RA5 · verificado

RA5 de Seguridad Informática · SMR

Reconoce la legislación y normativa sobre seguridad y protección de datos analizando las repercusiones de su incumplimiento.

Comprobar mi dominio con José →

Resumen Ejercicios Examen Flashcards

Contenido verificado asociado a este RA

Fundamentos de la Protección de Datos Personales: RGPD y LOPDGDD

Esta unidad introduce la legislación fundamental sobre protección de datos personales en la Unión Europea y España, el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). Se explican los principios clave, el ámbito de aplicación y las definiciones esenciales para comprender el marco legal.

Figuras Legales, Derechos de los Interesados y Control de Acceso

Esta unidad detalla las figuras legales clave en el tratamiento de datos personales, como el Responsable, el Encargado y el Delegado de Protección de Datos. Además, se explican los derechos que asisten a los interesados (ARCO-POL) y la imperativa necesidad de implementar controles de acceso robustos para proteger la información personal.

Legislación sobre Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE)

Esta unidad aborda la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), que regula las actividades económicas realizadas por medios electrónicos. Se explican las obligaciones de los prestadores de servicios, la regulación de las comunicaciones comerciales y el uso de cookies, destacando su relación con la protección de datos.

Normas y Estándares de Gestión de Seguridad de la Información

Esta unidad explora las normas y estándares internacionales y nacionales para la gestión de la seguridad de la información, como la serie ISO/IEC 27000 y el Esquema Nacional de Seguridad (ENS). Se contrasta su aplicación y se destaca su importancia para establecer un marco robusto de protección de activos de información.

Conceptos clave

RGPDLOPDGDDDato personalTratamiento de datosInteresadoPrincipios de protección de datosLicitudMinimizaciónTransparenciaAccountabilityResponsable del TratamientoEncargado del TratamientoDelegado de Protección de Datos (DPD)Derechos ARCO-POLAccesoRectificaciónSupresiónOposición

Errores que conviene evitar

Recoger datos innecesarios: Causa: Desconocimiento del principio de minimización. Corrección: Justificar la necesidad de cada dato para la finalidad específica.
Asumir consentimiento implícito: Causa: Desconocimiento de los requisitos de consentimiento explícito. Corrección: Implementar mecanismos de consentimiento activo y claro.
No formalizar contrato de encargo: Causa: Desconocimiento de la obligación. Corrección: Identificar roles y formalizar contratos.
Permisos excesivos: Causa: Pereza o desconocimiento del mínimo privilegio. Corrección: Implementar RBAC y revisar permisos.
Ignorar solicitudes ARCO-POL: Causa: Falta de procedimiento. Corrección: Establecer procedimiento documentado y asignar recursos.
Envío de SPAM: Causa: Desconocimiento de la prohibición. Corrección: Implementar opt-in y opción de baja.
Banner de cookies deficiente: Causa: Interpretación errónea del consentimiento. Corrección: Usar CMP para consentimiento granular.
Seguridad como proyecto puntual: Causa: Desconocimiento del enfoque de proceso continuo. Corrección: Adoptar un ciclo PDCA y políticas de seguridad.

Qué se evalúa en este RA

CE a

Se ha descrito la legislación sobre protección de datos de carácter personal.

CE b

Se ha determinado la necesidad de controlar el acceso a la información personal almacenada.

CE c

Se han identificado las figuras legales que intervienen en el tratamiento y mantenimiento de los ficheros de datos.

CE d

Se ha contrastado la obligación de poner a disposición de las personas los datos personales que les conciernen.

CE e

Se ha descrito la legislación actual sobre los servicios de la sociedad de la información y comercio electrónico.

CE f

Se han contrastado las normas sobre gestión de seguridad de la información.