Por mi experiencia y relación con empresas y consultoras, y viendo luego lo que se ofrece por Internet, me he encontrado con mucha frecuencia que ofrecen servicios de implantación de Seguridad de la Información, pero luego se ve que están confundiendo dicho concepto con el que hace referencia a la Protección de Datos (LOPD).
Con respecto a este punto, me gustaría hacer un par de puntualizaciones:
- Cumplir con la LOPD, es un requerimiento legal, y el no cumplir con ello supondría sanciones y multas de cuantías considerables; pero no implica en absoluto estar seguros, ya que dentro de los datos que están cubiertos por la LOPD, no está contemplada toda la información vital para una empresa.
- Hoy por hoy, muchas de las empresas que empezaron a implantar la LOPD en sus clientes, han empezado a ofrecer la implantación de normas y estándares de Seguridad de la Información, como pueden ser ISO 17799, ISO 27001, etc.
La regulación en materia de protección de Datos de Carácter Personal a nivel Europeo, persigue garantizar el derecho a la intimidad de los ciudadanos. La ley está hecha pensando en los ciudadanos, pero no en las empresas que utilizan datos personales de clientes, trabajadores, etc., y que manejan un extra de información vital para su funcionamiento que nada tiene que ver con los datos de personas. (El 94% de las empresas cerrarían ante una pérdida severa de información – Fuente: Universidad de Texas)
Si lo que único que queremos, es cumplir con la LEY para evitar sanciones, entonces con cumplir con la LOPD tenemos suficiente, pero si realmente lo que queremos es que nuestra información esté SEGURA, entonces tendremos que encaminar nuestros pasos a un nivel superior y dar un paso más.
Pero sobre todo, lo que no podemos hacer, es………… permitir que engañen por un lado a las empresas por una mala implantación o asesoramiento, ni a los propietarios de los datos por estar la empresa mal asesorada.
Por este motivo, intentaremos dar desde aquí un poco de luz a ciertos temas, para que sea más fácil su comprensión a todos los niveles.