Niveles seguridad y clasificación LOPD

CarlosLOPD, LOPD preguntas frecuentes, Mantenimiento Informático

Clasificación niveles de seguridad en la LOPD:

Ibérica Multimedia le ofrece un asesoramiento integral  para cubrir todas las necesidades  de las empresas o entidades,  relativas a la adecuada gestión de la Seguridad de la Información y adaptación de su organización a la LOPD.

Para saber qué nivel de seguridad requiere su empresa u organización, deberemos fijarnos en los datos que dicha empresa procesa de sus posibles clientes o afiliados.La ley identifica tres niveles de medidas de seguridad, BÁSICO, MEDIO y ALTO, los cuales deberán ser adoptados en función de los distintos tipos de datos personales (datos de salud, ideología, religión, creencias, infracciones administrativas, de morosidad, etc).

NIVEL BÁSICO:

TIPO DE DATOS
  • Nombre
  • Apellidos
  • Direcciones de contacto (tanto físicas como electrónicas)
  • Teléfono (tanto fijo como móvil)
  • Otros
MEDIDAS

DE SEGURIDAD

OBLIGATORIAS

 
  • Documento de seguridad
  • Régimen de funciones y obligaciones del personal
  • Registro de incidencias
  • Identificación y autenticación de usuarios
  • Control de acceso
  • Gestión de soportes
  • Copias de respaldo y recuperación

NIVEL MEDIO:

TIPO DE DATOS
  • Comisión infracciones penales
  • Comisión infracciones administrativas
  • Información de Hacienda Pública
  • Información de servicios financieros
MEDIDAS

DE SEGURIDAD

OBLIGATORIAS

 
  • Medidas de seguridad de nivel básico
  • Responsable de Seguridad
  • Auditoría bianual
  • Medidas adicionales de identificación y autenticación de usuarios
  • Control de acceso físico

NIVEL ALTO:

TIPO DE DATOS
  • Ideología
  • Religión
  • Creencias
  • Origen racial
  • Salud
  • Vida
MEDIDAS

DE SEGURIDAD

OBLIGATORIAS
  • Medidas de seguridad de nivel básico y medio
  • Seguridad en la distribución de soportes
  • Registro de accesos
  • Medidas adicionales de copias de respaldo
  • Cifrado de telecomunicaciones