención de la Inspección de la APD.
La LSSICE, que entro en vigor el día 15 de octubre de 2002, obliga a las empresas y personas físicas que tengan una página web en la que se realicen, entre otras: