Manual de Adaptación (para Dpto. Informática)
Pasos a seguir sección 1: Web 1. Aviso Legal 2. Cookies 3. Obtención del consentimiento Sección 3: Medidas de Seguridad 6. Contraseñas 7. Antivirus 8. Copias de seguridad 9. Configuración del router 4. Firma 5. Seguridad sección 2: Emails 10. Configuración del navegador 11. Acceso remoto 12. Móviles 13. Actualizaciones
1. Web Seguridad Aviso Legal Cookies Obtención del consentimiento La normativa pide que se apliquen en tu web todas las medidas necesarias para proteger la información que se obtiene a través de ella. Estos son algunos consejos: Incorporar el protocolo https (candado verde). Contar con un certificado de cumplimiento de la normativa y certificado digital válido. Se deben informar sobre las condiciones generales del servicio. (políticas de envío y devolución; formas de pago). SAFE ha redactado para tu empresa un aviso legal personalizado. Debes colocarlo de manera que sea accesible desde cualquier sitio de la web. Este aviso legal proporciona al usuario toda la información que indica la normativa. Lo usual es colocarlo en una pestaña y poner un enlace al pie de forma que se pueda acceder a él desde todas las secciones de la web. Hemos colocado el texto como archivo adjunto: Aviso legal y política de privacidad. Es necesario colocar un banner en tu web que informe sobre el uso de cookies y obtenga el consentimiento del usuario para poder utilizarlas. Hemos incluido en tu aviso legal la información necesaria para informar sobre el uso de cookies. Se debe colocar en el banner un enlace al aviso legal y el siguiente texto: Esta web utiliza cookies para mejorar su experiencia de navegación. Para que podamos seguir utilizándolas debe dar su consentimiento Siempre que en tu web exista un apartado por el cual tu recojas datos ( formulario de contacto, suscripción a newsletter, envío de currículum ) se debe obtener el consentimiento del interesado previamente al tratamiento de dichos datos. Para ello debes colocar una casilla de verificación con un enlace al aviso legal y el siguiente texto: Doy consentimiento para el tratamiento de mis datos personales. He leído y acepto el aviso legal. Esta casilla no puede estar premarcada. Se colocarán un botón que ponga Acepto.
2. Emails Los correos electrónicos corporativos también deben ofrecer la información necesaria para cumplir la normativa sobre protección de datos personales. Firma Es necesario colocar un texto informativo en la firma de todos los correos electrónicos corporativos. Hemos adjuntado este texto como archivo adjunto: Cláusula Email S Es necesario colocar un texto informativo en la firma de todos los correos electrónicos corporativos. Hemos adjuntado este texto como archivo adjunto: Cláusula Email S
3. Medidas de Seguridad Teniendo en cuenta el estado de la técnica, los costes de aplicación, y la naturaleza, el alcance, el contexto y los fines del tratamiento, así como los riesgos de probabilidad y gravedad variables para los derechos y libertades de las personas físicas, el responsable y el encargado del tratamiento aplicarán las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo. (Art. 32 nuevo reglamento protección de datos personales UE 2016/679)
Contraseñas Antivirus Copias de Seguridad Configuración del Router Es prioritario que exista una política de creación, uso y ciclo de vida. Las contraseñas deben tener al menos 8 caracteres, evita palabras del diccionario; utiliza mayúsculas, minúsculas y símbolos. No utilices la misma contraseña en varios servicios. Cambia las contraseñas periódicamente. No dejes las contraseñas a la vista. Si utilizas muchas contraseñas en tu trabajo diario, utiliza un gestor. Instala un antivirus con cortafuegos y mantenlo actualizado. Nunca ejecutes un programa o sigas un enlace que llegue por correo y parezca extraño. No ejecutes ficheros de origen dudoso. No conectes en tu equipo un usb cuya procedencia ignoras. Sé precavido ante cualquier cosa que te resulte sospechosa. Procura estar al día de las amenazas que circulan. Es necesario que la empresa realice copias de seguridad para asegurar la protección de los datos personales que tiene bajo su custodia. Las copias de seguridad permiten restaurar la información en caso de robo, pérdida o infección, para que la empresa pueda volver a la actividad. Selecciona la información valiosa que debes incluir en tus copias de seguridad. Escoge un procedimiento en función de tus necesidades. Elige un soporte para almacenarlas que no sea el mismo donde almacenas normalmente la información. Encriptar tus copias aumentará exponencialmente la seguridad de tus datos. La configuración del router es una tarea importante para salvaguardar la seguridad de los dispositivos y por tanto proteger la información de la empresa. Accede a la configuración de tu router y configura los siguientes parámetros: Oculta el nombre de la red para que no puedan identificarla. Crea una contraseña robusta y cámbiala cada 3 meses. Desactiva la función WPS. Si no vas a utilizarlo desactiva la función remota. Apaga el router en horarios de uso nulo: fines de semana, vacaciones etc.
Configuración del navegador Acceso remoto Móviles Actualizaciones Debes saber que al navegar dejas información valiosa sobre ti, tu ubicación, a que hora te conectas, durante cuanto tiempo, que ves, que páginas visitas, los servicios donde te registras Si no quieres que tu dispositivo registre ninguna información puedes optar por navegar en modo privado y no permitir que recuerde tus contraseñas. También puedes mejorar las opciones de privacidad que ofrece cada navegador escogiendo las más recomendables para la empresa. El uso de dispositivos inalámbricos y tecnologías de conexión remota pueden poner un riesgo para la seguridad de la información de tu empresa. Es necesario aplicar medidas de seguridad adecuadas: Confirma que al conectar desde el exterior las redes sean seguras. Enciende el wifi sólo cuando lo necesites. Limpia el uso de redes favoritas. Si es posible utiliza una VPN. Haz uso de https cuando navegues. Desconfía de sitios que no utilicen certificados digitales válidos. Si es posible habilita el cifrado del dispositivo. Los teléfonos móviles son objetivo fácil para ciberataques si no se aplican medidas de seguridad básicas: Instala un antivirus. Descarga tus aplicaciones solo de fuentes confiables, revisa los permisos digitales antes de hacerlo. Fortalece tu contraseña de acceso. Utiliza doble verificación siempre que puedas. Encripta la información de tu dispositivo. No abras adjuntos ni enlaces desconocidos. Existe una herramienta para conocer el estado de seguridad de tus dispositivos Android, recomendada por la OSI (oficina de seguridad del internauta). Se llama CONAN mobile. Las actualizaciones son modificaciones sobre tus sistemas operativos, aplicaciones o software cuya misión es mejorar tanto aspectos de funcionalidad como de seguridad. No mantener tus equipos actualizados puede exponerte a riesgos tales como robo de información, pérdida de privacidad, perjuicio económico o suplantación de identidad. Vigila el estado de actualización de tus dispositivos y aplicaciones. Automatiza estos procesos para facilitar su gestión. No utilices aplicaciones o sistemas operativos desfasados que no dispongan de actualizaciones periódicas.
Comprometidos con tu Protección de Datos Tel. 673 248 261 safe@safe-lopd.com www.safe-lopd.com