SISTEMAS

CAPITULO III
NORMATIVA EN LA TECNOLOGIA
INTRODUCCION
La utilización creciente de la tecnología de la información en virtualmente todos los ámbitos de la actividad económica, pública o privada, parece mostrar que es merecedora de confianza. Basta la experiencia común para percibir la dependencia de las organizaciones y la sociedad en su conjunto de una tecnología que se ha desarrollado encinco décadas a un ritmo desconocido en la historia de las invenciones.

La importancia de la protección efectiva de los datos de carácter personal emerge como una de las condiciones esenciales para la confianza.
No es posible aceptar el desarrollo de una sociedad en la que impunemente se pueda atentar contra el derecho a la intimidad. Así lo han entendido los gobiernos y las organizacionesinternacionales, como la Unión Europea, la ONU y la OCDE.
También suele asignarse a la Administración un papel de liderazgo en el uso de la tecnología, respetuoso con las condiciones del mercado. Se le reclaman medidas que permitan apoyar la confianza de los consumidores, a través del establecimiento o la promoción de instrumentos de garantía y de control. Así mismo, debe velar por elmantenimiento de las infraestructuras de críticas.
Los Órganos de carácter legislativo o asimilable producen Directivas, Decisiones, Recomendaciones, que afectan principalmente a la información y a cuestiones de principio. Hay que conseguir normas técnicas comunes y la legislación que sirva para dirimir las discrepancias
DISPOSICIONES GENERALES
Da como objeto del Reglamento “establecer las medidas deíndole técnica y organizativas necesarias para garantizar la seguridad que deben reunir los ficheros automatizados, los centros de tratamiento, locales, equipos, sistemas, programas y las personas que intervengan en el tratamiento automatizado de los datos de carácter personal sujetos al régimen de la Ley Las “medidas de seguridad exigibles”, válidas para accesos a través de redes de comunicaciones,ficheros temporales y tratamiento fuera de los locales de ubicación, se clasifican en 3 niveles:
- Medidas de nivel B básico para todos los ficheros que contengan datos de carácter personal.
- Medidas de nivel M medio (además de las de nivel básico) para “los ficheros que contengan datos relativos a la comisión de infracciones administrativas o penales, Hacienda Pública, servicios financieros y“cuando los ficheros contengan un conjunto de datos de carácter personal suficientes que permitan obtener una evaluación de la personalidad del individuo”.
- Medidas de nivel A alto (además de las anteriores) para “los ficheros que contengan datos de ideología, religión, creencias, origen racial, salud o vida sexual así como los que contengan datos recabados para fines policiales sinconsentimiento de las personas afectadas deberán reunir”.
Medidas de seguridad de nivel básico, medio y alto, empezando por el Documento de seguridad, que “deberá mantenerse en todo momento actualizado y deberá ser revisado siempre que se produzcan cambios relevantes en el sistema de información o en la organización del mismo” y cuyo contenido “deberá adecuarse, en todo momento, a las disposicionesvigentes en materia de seguridad de los datos de carácter personal”.
Las medidas se agrupan en 13 secciones y se exigen de forma creciente, según el nivel de los datos:
- Todos los niveles (reforzados en el medio y/o en el alto)
1. Funciones y obligaciones del personal
2. Registro de incidencias
3. Identificación y autenticación
4. Control de acceso
5. Gestión de soportes
6.Copias de respaldo y recuperación
- Nivel medio y/o reforzado en el nivel alto
7. Responsable de seguridad
8. Control de acceso físico
9. Auditoría
10. Pruebas con datos reales
- Sólo nivel alto
11. Distribución de soportes
12. Registro de accesos
13. Telecomunicaciones




Ejemplo:

Artº
Medidas de seguridad a tomar y registrar obligatoriamente (así como a auditar...