Unidad 2: Legislación y Normas sobre Seguridad.

Legislación y Normas sobre Seguridad

Legislación sobre Protección de Datos

Ley Orgánica de Protección de Datos (LOPD)

Legislación sobre los Servicios de la Sociedad de la Información y Correo Electrónico

Reglamento General de Protección de Datos (RGPD)

Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE)

Normativa Legal en Materia de Seguridad Informática

Realizado por: Verónica Cabrera Morales

El Reglamento General de Protección de Datos (RGPD) es la normativa europea que regula la protección de los datos personales y la privacidad de los individuos en la UE.Puntos Destacados del RGPD:

• Consentimiento explícito.
• Responsabilidad proactiva.
• Derecho a la portabilidad de los datos.
• Notificación de brechas de seguridad.
• Sanciones.

La normativa en seguridad informática está diseñada para proteger la integridad, confidencialidad y disponibilidad de la información digital, tanto en entornos corporativos como personales. Normativas y Estándares de Seguridad Informática:

• ISO/IEC 27001: Es la norma internacional más reconocida para la gestión de la seguridad de la información.
• ISO/IEC 27002: Ofrece un conjunto de prácticas recomendadas para la gestión de la seguridad de la información.
• Esquema Nacional de Seguridad (ENS): Normativa española que establece principios y requisitos para proteger la información manejada por la administración pública.
• NIST (National Institute of Standards and Technology): Marco estadounidense que proporciona guías sobre buenas prácticas en ciberseguridad.

Responsabilidades en Seguridad Informática:

• Notificación e incidentes.
• Sanciones.

La Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE) regula los aspectos comerciales y contractuales de las actividades en internet en España, asegurando la transparencia y protección de los derechos de los usuarios en el entorno digital.Aspectos Clave de la LSSICE:

• Información obligatoria: Los prestadores de servicios deben identificar claramente su identidad, razón social, datos de contacto, y otra información.
• Condiciones de contratación: deben especificarse claramente las condiciones.
• Publicidad y comunicaciones comerciales: prohíbe el envío de comunicaciones comerciales no solicitadas (SPAM).
• Uso de cookies y tecnologías de seguimiento: Es obligatorio informar a los usuarios sobre el uso de cookies y obtener su consentimiento.

La Ley de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSICE) regula los aspectos relacionados con la actividad comercial y la prestación de servicios en el entorno digitalÁmbito de aplicación:

• Servicios de la sociedad de la información.

• Correo electrónico comercial.

Obligaciones específicas:

• Información general: las páginas web deben mostrar claramente la información legal.
• Publicidad online: deben estar claramente identificadas y proporcionar información clara. Además está prohibido el correo electrónico que no haya sido solicitado.
• Uso de cookies: Obligación de informar al usuario sobre las cookies utilizadas y recabar su consentimiento explícito.
• Contratación electrónica: Información previa a la contratación online y confirmación de la recepción del pedido y acceso a los términos del contrato.

La legislación sobre protección de datos tiene como objetivo regular el tratamiento y la gestión de la información personal para garantizar la privacidad de los individuos. Sus principios básicos son:

• Licitud, lealtad y transparencia.
• Limitación de la finalidad.
• Minimización de datos.
• Exactitud.
• Limitación del plazo de conservación.
• Integridad y confidencialidad.
• Responsabilidad proactiva.

La Ley Orgánica 3/2018 de Protección de Datos Personales y Garantía de los Derechos Digitales (LOPD-GDD) adapta la normativa española al Reglamento General de Protección de Datos (RGPD) de la UE y regula aspectos específicos en España relacionados con la privacidad y protección de datos.Aspectos Clave de la LOPD-GDD:

• Derechos Digitales.
• Registro de Actividades de Tratamiento.
• Evaluación de Impacto en la Protección de Datos (EIPD).
• Delegado de Protección de Datos (DPO).