{"id":7297,"date":"2019-07-05T08:00:26","date_gmt":"2019-07-05T06:00:26","guid":{"rendered":"http:\/\/davidp166.sg-host.com\/noticias\/sense-categoria\/proteccio-de-dades-i-centres-educatius-iii-mesures-seguretat"},"modified":"2021-05-06T09:09:53","modified_gmt":"2021-05-06T07:09:53","slug":"proteccio-de-dades-i-centres-educatius-iii-mesures-seguretat","status":"publish","type":"post","link":"https:\/\/www.pymelegal.es\/ca\/noticias\/rgpd-ca\/proteccio-de-dades-i-centres-educatius-iii-mesures-seguretat","title":{"rendered":"Protecci\u00f3 de dades i centres educatius (III) – Mesures seguretat"},"content":{"rendered":"\n

La setmana passada us parl\u00e0vem dels principis b\u00e0sics que regeixen el Tractament de les dades pels Centres escolars aix\u00ed com la legitimaci\u00f3 que pot emparar qualsevol Tractament de dades. Aquesta setmana us proposarem una s\u00e8rie de mesures de seguretat, sempre seguint les directrius que marca la pr\u00f2pia AEPD a la guia sectorial dirigida a les escoles.<\/strong><\/h2>\n\n\n\n\n\n\n\n

Les administracions p\u00fabliques que actuen com a responsables de tractament quan exerceixen aquesta funci\u00f3 aix\u00ed com els centres docents, hauran de complir amb una s\u00e8rie de mesures de seguretat encaminades a protegir les dades personals que obren en el seu poder per garantir la\u00a0confidencialitat<\/strong>,\u00a0disponibilitat<\/strong>\u00a0i\u00a0integritat<\/strong>\u00a0de les dades personals .
Aquestes mesures son de car\u00e0cter tant t\u00e8cnic com organitzatiu i certificaran que ofereixen suficient protecci\u00f3 per les seves dades enfront del tractament no autoritzat o il\u00b7l\u00edcit i contra la seva p\u00e8rdua, destrucci\u00f3 o dany accidental.<\/p>\n\n\n\n

Aix\u00ed mateix, i exponencialment, les administracions educatives han de complir, a m\u00e9s d\u2019aquests principis b\u00e0sics i requisits m\u00ednims del RGPD-LOPDGDD, amb el que estableix l’Esquema Nacional de Seguretat<\/strong> (Reial Decret 3\/2010, de 8 de gener, pel qual es regula l’Esquema Nacional de Seguretat en l’\u00e0mbit de l’Administraci\u00f3 Electr\u00f2nica<\/a>).
Ni el RGPD ni la LOPDGDD estableixen un cat\u00e0leg d\u2019aplicaci\u00f3 de mesures de seguretat , per\u00f2 per determinar quines d\u2019aquestes mesures es poden aplicar es parteix de les seg\u00fcents premisses: <\/p>\n\n\n\n

* En primer lloc i relacionat amb el principi d’accountability (responsabilitat activa), els responsables hauran de realitzar una an\u00e0lisi de riscos per valorar quins riscos i amenaces s’associen al tractament realitzat i aix\u00ed poder acotar millor quines mesures s’han d’aplicar i com fer-ho.<\/p>\n\n\n\n

* En segon lloc, i en funci\u00f3 dels riscos detectats durant l’an\u00e0lisi realitzada pr\u00e8viament, els responsables i encarregats han d’adoptar les mesures de seguretat, tenint en compte, tal com indica el RGPD:<\/p>\n\n\n\n

* l’estat de la t\u00e8cnica
* els costos d’aplicaci\u00f3 d’aquestes mesures
* la naturalesa, abast, context i fins del tractament
*els riscos per als drets i llibertats<\/p>\n\n\n\n

El RGPD preveu que cada responsable, centre o administraci\u00f3 educativa mantingui la documentaci\u00f3 relativa a les activitats de tractament efectuades sota la seva responsabilitat i inclogui, quan aix\u00f2 sigui possible, una descripci\u00f3 general de les mesures de seguretat adoptades.<\/p>\n\n\n\n

Una de les mesures organitzatives b\u00e0siques dels centres i les administracions educatives, com a responsables del tractament, \u00e9s garantir que qualsevol persona que actu\u00ef sota la seva autoritat i tingui acc\u00e9s a dades personals nom\u00e9s pugui tractar aquestes dades en l’exercici de les funcions que tingui assignades.<\/p>\n\n\n\n

En mat\u00e8ria de seguretat de la informaci\u00f3, i seguint la Guia Sectorial esmentada, us indiquem dues webs que us poden ajudar a l’hora d’aplicar les mesures de seguretat:<\/p>\n\n\n\n