¿Podrían ayudarme?
¿Qué es la inseguridad informática? Dar consejos sobre cómo actuar ante los posibles Hackeos o a hacia la información falsa, etc.
Respuestas
1. Medidas preventivas organizativas
Desarrollar dentro de la organización buenas prácticas para la gestión de la fuga de información.
Definir una política de seguridad y procedimientos para los ciclos de vida de los datos.
Establecer un sistema de clasificación de la información.
Definir roles y niveles de acceso a la información.
Protección del papel. Desarrollo de políticas para la destrucción del papel, conservación.
4. RESPUESTA
En el momento que un despacho de abogados sufre un ataque informático se ve en la necesidad de dar respuesta al hecho acontecido. Ya no sólo dar respuesta e información a sus clientes, sino que también debe informar a los trabajadores, a terceros y encontrarse en predisposición de denunciar el hecho acontecido. Para ello se debe poner en marcha una estrategia de comunicación integral que abarque cada una de estas áreas. Y es que un paso fundamental ante un ataque informático, es minimizar la difusión de la información sustraída.
Ante un ataque informático, es necesario poner en conocimiento de nuestros clientes el incidente ocurrido. En este sentido, el nuevo Reglamento General de Protección de Datos establece en su artículo 34 que se deberá comunicar a los interesados sin dilación debida toda violación de la seguridad que afecte a sus datos personales, siempre que entrañe un alto riesgo para los derechos y libertades de las personas físicas titulares de los datos objeto de la vulneración. La norma no define qué debe entenderse por “alto riesgo”, por lo que ante la duda, lo aconsejable será informar a los interesados. Sin perjuicio de lo anterior, no será precisa la notificación, si (1) se han implementado medidas de seguridad apropiadas (p.ej., encriptación); o (2) si se han adoptado medidas que impiden que el riesgo elevado se llegue a materializar; o (3) la comunicación supone un esfuerzo desproporcionado.