RGPD: Análisis de Riesgos

Análisis de Riesgos y Medidas de Seguridad

El RGPD 679/2016 dentro del principio de responsabilidad proactiva condiciona la adopción de las medidas de seguridad al riesgo que los tratamientos de datos personales puedan suponer para los derechos y libertades de los interesados. Para ello, es preciso realizar un análisis de riesgos que nos indicará las medidas de seguridad que la organización debe adoptar para garantizar la confidencialidad, la disponibilidad y la integridad de la información y de los sistemas que tratan la misma. No hay que olvidar que el principio básico de “Responsabilidad PROACTIVA” nos obliga a demostrar la eficacia de dichas medidas de seguridad, por lo que será necesario hacer seguimientos y controles para verificar su eficacia. En esta línea de trabajo, el módulo de Auditorías nos vendrá muy bien, para auditar la eficacia de las medidas e incluso del cumplimiento normativo.

Escenarios de Riesgos

Dentro de la plataforma euroLOPD® podemos crear “Escenarios de Riesgos”, que nos permiten disponer de “plantillas” para realizar los Análisis de Riesgos y Evaluaciones de Impacto que necesitemos. Este sistema de trabajo permite ahorrar mucho tiempo, y nos ofrece una especie de guión de trabajo con el que trabajar.

Medidas de Seguridad

En la plataforma euroLOPD® también podemos encontrar documentos con Medidas de Seguridad predefinidas, Políticas de Seguridad de la Información y de Protección de Datos. Estos documentos se utilizan cuando el nivel de riesgo es escaso y son de aplicación a la mayoría de empresas que NO tratan datos especialmente sensibles.