Ley Orgánica de Protección de Datos: obligaciones de usuarias/os

por · Publicada · Actualizado

Conforme a la Norma 100 del Documento de Seguridad de Osakidetza se expone un resumen de las obligaciones que deben de conocer quienes intervengan en cualquier fase del tratamiento de datos de carácter personal

Extracto del Documento de Seguridad para la Protección de los Datos de Carácter Personal y la Seguridad de la Información
  • Toda persona que intervenga en cualquier fase del tratamiento de los datos de carácter personal, debe conocer que actúa como “usuaria” de dichos datos y por consiguiente, está obligada al secreto profesional.
  • La obligación de secreto profesional la tienes tú por tiempo indefinido, incluso tras finalizar tu contrato con Osakidetza.
  • Las credenciales de acceso al sistema son de uso exclusivo personal.
  • Los recursos a los que tú tienes acceso son exclusivamente para que desarrolles tus tareas profesionales.
  • La protección del equipo puesto a tu disposición es tu responsabilidad.
  • A la red informática solo se pueden conectar los equipos debidamente autorizados.
  • Sobre la mesa, solo debe estar la información necesaria para tu trabajo.
  • Solo quien tiene el permiso necesario puede utilizar soportes removibles (por ejemplo CD, DVD, memorias-USB, discos externos, etc.).
  • Las y los usuarios autorizados pueden utilizar dispositivos inteligentes móviles y deben protegerlos mediante PIN/contraseña.
  • El correo electrónico es, salvo las excepciones y con las garantías previstas, para mensajes sin datos personales.
  • Si tú compartes información cifrada, la clave para descifrarla debe transmitirse utilizando un medio alternativo o seguro.
  • Solo se debe pedir la información estrictamente necesaria y solo se puede dar información a quien esté debidamente autorizado.
  • Cualquier usuaria o usuario que detecte una incidencia que perjudique o que pueda perjudicar la seguridad de los datos debe informar al Responsable de Seguridad de su organización.
  • No deben olvidarse documentos en las impresoras, especialmente los que contengan datos personales.
  • Los documentos en papel que contengan datos personales han de guardarse en armarios y cajones bajo llave.
  • Los documentos en papel que contengan datos personales se deben destruir cuando no se necesiten más.
  • Los canales digitales oficiales de Osakidetza son: su página web corporativa, su sede electrónica y sus redes sociales, a cargo del área de comunicación corporativa.

Dirección de Personas

Etiquetas: