Documento de Seguridad para Protección de Datos Personales

¿QUE ES EL DOCUMENTO DE SEGURIDAD?

El Documento de Seguridad es un instrumento de control interno, obligatorio por ley para los responsables del tratamiento de datos personales, donde se describen y documentan detalladamente las medidas de seguridad físicas, administrativas y técnicas implementadas para proteger la información personal que custodian.

Mientras que el Aviso de Privacidad está dirigido a los usuarios o titulares para informarles cómo se usan sus datos, el Documento de Seguridad es un manual técnico e institucional de uso interno para garantizar la confidencialidad, disponibilidad e integridad de las bases de datos.

Objetivos principales del Documento de Seguridad

• Prevenir vulneraciones: Minimizar los riesgos de acceso no autorizado, robo, pérdida, alteración o destrucción de los datos.
• Establecer protocolos de actuación: Definir qué hacer antes, durante y después de un incidente o brecha de seguridad.
• Garantizar el cumplimiento legal: Demostrar ante la autoridad de protección de datos que la entidad o empresa cumple con el principio de responsabilidad y seguridad.

Componentes clave que debe incluir

1. Inventario de datos y bases de datos: Listado detallado de qué información se recaba, dónde se almacena (servidores, archivos físicos, la nube) y quiénes tienen acceso a ella.
2. Análisis de riesgo: Identificación de las vulnerabilidades y amenazas a las que está expuesta la información.
3. Estructura y roles de seguridad: Asignación de funciones y responsabilidades al personal que maneja los datos dentro de la organización.
4. Medidas de seguridad implementadas:
   • Administrativas: Políticas internas, capacitaciones al personal, acuerdos de confidencialidad y controles de acceso.
   • Físicas: Control de entrada a oficinas, archivos bajo llave, cámaras de videovigilancia y protección contra desastres naturales o incendios.
   • Técnicas: Uso de contraseñas complejas, cifrado de datos, firewalls, antivirus, respaldos (backups) y bitácoras de acceso.

NOTA: Se transparenta una versión pública y no el documento íntegro, debido a que éste contiene información reservada, la cual fue suprimida con la finalidad de no comprometer la seguridad de los datos personales de personas físicas, ni menoscabar o limitar la capacidad de las autoridades para evitar la comisión de delitos.