AUDITORÍA DE SEGURIDAD
Nuestra experiencia nos dice que muchas de las empresas que han realizado la Adaptación a la LOPD, tienen dudas sobre algunos aspectos de la misma y creen que pueden estar incumpliendo algunas de las normas básicas sobre todo desde que se ha aprobado la nueva normativa en abril de 2008.
Verticalia le propone algunas preguntas que puede hacerse para saber si su empresa está incumpliendo alguna norma básica en materia de Protección de datos.
| |
- ¿Tienen sus empleados firmado un contrato de confidencialidad?
- ¿Cambian las contraseñas de sus empleados periodicamente?
- En caso que trabajen con una asesoría laboral, una empresa de PRL o una empresa de informática ¿Tienen firmados con ellas un contrato de encargados del tratamiento de sus datos?
- Además tienen firmado con sus empleados un contrato donde permitan a la empresa ceder sus datos personales a la asesoría o empresa de PRL para crear los contratos, nóminas o revisiones médicas?
- Tienen un documento de seguridad interno dónde se especifique lo que hay que hacer ante incidencias, copias de seguridad, etc... así como los responsables de llevar a cabo cada uno de estos procesos.
- ¿Realiza la auditoría obligatoria ya sea interna o externa con la periodicidad exigida?
- ¿Tiene todos sus ficheros incluidos los ficheros en papel con datos de caracter personal dados de alta en la Agencia de Protección de Datos?
|