Apéndice 6. Amenazas y medidas seguridad gestiona AEPD

• Author: Fernando Mata Leonor
• Profession: Licenciado en Derecho
• Pages: 523-535

COLECCIÓN MONOGRAFÍAS | PROTECCIÓN DE DATOS PERSONALES

APÉNDICE 6

523

Amenazas y medidas

seguridad gestiona AEPD

Medidas organizativas

A continuación, se describen las medidas organizativas que plantea la

guía ENISA.

• Política de Seguridad y procedimientos para la protección de datos

personales. La política de seguridad es un documento de alto nivel

que establece los principios básicos para la seguridad y protección de

datos personales en una organización. Por lo tanto, constituye la base

para la implementación de todas las medidas técnicas y organizativas

especícas, de acuerdo con el art. 32 del RGPD, como también se

complementa con el art. 24 del RGPD (implementación de políti-

cas de protección de datos). En función de la política de seguridad,

las medidas técnicas y organizativas especícas se describen en un

conjunto de políticas / procedimientos más detallados (por ejemplo,

control de acceso, gestión de dispositivos, gestión de recursos, etc.).

En esta área de la seguridad, la herramienta GESTIONA establece

como posibles medidas las siguientes:

— Conjunto de políticas para la seguridad de la información.

— Denición e implantación de una Política de privacidad.

— Denición e implantación de un Cuerpo Normativo de priva-

cidad.

• Roles y responsabilidades. De acuerdo con el art. 32 (4) RGPD, ‘el

Responsable y el Encargado tomarán medidas para garantizar que

ninguna persona física que actúe bajo la autoridad del Responsable