Proteger datos personales en situaciones de movilidad y teletrabajo

La Agencia Española de Protección de Datos nos da recomendaciones para proteger los datos personales en situaciones de movilidad y teletrabajo.

La organización, como responsable del tratamiento, puede tomar la decisión de que determinadas actividades de su empresa se ejecuten en situaciones de movilidad y teletrabajo. Dicha decisión puede formar parte de la estrategia de gestión, general o parcial para determinadas áreas o actividades (por ejemplo, personal que viaja con frecuencia) o puede ser motivada por situaciones excepcionales e incluso de fuerza mayor.

Si en el primer caso hay que realizar una planificación previa, en el segundo las circunstancias de urgencia pueden obligar a poner en marcha soluciones con carácter provisional. Cuando esto último sucede, es obligatorio, en paralelo y sobre todo cuando la situación se prolonga, realizar una reflexión y una adecuación de la implementación del teletrabajo. Hay que tener en cuenta que de ello depende la resiliencia del Estado, la continuidad de los procesos de negocio, y los derechos y libertades de los interesados cuyos datos se están tratando.

La organización y el personal que participa en las acciones de teletrabajo han de tener en cuenta las siguientes recomendaciones. Cada punto se detalla en documento adjunto.

RECOMENDACIONES DIRIGIDAS A RESPONSABLES DEL TRATAMIENTO

Definir una política de protección de la información para situaciones de movilidad
Elegir soluciones y prestadores de servicio confiables y con garantías
Restringir el acceso a la información
Configurar periódicamente los equipos y dispositivos utilizados en las situaciones de movilidad
Monitorizar los accesos realizados a la red corporativa desde el exterior
. Gestionar racionalmente la protección de datos y la seguridad

RECOMENDACIONES DIRIGIDAS AL PERSONAL QUE PARTICIPA EN LAS OPERACIONES DE TRATAMIENTO

Respetar la política de protección de la información en situaciones de movilidad definida por el responsable
Proteger el dispositivo utilizado en movilidad y el acceso al mismo
Garantizar la protección de la información que se está manejando
Guardar la información en los espacios de red habilitados
Si hay sospecha de que la información ha podido verse comprometida comunicar con carácter inmediato la brecha de seguridad

Recomendaciones para proteger los datos personales en situaciones de movilidad y teletrabajo