Consejos sobre la protección de datos destinado a los empleados de la empresa en la que era director de informática

1. LOPD
Buenas prácticas en
protección de datos
Eduardo Luis Sirgo
Director de informática

2. Que es la LOPD
• Ley que nos obliga a aplicar medidas para
proteger la información personal que tenemos.
• Objetivo: que no nos multen.
• Los tres niveles de la información.

3. 1. La información
• Eres responsable de la información personal
que manejas.
• No puedes tener información personal que no
necesites para realizar tu trabajo. La mejor
manera de cumplir con el principio de
confidencialidad es destruir la información que no
necesitas.
• No puedes ceder información personal a terceros
sin consentimiento del afectado.
• Si ves algo que no debes, avisa al responsable de
informática para que lo proteja.
• Si se pierde información o pasa algo, rellena el
documento de incidencias y mándaselo al
responsable de informática.

4. 2. Sobre los curriculums, nóminas,
contratos o multas
• La ley nos obliga a preservar la información que
nos dan a través de curriculums. Debes destruir
todo currículo que no interese y guardar bajo
llave los que sí interesen.
• Pasa a tu responsable los originales, no saques
copias.
• No dejes curriculums, nominas, contratos o
documentos comprometedores a la vista. Aplica
la política de mesas limpias.
• Si el candidato tiene email y guardamos su CV,
le contestaremos agradeciéndole su interés e
informándole de que guardamos sus datos.
• Si escaneas un documento con información
personal, déjalo en la carpeta protegida que le
corresponde y destruye el original.

5. 3. El Email
• Debemos proteger las direcciones de correo del
spam. No nos suscribiremos con nuestro
email corporativo a sitios que no sean de
confianza.
• Deberemos poner en copia oculta a los
destinatarios si son más de 3 personas, sobre
todo si no se conocen entre sí.
• Si recibes tu correo en varios dispositivos
(blackberries, etc.) piensa que estos aparatos
necesitan tu password para acceder al buzón.
Además, el buzón se ve obligado a mantener
una copia del mensaje.

6. 4. Los Puestos informáticos
• Eres usuario del dominio informático
SD2000 y por tanto responsable de
todo lo que se hace con tu cuenta
de usuario, aunque tú no hayas
sido. No debes dar tu password a
otros, sobre todo si no te fías.
• En cualquier momento puedes
solicitar un nuevo password al
responsable de informática, si
piensas que el actual ya no es
secreto.
• Ten en cuenta que el sistema
puede registrar tu actividad
(dónde te conectas por Internet, a
qué documentos accedes, etc.)

7. 5. Las copias
• Cuantas mas veces copies un
documento confidencial, más
riesgo hay de que sea visto por
terceros. No hagas copias si no es
necesario.
• Enviar un documento por email
genera una copia en tu bandeja de
salida y otra en la bandeja de entrada
de cada uno de los destinatarios.
• Si tienes un pendrive, debes pedir al
responsable de informática un número
de serie, ya que existe un inventario.
Ten en cuenta que además son una
fuente de virus, cuidado donde los
pinchas.
• No uses dispositivos que no sean los
proporcionados por la empresa.

8. 6. Los tickets
• Tienen información confidencial de los
consumidores (nombre, dirección, teléfono,
y lo que compra !). Tened en cuenta que
es información que nos ha cedido
nuestro cliente y estamos obligados a
protegerla.
• Hay que guardarlos de forma que no
queden a la vista (por ejemplo, en la
guantera)
• Una vez usados y en cuanto dejemos de
necesitarlos, tenemos que destruirlos.

9. Conclusión
Todo lo que os hemos contado aquí se
resume en estas dos
recomendaciones.
• Actúa de forma responsable
• Aplica el sentido común.
Son dos cualidades que todos los
empleados de SD2000 tenemos y
debemos usar, tanto para manejar
información como para el resto de
funciones.

10. Conclusión
Todo lo que os hemos contado aquí se
resume en estas dos
recomendaciones.
• Actúa de forma responsable
• Aplica el sentido común.
Son dos cualidades que todos los
empleados de SD2000 tenemos y
debemos usar, tanto para manejar
información como para el resto de
funciones.