Protección de Datos y Firma Digital: Niveles de Seguridad, AEPD y Certificados Electrónicos

Confidencialidad, Integridad y Disponibilidad en la Protección de Datos

La protección de datos se basa en tres pilares fundamentales:

• Confidencialidad: El acceso a los ficheros debe estar restringido únicamente a personas autorizadas.
• Integridad: Se deben implementar medidas para proteger los ficheros de modificaciones no deseadas.
• Disponibilidad: El protocolo de acceso para las personas autorizadas debe ser claro y de fácil manejo.

Notificación y Registro de Ficheros en el RGPD

Es obligatorio notificar la creación de un fichero antes de su creación y, posteriormente, registrarlo en el Registro General de Protección de Datos (RGPD) de la AEPD (Agencia Española de Protección de Datos).

Tipos de Medidas de Seguridad: Organizativas y Técnicas

Las medidas de seguridad se clasifican en:

• Medidas Organizativas: Procedimientos que debe seguir la empresa.
• Medidas Técnicas: Sistemas técnicos que garantizan la seguridad de los ficheros.

La LOPD (Ley Orgánica de Protección de Datos) establece tres niveles de seguridad:

• Nivel Alto: Aplicable a ficheros con datos sensibles (ideología, religión, afiliación sindical, creencias, salud, vida sexual, origen racial, violencia de género y datos policiales o judiciales).
• Nivel Medio: Aplicable a ficheros con datos sobre infracciones administrativas o penales, información tributaria, de la Seguridad Social y financiera.
• Nivel Básico: Aplicable a cualquier fichero, independientemente de su finalidad.

Ámbito de Aplicación de las Medidas de Seguridad

Las medidas de seguridad se aplican a:

• Ficheros (automatizados o no).
• Centros de tratamiento de datos.
• Lugares de tratamiento de datos.
• Equipos de tratamiento de datos.
• Sistemas y programas informáticos.
• Personas responsables de los ficheros.

Cumplimiento de la LOPD por parte de los Empleados

Todos los empleados deben conocer la ley y seguir estos pasos:

1. Análisis Inicial: Evaluar la recopilación y almacenamiento de datos para detectar posibles fallos.
2. Localización e Identificación de Ficheros: Determinar la ubicación de los ficheros, cómo se tratan los datos y si se cumple la ley. La finalidad debe ser la misma para la que se crearon los datos.
3. Clasificación y Análisis Legal de los Ficheros: Determinar el nivel de seguridad a aplicar.
4. Elaboración de un Manual de Seguridad: Adaptado a los requisitos de la ley.
5. Implantación, Adaptación y Adecuación del Personal: Asegurar que el personal conozca y cumpla el manual.
6. Inscripción del Fichero en la AEPD: Inscribir todos los ficheros existentes.
7. Auditoría de Seguridad y Mantenimiento: Revisar periódicamente los datos (al menos cada dos años o tras modificaciones relevantes).

La Agencia Española de Protección de Datos (AEPD)

La AEPD es una entidad pública con personalidad jurídica que vela por los derechos de las personas y actúa con independencia. Sus funciones incluyen:

• Atender a los interesados.
• Supervisar a quienes tratan los ficheros.
• Elaborar normas.
• Publicar datos y realizar estadísticas.

La AEPD tiene poder sancionador y establece tres tipos de sanciones (leves, graves y muy graves) para quienes incumplan la LOPD o hagan mal uso de los datos.

Firma Digital y Firma Electrónica

• Firma Digital: Sistema que asocia un código a un mensaje transmitido para garantizar su verificación.
• Firma Electrónica: Conjunto de datos relativos a la persona que autentifican al firmante. Tiene el mismo valor que la firma manuscrita. Debe estar respaldada por un certificado electrónico; de lo contrario, no tendrá validez. Es un documento firmado y autorizado.

Entidades de Certificación

Son entidades de confianza responsables de emitir y revocar los certificados digitales utilizados en la firma electrónica.

DNI Electrónico (DNIe)

Es un documento de identificación que permite realizar trámites electrónicos. Sus ventajas frente al DNI tradicional son la seguridad y la comodidad, ya que permite realizar diversas tareas a través de un lector de tarjetas y un software específico.

Requisitos para usar el DNIe

Se necesita:

• Un ordenador.
• Un lector de tarjetas.
• Un programa específico para su uso.