Protección de datos personales
- Servidores y entorno de sistema: CPD's de DEYDE con acceso restringido y medidas especiales de seguridad.
- Puestos de trabajo y sistemas informáticos: Acceso restringido por usuario, a nivel de BIOS y de sistema operativo.
- Copias de seguridad: cuatro procesos de backup diarios, dos procesos semanales y uno mensual interno y otro externo, para salvaguardar la seguridad y confidencialidad de los datos de sus clientes.
- Otros soportes (ordenadores portátiles, memorias USB, etc.): Registro de entrada y salida de los mismos. Además, todos los dispositivos cuentan con sistemas de restricción de acceso y bloqueo automático.
- Documentación impresa: Los documentos que recogen datos de carácter personal son almacenados en lugares restringidos a usuarios no autorizados.
- Auditorias periódicas: Externas, realizadas por HELAS CONSULTORES, e internas, realizadas por el personal de Deyde. Todas dentro de unos plazos estipulados.
- Formación y concienciación de los trabajadores: Todos los trabajadores están informados de sus obligaciones y funciones en relación a la normativa vigente. Asimismo, el Reglamento de Seguridad es accesible a todo el personal y de obligada lectura.
Cumplimiento estricto de la legislación vigente.
Desde su creación en el año 2001, DEYDE ha tenido como objetivo prioritario cumplir con todas las normativas vigentes y, muy especialmente, en materia de Protección de Datos de Carácter Personal (LOPD) y Ley de Servicios de la Sociedad de la Información y el Comercio Electrónico (LSSI).
DEYDE cuenta con un departamento propio dedicado a la gestión y supervisión del cumplimiento de las mencionadas normativas.
Además, DEYDE mantiene una colaboración continua con HELAS CONSULTORES (www.protegemostusdatos.com), consultora especializada en ayudar a las empresas a adecuar sus procedimientos para el total cumplimiento de la actual LOPD y LSSI.
Medidas de Seguridad adoptadas por DEYDE.
La mencionada LOPD y su Reglamento de Seguridad, exigen a las empresas adoptar una serie de medidas de Seguridad a nivel interno, en las relaciones con sus clientes y proveedores y en el marco de las funciones y obligaciones de los trabajadores.
DEYDE cumple todas las Medidas de Seguridad correspondientes al Nivel Medio del mencionado Reglamento de Seguridad y muchas de las medidas correspondientes al Nivel Alto, por ejemplo:
Medidas a adoptar por/para clientes.
Firma de un contrato de confidencialidad. En este contrato deben figurar los datos a tratar, tratamientos a realizar, fecha de entrada, fecha de entrega, backups realizados, fecha de destrucción total, etc.
Envío/recepción de todos los datos encriptados con "password" para evitar el acceso indebido a los datos durante su transporte. Esto es obligado tanto para soportes magnéticos y ópticos, como para la transferencia electrónica de datos.
Obligación de mejorar la Calidad de Datos: El artículo 4 de la LOPD, hace referencia a la “Calidad de los Datos”, exponiendo: “Los Datos de carácter Personal serán exactos y puestos al día de forma que respondan con veracidad a la situación actual del afectado”.
Medidas adoptadas respecto a proveedores.
DEYDE tiene un contrato de confidencialidad y cumplimiento de LOPD y LSSI con todos los proveedores de servicios, incluso con empresas de seguridad o de limpieza.
