T31y32

Del decálogo del ciudadano de la APDCM que encontrarás en la segunda dirección URL, señala los datos especialmente protegidos y los derechos que reconoce la LOPD a los ciudadanos.

La Ley Orgánica de Protección de Datos además de proteger los datos personales protegidos por la ley como el nombre, domicilio, estado civil o D.N.I., protege especialmente los datos personales relativos a laideología, origen racial y la salud o vida sexual de los ciudadanos.

En cuanto a los derechos que nos reconoce la ley son los siguientes:

- Derecho de información, previo a la recogida de tus datos personales, sobre el tratamiento que se va a realizar de los mismos, su finalidad, la identidad del responsable del fichero y los derechos que te asisten.
- Derecho de acceso:

a) Solicitar y obtenergratuitamente información sobre los datos de carácter personal sometidos a tratamiento.
b) Conocer el origen de dichos datos.
c) Saber a quién se han cedido tus datos o posibles cesiones de los mismos.
d) Usos concretos y finalidades para los que se almacenarán tus datos.

- Derecho de rectificación, cancelación y oposición, cuando el tratamiento de los datos no se ajuste a lo dispuesto en laley o bien cuando los datos recogidos resulten inexactos o incompletos.


T32


¿Qué son: la LOPD, LSSICE, LISI y el ENS?.

La Ley Orgánica de Protección de Datos (LOPD) es la ley que permite cumplir el mandato constitucional del art. 18.4 que “limita el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de susderechos”.

La Ley de los Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE) es la ley que se aplica a todas las actividades realizadas por medios electrónicos y con un fin económico.

La Ley de Medidas de Impulso de la Sociedad de la Información (LISI) es la ley que establece la nueva obligación de información de los proveedores con respecto a sus clientes, consistente en laobligatoriedad de informar a sus clientes de forma fácil y gratuita sobre los diferentes medios de carácter técnico que aumenten la seguridad de la información y permitan la protección frente a software malicioso y la reducción del SPAM.

Esquema Nacional de Seguridad (ENS). En el ámbito de la Administración electrónica española, el Esquema Nacional de Seguridad (ENS) tiene por objeto establecer lapolítica de seguridad en la utilización de medios electrónicos y está constituido por principios básicos y requisitos mínimos que permitan una protección adecuada de la información.

¿Cómo podemos definir la auditoría de SI?.

Es el examen metódico de una situación relativa a un producto, proceso u organización, realizado en cooperación con los interesados para verificar la concordancia dela realidad con lo preestablecido y la adecuación al objetivo buscado.

Principales causas de auditoría de SI.

1. Desorganización/descoordinación:

- No coincidencia de objetivos del SI con los objetivos de la Organización.
- Los circuitos de información no son los adecuados.
- Duplicidad de informaciones.
- No disponibilidad de la información o del resto de recursos del SI.

2.Insatisfacción de usuarios:

- No resolución de incidencias o averías.
- No atención de peticiones a cambios.
- Inadecuado soporte informático.
- No cumplimiento de plazos de entrega en resultados periódicos.

3. Debilidades económico-financieras:

- Incremento inadecuado de las inversiones.
- Incremento constante de los costes.
- Desviaciones presupuestarias significativas.
- Incremento derecursos en el desarrollo de proyectos.

4. Inseguridad de los SI:

- Escasa confidencialidad de la información.
- Falta de protección lógica y física.
- Inexistencia de planteamientos en cuanto a la continuidad del servicio.

5. Cumplimiento de la legalidad:

- Protección de datos de carácter personal.
- Esquema Nacional de Seguridad.
- Cumplimiento del ISO 27001.
- Ley...