Respondemos a estas y a otras muchas preguntas, sobre las obligaciones en materia de protección de datos que tiene que cumplir los empresarios como responsables del tratamiento de datos personales.
Si quieres escuchar la entrevista completa en Onda Cero Cuenca. PULSA AQUÍ.
Si estudiamos las resoluciones de la Agencia Española de Protección de Datos, observamos que no todo ataque informático acaba en expediente sancionatorio por parte de la AEPD, y cúal es el detalle que lo determina.
La respuesta a esta pregunta es que la empresa responsable del tratamiento haya tomado todas las medidas técnicas y organizativas que estaban a su alcance para minimizar el riesgo de confidencialidad, integridad y disponibilidad de sus datos personales.
Este tipo de medidas se deben de tomar de manera proactiva, es decir, adelantándonos al riesgo y no actuando de forma reactiva.
La Agencia obliga al responsable a que proteja sus datos acorde al volumen y categorías de los mismos, por lo que la pequeña PYME, mas que hacer una inversión en ciberseguridad, lo que debería hacer es adecuar sus procesos digitales internos a medidas encaminadas a la seguridad de la información.
Desde nuestro despacho de abogados Tecnogados no sólo adaptamos a las empresas en cumplimiento a la normativa de protección de datos, sino que estudiamos sus procesos internos y dotamos de seguridad los mismos. Nuestros conocimientos técnicos nos permiten cumplir en materia de privacidad y minimizar los riesgos digitales.
De forma proactiva podemos cifrar la información sensible de las organizaciones, implementar de forma programática copias de seguridad, así como garantizar la integridad de los ficheros informáticos tras un ataque informático. Medidas que la Agencia entiende esenciales y pueden ayudarnos a que tras una brecha de privacidad no seamos sancionados.
Si has sufrido una brecha de seguridad no dudes en ponerte en contacto con nosotros, te ayudamos a tramitarla ante la AEPD.
