CARGANDO...

Informes y Conclusiones. Junio 2018

SP/DOCT/75586

Guía para la gestión y notificación de brechas de seguridad

Agencia Española de Protección de Datos

Es evidente que cualquier organización que trate datos personales se encuentra expuesta a sufrir una brecha de seguridad que puede o no repercutir en la privacidad de los interesados. Por ello, el proceso de la gestión de brechas se suma a los procesos de negocio ya existentes en una organización y se convierte en una parte necesaria para mantener la normal actividad de cualquier entidad. Este proceso, al mismo tiempo, se constituye en una de las medidas organizativas más importantes a la hora de salvaguardar la seguridad de los tratamientos y, en consecuencia, los derechos y libertades de los interesados.

En esta guía, elaborada y publicada por la Agencia Española de Protección de Datos y la Asociación Española para el Fomento de la Seguridad (ISMS Forum Spain), se dan las pautas y recomendaciones necesarias dirigidas a la gestión de las brechas. Se trata de una visión global relacionada con la forma de abordar una brecha de seguridad y de preparar a las entidades que tratan datos personales para enfrentarse a una situación crítica, que, en ocasiones, además de causar daños para terceros, podría llegar a implicar riesgos para el propio negocio.

Productos Recomendados