{"id":8832,"date":"2018-11-26T10:00:12","date_gmt":"2018-11-26T09:00:12","guid":{"rendered":"https:\/\/www.metafrase.es\/?p=8832"},"modified":"2018-11-26T10:00:12","modified_gmt":"2018-11-26T09:00:12","slug":"tienes-cuarto-y-mitad-de-rgpd-la-pregunta-del-millon","status":"publish","type":"post","link":"https:\/\/www.metafrase.com\/blog\/tienes-cuarto-y-mitad-de-rgpd-la-pregunta-del-millon\/","title":{"rendered":"\u00bfTienes cuarto y mitad de RGPD?, la pregunta del mill\u00f3n"},"content":{"rendered":"

De unos meses a esta parte las peticiones de informaci\u00f3n sobre RGPD no han hecho m\u00e1s que crecer. Tanto es as\u00ed que una sencilla visita a Google Trends nos informa que las b\u00fasquedas sobre este tema superan ya a la propia ciberseguridad. En verdad una es parte de la otra aunque muchos no lo sepan todav\u00eda.<\/p>\n

Y aqu\u00ed viene la pregunta del mill\u00f3n que le hace un amable cliente a una empresa cualesquiera de ciberseguridad. \u00bfUstedes me pueden presupuestar poner RGPD en mi negocio? La respuesta es tan dif\u00edcil que en vez de responder a su email, el pobre proveedor descuelga el tel\u00e9fono y carraspea con intenci\u00f3n de proyectar un tono de presentador del telediario.<\/p>\n

 <\/p>\n

Cuestionario \u00a0imprescindibles de Ciberseguridad<\/h4>\n

\u2013Buenos d\u00edas.<\/p>\n

\u2013 Buenos d\u00edas, le llamaba por su petici\u00f3n de informaci\u00f3n sobre GDPR.<\/p>\n

\u2013 Efectivamente, somos una empresa con 10 empleados y estamos un poco preocupados sobre la GDPR y queremos que nos pongan al d\u00eda.<\/p>\n

\u2013De acuerdo, veamos, le voy a tener que hacer unas preguntas para ver qu\u00e9 punto de partida tenemos. As\u00ed, ustedes saben que la nueva normativa obliga a…, por tanto, tienen alg\u00fan sistema antimalware… cifran los datos… tienen un fichero con las autorizaciones…?<\/p>\n

Y as\u00ed podr\u00edamos seguir un rato, y es que a la pregunta de si vendemos RGPD, cualquier empresa responsable va a responder con una bater\u00eda de preguntas. Y es que la normativa a\u00f1ade requisitos t\u00e9cnicos que van mucho m\u00e1s all\u00e1 de los consentimientos legales o las fichas en la AEPD. Estos requisitos nos obligan a auditar la ciberseguridad del cliente para saber en qu\u00e9 estado est\u00e1n sus datos y equipos.<\/p>\n

 <\/p>\n

\"\"<\/p>\n

 <\/p>\n

Requisitos m\u00ednimos de cumplimiento<\/h4>\n

La RGPD es muy ambigua en muchos aspectos, pero muy tajante en otros. Y de lo que no cabe duda es de lo que sigue:<\/p>\n

    \n
  1. Las empresas deben mantener los datos personales protegidos de su p\u00e9rdida o destrucci\u00f3n. As\u00ed se hace obligatorio tener copias de seguridad<\/strong>.<\/li>\n
  2. Estos datos deben mantenerse \u00edntegros, pero tambi\u00e9n a salvo de un uso indebido derivado de un robo o p\u00e9rdida. Deben ser ilegibles para aquellos no autorizados. Por ende han de cifrarse<\/strong>.<\/li>\n
  3. Las empresas deben saber qu\u00e9 datos almacenan, por qu\u00e9 lo hacen y durante cu\u00e1nto tiempo. Es necesario por ello tener una cadena de custodia<\/strong> procedimentalizada.<\/li>\n
  4. Por l\u00f3gica los datos se crean y custodian en ordenadores, discos duros y servidores. Por ello, los sistemas inform\u00e1ticos deben contar con sistemas de protecci\u00f3n que eviten p\u00e9rdidas, robos o infecciones. Es preciso proteger los equipos con soluciones EndPoint<\/strong>.<\/li>\n
  5. Las comunicaciones de la empresa son probablemente lo m\u00e1s olvidado cuando hablamos de RGPD. Emails<\/strong>, formularios<\/strong> de contacto en la web o uso de unidades USB<\/strong> presentan riesgos enormes y hay que protegerlos tambi\u00e9n.<\/li>\n<\/ol>\n

    Por tanto a la pregunta, \u00bfMe ponen RGPD?, la respuesta es que s\u00ed, pero que es necesario estudiar el caso individualmente. ( Y responder una serie de preguntas…) Si a\u00fan as\u00ed quieres saber un poco m\u00e1s de RGPD te animamos a que leas el post comparativo RGPD \/ LOPD<\/a> que preparamos hace unos meses y que te descargues el tr\u00edptico informativo con el dec\u00e1logo del nuevo reglamento.<\/a>.<\/p>\n

     <\/p>\n","protected":false},"excerpt":{"rendered":"

    De unos meses a esta parte las peticiones de informaci\u00f3n sobre RGPD no han hecho m\u00e1s que crecer. Tanto es as\u00ed que una sencilla visita a Google Trends nos informa que las b\u00fasquedas sobre este tema superan ya a la propia ciberseguridad. En verdad una es parte de la otra aunque muchos no lo sepan […]<\/p>\n","protected":false},"author":5,"featured_media":8835,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[2],"tags":[28],"class_list":["post-8832","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-gdpr"],"_links":{"self":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/8832","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/comments?post=8832"}],"version-history":[{"count":0,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/posts\/8832\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/media\/8835"}],"wp:attachment":[{"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/media?parent=8832"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/categories?post=8832"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.metafrase.com\/blog\/wp-json\/wp\/v2\/tags?post=8832"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}