¿Qué medidas de seguridad exige realmente el RGPD?

Exige medidas apropiadas al riesgo, no una lista cerrada. El responsable y el encargado deben aplicar medidas técnicas y organizativas acordes con el estado de la técnica, los costes de aplicación, la naturaleza y los fines del tratamiento y la probabilidad y gravedad del daño para las personas. El RGPDRGPD: Reglamento General de Protección de Datos. La ley europea de protección de datos (Reglamento (UE) 2016/679). pone ejemplos: la seudonimización y el cifrado, la capacidad de garantizar la confidencialidad, integridad, disponibilidad y resiliencia de los sistemas, la capacidad de restaurar los datos tras un incidente y un proceso para verificar y evaluar con regularidad las medidas. Así que cada empresa debe decidir, documentar y revisar qué es apropiado para sus datos, y poder justificarlo. Darse cuenta de una brecha forma parte de ello, porque no se puede notificar ni contener lo que no se ve, y muchas brechas salen a la luz por una actividad de red inusual. NetSenX puede ser una de esas medidas: en todos los planes detecta beaconing, escaneos, movimiento lateral y volúmenes de salida inusuales. Si el conjunto de sus medidas es apropiado sigue siendo su valoración.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 20 preguntas sobre Derecho UE: RGPD, DORA, CRA y Ley de IATodos los temas