1 / 19

Competencia estratégica y métodos de control

Competencia estratégica y métodos de control. Lars Tveit, KS. Seguridad. El organismo de inspección notifica varias inspecciones municipales: en noviembre 6 municipios recibirán visitas de inspección.

nyoko
Download Presentation

Competencia estratégica y métodos de control

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. Competencia estratégica y métodos de control Lars Tveit, KS

  2. Seguridad

  3. El organismo de inspección notifica varias inspecciones municipales: en noviembre 6 municipios recibirán visitas de inspección. KINS ha recibido una notificación del organismo de Inspección señalando que se llevarán a cabo inspecciones en los municipios de Østre Toten, Gran, Os, Fjell, Askøy y Fusa. Los ayuntamientos serán avisados de antemano.

  4. CONOCIMIENTO ❑¿Tiene el responsable del negocio un conocimiento mínimo de las leyes de protección de Datos Personales? ❑¿Tienen acceso los responsables a los conocimientos y habilidades necesarios?

  5. RESPONSABLE DE NEGOCIO ❑¿Es consciente el responsable de negocio de su rol y sus responsabilidades como Controlador de datos ? ❑¿Ha informado el responsable de negocio al resto del equipo de gestión y al personal clave acerca de sus roles y responsabilidades?

  6. Instituciones de seguridad (Política de protección de datos – tu derecho a elegir) (Seguridad de la información Municipal)

  7. Supervisores principales….! Una guía para el control interno y la seguridad de la información

  8. RESPONSABLE DEL CONTROL DE DATOS La persona que determina el propósito del procesamiento de la información de caracter personal y las herramientas a utilizar.

  9. Procesador de datos «La persona encargada de procesar la información de carácter personal de parte del Controlador de Datos» Responsable del control de datos que tiene la responsabilidad de la seguridad incluso si el ”Procesador de datos” se encuentra en otra organización/entidad…

  10. § 14 Control interno El Responsable del control de datos (RCD) establecerá y mantendrá las acciones sistemáticas planificadas necesarias para cumplir con la ley incluyendo el aseguramiento de la calidad de los datos de caracter personal. El RCD documentará las medidas llevadas a cabo. La documentación estará a disposición de los empleados en la oficina del RCD o del controlador de procesos. La documentación estará también disponible en el Organismo de Inspección y en el Comité de Privacidad (supongo que será algo similar a la Agencia de Protección de Datos)

  11. Procedimientos de control interno • Implementación y finalización del tratamiento • Cumplimiento de la legislación aplicable • Eliminación de datos de caracter personal • Provisión de datos de caracter personal a terceros • Aseguramiento de la calidad de los datos de caracter personal • Recopilación y monitorización de la aprobación • Cumplimiento de proporcionar la información obligatoria • Acceso, corrección y compleción de la información • Salvaguarda contra las decisiones automáticas • Envío on-line de información de caracter personal • Acceso al correo electrónico privado y a los directorios de ficheros privados

  12. INFORMACIÓN PERSONAL Se refiere a la información que puede ser ligada a una persona física

  13. TRATAMIENTO DE LOS DATOS DE CARACTER PERSONAL Cualquier uso de los datos de caracter personal tales como la recopilación de datos, su registro, la relación entre datos, el almacenamiento y la provisión de datos a terceros o combinaciones de tales usos.

  14. INFORMACIÓN SENSIBLE DE CARACTER PERSONAL Origen étnico o racial, opinión política, sindical, filosófica o religiosa Que una persona ha sido acusada o condenada por un delito Cuestiones relacionadas con la salud Relaciones sexuales Afiliación sindical

  15. LA INFORMACIÓN AQUI REQUIERE LA PROTECCIÓN DE: Confidencialidad – prevenir el acceso no autorizado de personas a la información Integridad – evitar las alteraciones de datos accidentales o no autorizadas Disponibilidad – la información está disponible cuando se requiere

  16. Plantilla de seguridad y estrategia • Justificación del procesado de datos de caracter personal • Propósito del tratamiento de datos (general) • Guías para el uso de las TICs para el tratamiento de datos de caracter personal • Guías para la organización de la seguridad • Medidas de seguridad • decisiones de la dirección acerca de qué TICs se utilizarán en la organización y cómo se utilizarán para conseguir los objetivos del negocio. • Estrategia de seguridad • Incluye decisiones básicas acerca de la organización y la implementación de la seguridad • Revisión por parte de la dirección • revisión anual de la estrategia de seguridad y de la organización de los sistemas de información.

  17. Ejerciendo la nueva responsabilidad… • Trabajar para mejorar la utilización de las oportunidades que proporciona el sistema • Asegurar la implementación de una formación adecuada y apropiada • Asegurar que hay un buen soporte de expedientes • Asegurar que las reglas de procesamiento de datos son correctas y completas bajo la responsabilidad del Ayuntamiento • Asegurar que la calidad de los datos es satisfactoria • Proporcionar coordinación, documentación y priorización de nuevas necesidades

  18. ¿Alguna pregunta….?

More Related