Documentos de Académico
Documentos de Profesional
Documentos de Cultura
ndice
1. Medidas de Seguridad.
2. Tipos de Seguridad.
3. Niveles de Seguridad.
4. Definicin de Documento de Seguridad.
5. Finalidad del Documento de Seguridad.
6. Elaboracin del Documento de Seguridad.
Los entes pblicos establecern las medidas de seguridad tcnica y organizativa para
garantizar la confidencialidad e integralidad de cada sistema de datos personales
que posean, con la finalidad de preservar el pleno ejercicio de los derechos
tutelados en la presente Ley, frente a su alteracin, prdida, transmisin y acceso no
autorizado, de conformidad al tipo de datos contenidos en dichos sistemas.
III. De desarrollo y aplicaciones.- Corresponde a las autorizaciones con las que deber
contar la creacin o tratamiento de sistemas de datos personales, segn su
importancia, para garantizar el adecuado desarrollo y uso de los datos, previendo la
participacin de usuarios, la separacin de entornos, la metodologa a seguir, ciclos de
vida y gestin, as como las consideraciones especiales respecto de aplicaciones y
pruebas;
1. Bsico
2. Medio
3. Alto
Documento de seguridad
Funciones y Obligaciones de las
Medio Distribucin de soportes
personas que intervienen en el Registro de acceso
tratamiento de datos personales. Responsable de Telecomunicaciones.
Registro de incidencias. seguridad Notificacin del nivel de
Identificacin y autentificacin. Auditora seguridad.
Control de acceso.
Control de acceso fsico.
Gestin de Soportes.
Copias de respaldo.
Pruebas con datos reales.
Alto
Bsico Datos de trnsito y
movimientos migratorios.
Datos acadmicos.
Datos sobre procedimientos
administrativos y/o
jurisdiccionales.
Datos patrimoniales.
Direccin de Datos Personales
Qu es el Documento
de Seguridad?
Documento
Instrumento que establece las medidas y
de Seguridad:
procedimientos administrativos, fsicos y tcnicos de
seguridad aplicables a los sistemas de datos
personales necesarios para garantizar la proteccin,
confidencialidad, integridad y disponibilidad de los
datos contenidos en dichos sistemas;
Direccin de Datos Personales
Documento de Seguridad
mbito de aplicacin
Numeral 16 ,I, a) de
los Lineamientos
Anual
Actualizacin
del documento
de seguridad Cada que se modifique
el tratamiento de los
datos personales
Temporalidad
Disponibilidad
Seguridad
Confidencialidad
Calidad de datos
Consentimiento
Licitud
Art. 5 de la LPDPDF
(Art. 5 de la LPDPDF)
Aprobado por:
Fecha de Aprobacin
FUNCION:
NOMBRE Y APELLIDOS:
CATEGORA:
DIVISIN O DEPARTAMENTO:
DIRECCIN:
TELEFONO:
CORREO ELECTRONICO:
ELABORADO POR FECHA APROBADO POR FECHA ELABORADO POR FECHA APROBADO POR FECHA
ORIGEN:
DESTINO:
INTERRELACION:
TIEMPO DE CONSERVACION:
NORMATIVIDAD APLICABLE:
CATEGORIA DE DATOS
(REFERENCIA) PERSONALES CONTENIDOS EN EL VERSION
SISTEMA DE DATOS PERSONALES
Logo del
Ente
Pblico
ENTE PUBLICO
ATRIBUCIONES DE LOS
USUARIOS
PROCEDIMIENTO PARA
(REFERENCIA) GARANTIZAR EL NIVEL DE VERSION
SEGURIDAD
APROBADO
ELABORADO POR FECHA FECHA
POR
Al asignar nombre al sistema es importante que ste guarde relacin con la finalidad
del sistema, considerando como finalidad del sistema el motivo de creacin del mismo.
Adems, el nombre debe coincidir con el nombre del sistema con el que fue publicado
en la Gaceta Oficial del Distrito Federal o, en su caso, con el nombre con el que fue
inscrito en el Registro Electrnico de Sistemas de Datos Personales (RESDP).
El cargo y rea de adscripcin del responsable es el mismo con el que fue publicado en la
GODF y/o el que fue inscrito en el RESDP.
Es importante que el responsable tenga el nivel jerrquico adecuado para emitir actos de
autoridad, pues de acuerdo a lo establecido en el artculo 32 de la LPDPDF es el responsable
quien debe atender las solicitudes de acceso, rectificacin, cancelacin y oposicin de datos
personales (solicitudes ARCO).
Espacial: Todas las reas del Ente Pblico donde se encuentran fsica o
informticamente los sistemas.
Personal: Los funcionarios que tienen acceso a los sistemas.
De contenidos: Bases de datos, soportes, programas, aplicaciones, redes,
computadoras con acceso etc.
Ejemplo:
Los elementos a incluir en esta seccin del documento que haga constar las medidas
de seguridad, dependern del nivel de seguridad que les resulte aplicable, de acuerdo a
lo establecido en el artculo 14 de la LPDPDF y el numeral 16 de los Lineamientos.
Las funciones deben ser congruentes con el Reglamento interior y/o con el manual de organizacin del
Ente Pblico o normatividad que resulte aplicable.
El responsable del sistema debe asegurarse de que el personal con acceso fsico o automatizado
conozca:
NIVEL MEDIO
b) Responsable de seguridad
b) Responsable de seguridad
Los cuales deben ser Directores de rea o en caso de que los sistemas se
encuentren en diferentes Unidades Administrativas puede recaer en
Subdirectores
b) Responsable de seguridad
Los elementos a incluir en esta seccin del documento que haga constar las medidas
de seguridad, dependern del nivel de seguridad que les resulte aplicable, de acuerdo a
lo establecido en el artculo 14 de la LPDPDF y el numeral 16 de los Lineamientos.
a) Identificacin y autentificacin
a) Identificacin y autentificacin
b) Control de acceso
b) Control de acceso
Nivel Alto
Se entender como tal, el relativo a las medidas generales de seguridad cuya
racial o tnico, salud, biomtricos, genticos o vida sexual, as como los que
datos sensibles.
d) Registro de acceso
e) Telecomunicaciones
a) Registro de incidencias
Registro de incidencias
Una incidencia puede ser:
Registro de incidencias
PROCEDIMIENTO PARA
(REFERENCIA) VERSION
INCIDENCIAS
a) Gestin de soportes
El responsable debe:
PROCEDIMIENTO PARA
(REFERENCIA) VERSION
RECUPERACIN DE DATOS
Los sistemas informticos que traten sistemas de datos personales, no se realizarn con
datos reales, salvo que se asegure el nivel de seguridad correspondiente al tipo de datos
tratados.
Para realizar pruebas con datos reales primero debe elaborarse una copia de respaldo.
d) Distribucin de soportes
Auditora
Auditora
Las medidas de seguridad implementadas para la
proteccin de los sistemas de datos personales se
sometern, al menos cada dos aos a una
auditora la cual puede ser:
Interna o
Externa
Auditora
La finalidad de la auditora es:
Verificar el cumplimiento de las disposiciones establecidas en el documento de
seguridad para proteger los datos contenidos en el sistema.
Auditora
Auditora
El responsable del sistema debe:
Auditora
Los 120 das hbiles, establecidos en el artculo cuarto transitorio de los
Lineamientos, transcurrieron del 27 de octubre del 2009 al 11 de mayo de 2010.
Auditora
A ms tardar para el 11 de mayo del 2012, se debe de haber iniciado
con al menos una auditora de las que se refiere el numeral 16, fraccin
II, inciso b), de los Lineamientos, con la finalidad de verificar el
cumplimiento de las disposiciones contenidas en el documento de
seguridad de los sistemas de datos personales que estn en su posesin,
de acuerdo a las disposiciones aplicables.
PROCEDIMIENTO PARA
(REFERENCIA) VERSION
AUDITORIAS
Gestin de soportes
Los soportes fsicos y electrnicos almacenados deben estar:
Etiquetados para permitir identificar el tipo de informacin que contienen,
Inventariados y
Slo el personal autorizado podr acceder a ellos.
Para que puedan salir de las instalaciones u oficinas el responsable debe autorizarlo.
Para su traslado deben adoptarse medidas que eviten la sustraccin, prdida o acceso
indebido a la informacin.
Para desechar cualquier soporte que contenga datos de carcter personal deber destruirse
o borrarse, adoptando medidas dirigidas a evitar el acceso a la informacin contenida en el
mismo o su recuperacin posterior.
El responsable debe:
56 36 21 36