NIVEL DE PROTECCIÓN
BÁSICO
TIPOS DE DATOS
Para cualquier archivo que contenga
datos personales.
MEDIDAS El responsable de los datos ha de
elaborar una normativa de seguridad y
deberá mantener actualizado los
siguientes aspectos:
-El ámbito de aplicación con referencia
detallada de los recursos protegidos.
-Las medidas, procedimientos y normas
existentes encaminadas a garantizar
este nivel de protección.
-Las funciones y obligaciones del
personal en relación a los datos de nivel
básico.
-La estructura de los sistemas de
información que tratan estos datos.
-Los procedimientos llevados a cabo
para la realización de copias de
seguridad y/o respaldo.
-Los procedimientos ante las
incidencias.
Además de este documento, existirá:
-Un registro de incidencias.
-Una relación actualizada de todos los
usuarios que tengan acceso a los datos.
-Que los soportes físicos en los que se
guarden los documentos que contengan
estos datos, si es el caso, se mantengan
MEDIO
Para los que además de datos
personales contengan datos relativo a
infracciones penales o administrativas,
datos relativos a la hacienda pública,
servicios financieros o solvencia
patrimonial y de créditos.
-Identificar el responsable de seguridad.
-Marcar una periodicidad para el
establecimiento y realización de
controles de seguridad.
-Incluir medidas que se adoptarán para
la destrucción de soportes que
contengan datos de carácter personal
una vez se haya agotado su vida útil.
ALTO
Para los que además de los datos
citados para el nivel anterior, contengan
información relativa a la ideología,
religión, creencias, origen racial, salud,
vida sexual y datos con fines policiales
sin el consentimiento de las personas
afectadas.
-La distribución de la información se
realizará de forma cifrada o con
cualquier otro mecanismo que impida el
acceso a esta por parte de personal no
autorizado.
-El registro de acceso deberá contener,
como mínimo, los siguientes datos:
La identificación del usuario.
La fecha y la hora en la que se hizo el
acceso o intento de acceso.
El registro al que se ha accedido en caso
de haberlo hecho.
Esta información ha de guardarse, al
menos, por un periodo de dos años.
En relación a los objetivos de la tarea de
grabación, ha de tenerse en cuenta para
el operador:
-Los propios de la empresa en la que se
esté desarrollando la tarea, ya que ha
de remar en la misma dirección que el
resto de los trabajadores.
-Grabar los datos correctamente y
en un lugar de acceso restringido. siguiendo criterios de calidad.

-Realización de copias de respaldo y -Procesar y ejecutar correctamente la

recuperación, al menos, semanal. información.

-Ser eficaz y eficiente en su trabajo,

efectuando las tareas diarias
encomendadas.

-Tener una visión global de la empresa

productora de los datos y conocer el
sistema de gestión de la información en
el que se incluirán los datos que él
mismo grabará.