[et_pb_section fb_built=”1″ _builder_version=”4.0.11″][et_pb_row _builder_version=”4.0.11″][et_pb_column type=”4_4″ _builder_version=”4.0.11″][et_pb_text _builder_version=”4.0.11″]<\/p>\n
La p\u00e8rdua de 6 pendrives sense xifrar per part de la gestora d’el pla de pensions dels empleats de RTVE, ha suposat una multa de 60.000 \u20ac per part de l’AEPD.<\/p>\n
Aquesta bretxa de seguretat, ocasionada per un descuit hum\u00e0, hauria estat comunicada el 25 de gener de 2019 per pate de l’propi Delegat de Protecci\u00f3 de Dades (DPD), tal com s’exigeix en aquestes situacions.<\/p>\n
Aquests dispositius es trobaven sense cap tipus de protecci\u00f3 dins d’un petit moneder. Les dades contingudes pertanyien a aproximadament 11.000 persones i entre ells figuraven dades de tipus identificatiu, circumst\u00e0ncies personals, detalls d’ocupaci\u00f3, afiliaci\u00f3 sindical, dades de salut i infraccions penals o condemnes en cas d’haver.<\/p>\n
Pel que fa a el nombre d’afectats \u00e9s molt elevat ja que les dades de part\u00edcips de el pla de pensions es remunten a la data d’inici d’aquest any 1995, i les dades de l’Cens de RTVE s\u00f3n de tots els empleats d’aquesta, sent molts d’ells tamb\u00e9 participis de el Pla de Pensions.<\/p>\n
Podeu consultar la resoluci\u00f3 de procediment sancionador en q\u00fcesti\u00f3 en el seg\u00fcent enlla\u00e7: <\/p>\n El novembre passat saltava la not\u00edcia que la cervesera \u00c0gora en la qual s’integra la marca Ambre va ser v\u00edctima de programari ransomware en qu\u00e8 es van segrestar les dades de la secci\u00f3 log\u00edstica i comercial. Avui en dia les empreses tenen una gran part i depend\u00e8ncia dels seus sistemes inform\u00e0tics, per\u00f2 sembla que no es t\u00e9 la cura ni se li d\u00f3na el valor que mereix aquesta part tan fonamental de l’proc\u00e9s productiu.<\/p>\n \u00c9s molt important que el servei inform\u00e0tic que tinguem contractat, ja sigui intern o extern, implementi les mesures preventives i de contenci\u00f3 necess\u00e0ries per evitar aquestes situacions.<\/p>\n Podria la seva empresa recuperar d’un d’aquests contratemps?<\/span><\/p>\n [\/et_pb_text][et_pb_image src=”https:\/\/edorteam.com\/wp-content\/uploads\/dispositivo-USB.png” admin_label=”Imagen” _builder_version=”4.0.11″][\/et_pb_image][et_pb_text _builder_version=”4.0.11″]<\/p>\n Aquest procediment sancionador ha resultat ser un greu problema per a RTVE a l’extraviar un element tan vol\u00e0til, com un petit moneder que contenia 6 unitats USB. Citem a continuaci\u00f3 un extracte de el document enlla\u00e7at:<\/p>\n “Els motius en qu\u00e8 basa la reclamaci\u00f3 s\u00f3n que s’ha produ\u00eft una bretxa de seguretat despr\u00e9s de la desaparici\u00f3 de dispositius extra\u00efbles sense xifrar<\/strong> de l’Oficina d’atenci\u00f3 a l’Participi de el Pla de Pensions (d’ara endavant OPP) a l’Edifici de Corporaci\u00f3 RTVE (en endavant RTVE) a Prat de Rei, que contenien dades personals. “<\/em><\/p>\n D’haver-se implementat les mesures necess\u00e0ries<\/strong> i fonamentals per a impedir l’acc\u00e9s a aquestes dades personals, el DPD, no s’hagu\u00e9s vist obligat a iniciar els tr\u00e0mits de den\u00fancia tal com s’indica a l’ article 33<\/strong> , Davant l’Ag\u00e8ncia de Protecci\u00f3 de Dades, amb el perjudici que finalment els ha ocasionat.<\/p>\n de haver utilitzat<\/strong> el sistema de xifrat, ET-Encrypt<\/strong> incl\u00f2s en ET-Seguretat<\/strong> , La p\u00e8rdua d’aquests dispositius USB no hagu\u00e9s estat necess\u00e0ria la notificaci\u00f3 a l’ag\u00e8ncia de protecci\u00f3 de dades i als afectats per aquesta bretxa de seguretat, segons el que estableix l’ article 34<\/strong> d’aquesta mateixa llei.<\/p>\n Aquest fet no evitaria que en cas que fos l’\u00fanica c\u00f2pia existent d’aquestes dades, s’haguessin perdut per sempre. Un pilar b\u00e0sic de la inform\u00e0tica \u00e9s tenir assegurada una c\u00f2pia de tota dada.<\/p>\n Per salvaguardar les dades en aquests casos, disposem del nostre servei de gesti\u00f3 documental GDocumental<\/strong> . Proporciona tant la funcionalitat d’emmagatzemar les dades com la possibilitat de poder-los recuperar en qualsevol moment. Independentment de la nostra ubicaci\u00f3, serem capa\u00e7os de recuperar i aportar dades a la gesti\u00f3 documental.<\/p>\n Si no volem disposar d’un acc\u00e9s remot en qualsevol moment a la documentaci\u00f3, si \u00e9s important remarcar que hem de garantir la perdurabilitat en el temps de les dades amb qu\u00e8 treballem. Per aix\u00f2, el nostre sistema de c\u00f2pies de seguretat ET-Backup<\/strong> , Permet salvaguardar les dades en un entorn segur, externs a la nostra organitzaci\u00f3 i sense p\u00e8rdua d’aquests en cas d’una fallada de sistema o una intrusi\u00f3 externa.<\/p>\n Tots aquests serveis s’ofereixen des de territori nacional i dins de la UE, de manera que compleixen tots els requisits de la LOPD i RGPD.<\/p>\n Volem addicionalment anotar, que donada la fragilitat dels dispositius USB extra\u00efbles (susceptibles a ser colpejats d’una forma m\u00e9s directa), no \u00e9s el millor suport per emmagatzemar dades d’aquest nivell d’import\u00e0ncia.<\/p>\n M\u00e9s informaci\u00f3:<\/span> [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>\n","protected":false},"excerpt":{"rendered":" El cas RTVE La p\u00e8rdua de 6 pendrives sense xifrar per part de la gestora d’el pla de pensions dels empleats de RTVE, ha suposat una multa de 60.000 \u20ac per part de l’AEPD. Aquesta bretxa de seguretat, ocasionada per un descuit hum\u00e0, hauria estat comunicada el 25 de gener de 2019 per pate de […]<\/p>\n","protected":false},"author":1,"featured_media":13543,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"categories":[154,140],"tags":[],"class_list":["post-7337","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-consultoria-juridica-ca","category-proteccio-de-dades-i-rgpd"],"yoast_head":"\n
https:\/\/www.aepd.es\/resoluciones\/PS-00305-2019_ORI.pdf<\/a><\/p>\nEl cas Ambar<\/span><\/h3>\n
Aquest atac, que no t\u00e9 perqu\u00e8 haver estat dirigit directament cap a l’empresa en si, \u00e9s la forma m\u00e9s com\u00fa que una empresa pot trobar-se totalment desemparada.<\/p>\nLes nostres conclusions:<\/span><\/h3>\n
– ET-Seguretat<\/a>
– GDocumental<\/a>
– ET-Backup Online<\/a><\/p>\n