Ir al contenido principal

Curso Básico LOPD - Tema 9: Medidas de seguridad (II) - El Documento de seguridad

En este tema conoceremos qué es el Documento de seguridad que se exige elaborar y mantener permanentemente actualizado, y su contenido mínimo. Asimismo, se hace un resumen de las medidas de seguridad que el RDLOPD exige aplicar tanto a los ficheros o tratamientos automatizados como a los no automatizados, y que serán objeto del próximo y último tema de este curso.

Al igual que en todos los temas del curso, al finalizar el mismo se podrá responder a un breve cuestionario para autoevaluar los conocimientos adquiridos, y los comentarios de este post están disponibles como Foro para la aclaración de la dudas que puedan surgir y para debatir e intercambiar opiniones sobre las cuestiones tratadas.

En este tema se incorporan como documentación de referencia un modelo de documento de seguridad y un cuadro resumen con las medidas de seguridad que se exige aplicar, ambos elaborados por la AEPD.

- TEMA 9:


* LOPD (Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal).

* RDLOPD (Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal).


* INSTRUCCIÓN 1/2006, de 8 de noviembre, de la Agencia Española de Protección de Datos, sobre el tratamiento de datos personales con fines de vigilancia a través de sistemas de cámaras o videocámaras.


* Distintivo de zona videovigilada (AEPD - Agencia Española de Protección de Datos).


* Distintivo de zona videovigilada (AVPD - Agencia Vasca de Protección de Datos).


* Distintivo de zona videovigilada (APDCAT - Autoridad Catalana de Protección de Datos).


* Modelo de la AEPD para el ejercicio del derecho de acceso.

* Modelo de la AEPD para el ejercicio del derecho de rectificación.

* Modelo de la AEPD para el ejercicio del derecho de cancelación.

* Modelo de la AEPD para el ejercicio del derecho de oposición.

* Modelo de la AEPD para la solicitud de tutela del derecho de acceso.

* Modelo de la AEPD para la solicitud de tutela del derecho de rectificación.

* Modelo de la AEPD para la solicitud de tutela del derecho de cancelación.

* Modelo de la AEPD para la solicitud de tutela del derecho de oposición.

* Modelo de denuncia ante la AEPD.

* Modelo de la AVPD para el ejercicio del derecho de acceso.

* Modelo de la AVPD para el ejercicio del derecho de rectificación.

* Modelo de la AVPD para el ejercicio del derecho de cancelación.

* Modelo de la AVPD para el ejercicio del derecho de oposición.

* Modelo de la AVPD para la solicitud de tutela de los derechos ARCO.

* Modelo de denuncia ante la AVPD.

* Modelo de la APDCAT para el ejercicio del derecho de acceso.

* Modelo de la APDCAT para el ejercicio del derecho de rectificación.

* Modelo de la APDCAT para el ejercicio del derecho de cancelación.

* Modelo de la APDCAT para el ejercicio del derecho de oposición.

* Modelo de la APDCAT para la solicitud de tutela del derecho de acceso.

* Modelo de la APDCAT para la solicitud de tutela del derecho de rectificación.

* Modelo de la APDCAT para la solicitud de tutela del derecho de cancelación.

* Modelo de la APDCAT para la solicitud de tutela del derecho de oposición.

* Modelo de denuncia ante la APDCAT.

* Real Decreto 428/1993, de 26 de marzo, por el que se aprueba el Estatuto de la Agencia de Protección de Datos.

* Real Decreto 1665/2008, de 17 de octubre, por el que se modifica el Estatuto de la Agencia Española de protección de Datos, aprobado por Real Decreto 428/1993, de 26 de marzo.

* Ley 2/2004, de 25 de febrero, de Ficheros de Datos de Carácter Personal de Titularidad Pública y de Creación de la Agencia Vasca de protección de Datos.

* Decreto 308/2005, de 18 de octubre, por el que se desarrolla la Ley 2/2004, de 25 de febrero, de ficheros de datos de carácter personal de titularidad pública y de creación de la Agencia Vasca de Protección de Datos.

* Decreto 309/2005, de 18 de octubre, por el que se aprueba el Estatuto de la Agencia Vasca de Protección de Datos.

* Ley 32/2010, de 1 de octubre, de la Autoridad Catalana de Protección de Datos.

* Decreto 48/2003, de 20 de febrero, por el que se aprueba el Estatuto de la Agencia Catalana de Protección de Datos.

* Disposición final quincuagésima sexta de la Ley 2/2011, de 4 marzo, de Economía Sostenible, de modificación de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal.

* Herramienta DISPONE para la elaboración de disposiciones y acuerdos que regulen los ficheros de titularidad pública. 

* Formulario NOTA de titularidad privada (versión 18/12/2012).

* Formulario NOTA de titularidad pública (versión 12/12/2012).

* Disposición adicional cuarta del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el Ámbito de la Administración Electrónica, de modificación del Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, aprobado por el Real Decreto 1720/2007, de 21 diciembre.

* Modelo de documento de seguridad (AEPD - Guía de Seguridad de Datos).

* Cuadro resumen de medidas a aplicar (AEPD - Guía de Seguridad de Datos 2010).


Anterior  << Ir a TEMA >> Siguiente

Comentarios

Entradas populares de este blog

Criptografía (I): cifrado Vigenère y criptoanálisis Kasiski

Hace unos días mi amigo Iñaki Regidor ( @Inaki_Regidor ), a quien dedico esta entrada :), compartió en las redes sociales un post titulado "Criptografía: el arte de esconder mensajes"  publicado en uno de los blogs de EiTB . En ese post se explican ciertos métodos clásicos para cifrar mensajes , entre ellos el cifrado de Vigenère , y , al final del mismo, se propone un reto consistente en descifrar un mensaje , lo que me ha animado a escribir este post sobre el método Kasiski  para atacar un cifrado polialfabético ( conociendo la clave descifrar el mensaje es muy fácil, pero lo que contaré en este post es la forma de hacerlo sin saberla ). El mensaje a descifrar es el siguiente: LNUDVMUYRMUDVLLPXAFZUEFAIOVWVMUOVMUEVMUEZCUDVSYWCIVCFGUCUNYCGALLGRCYTIJTRNNPJQOPJEMZITYLIAYYKRYEFDUDCAMAVRMZEAMBLEXPJCCQIEHPJTYXVNMLAEZTIMUOFRUFC Como ya he dicho el método de Vigenère es un sistema de sustitución polialfabético , lo que significa que, al contrario que en un sistema...

Criptografía (XXIII): cifrado de Hill (I)

En este post me propongo explicar de forma comprensible lo que he entendido sobre el cifrado de Hill , propuesto por el matemático Lester S. Hill , en 1929, y que se basa en emplear una matriz como clave  para cifrar un texto en claro y su inversa para descifrar el criptograma correspondiente . Hay tres cosas que me gustan de la criptografía clásica, además de que considero que ésta es muy didáctica a la hora de comprender los sistemas criptográficos modernos: la primera de ellas es que me "obliga" a repasar conceptos de matemáticas aprendidos hace mucho tiempo y, desgraciadamente, olvidados también hace demasiado tiempo, y, por consiguiente, que, como dice  Dani , amigo y coautor de este blog, me "obliga" a hacer "gimnasia mental"; la segunda es que, en la mayoría de las ocasiones, pueden cifrarse y descifrase los mensajes, e incluso realizarse el criptoanálisis de los criptogramas, sin más que un simple lápiz y papel, es decir, para mi es como un pasat...

Criptografía (CLXXXIV): Soluciones Retos criptografía de CyberOlympics 2017

En este post pongo las soluciones a los retos de  criptografía que he ido resolviendo de la edición del año 2017 de CyberOlympics , competición en modalidad  'on-line' , estilo  'Capture the Flag'  y formato  'Jeopardy'  dirigida a centros educativos y organizada por el Instituto Nacional de Ciberseguridad (INCIBE) en el marco de la actividad llamada CyberCamp. En esta edición la mayoría de los retos presentaron un  nivel  de dificultad bajo  ( ★ ★ ☆☆☆ ) , lo que entiendo adecuado por el colectivo al que van dirigidos. Las soluciones al resto de desafíos de criptografía de esta edición, cuyos archivos asociados tenga (no me han pasado todos) y que consiga resolver, las pondré en otra entrada. Reto 1 (Criptografía) : Enunciado : Todas las mañanas cuando me despierto, me miro en el espejo y no entiendo lo que veo. Hoy me he levantado dando un salto mortal y no voy a apartarme de mi “otro yo” hasta que no descubra el mensaje. Parece q...