{"id":7844,"date":"2020-04-27T08:35:41","date_gmt":"2020-04-27T08:35:41","guid":{"rendered":"https:\/\/www.grupoparadell.com\/?p=7844"},"modified":"2020-04-27T08:35:43","modified_gmt":"2020-04-27T08:35:43","slug":"recomendaciones-en-rgpd-y-ciberseguridad-para-videoconferencias-en-el-teletrabajo","status":"publish","type":"post","link":"https:\/\/www.grupoparadell.com\/en\/recomendaciones-en-rgpd-y-ciberseguridad-para-videoconferencias-en-el-teletrabajo\/","title":{"rendered":"Recomendaciones en RGPD y ciberseguridad para videoconferencias en el teletrabajo."},"content":{"rendered":"

En este tercer art\u00edculo os hablaremos de la afectaci\u00f3n que puede tener el teletrabajo para el RGPD y algunas recomendaciones sobre c\u00f3mo realizar las videoconferencias de manera m\u00e1s segura.<\/p>\n\n\n\n

En relaci\u00f3n al RGPD<\/strong>, vamos a resumir algunas pautas b\u00e1sicas\npara que los trabajadores puedan trabajar desde casa con unos niveles\nadecuados de ciberseguridad, y con todas las garant\u00edas que el RGPD establece.<\/strong>\nComentar, que ya lo hicimos en la revisi\u00f3n de la pol\u00edtica, el definir y\nconcretar la responsabilidad del trabajador en relaci\u00f3n con la informaci\u00f3n y su\ngesti\u00f3n y las herramientas para poder desempe\u00f1ar su \u201cteletrabajo\u201d.<\/p>\n\n\n\n

1\u00ba.- Cl\u00e1usulas de\nconfidencialidad. El empleado <\/strong>ha de quedar correctamente informado de\nlos par\u00e1metros de su acceso remoto y las condiciones del mismo y de las consecuencias\nde no cumplir con los niveles de confidencialidad requeridos<\/strong>.<\/p>\n\n\n\n

2\u00ba.- Los dispositivos de acceso\nen remoto han de ser facilitados por<\/strong> el empresario, as\u00ed como el\nsoftware que garantice la seguridad de la conexi\u00f3n externa. Para ello le tendr\u00e1\nque formar  como establece El art\u00edculo 32.4 del RGPD<\/a>,\nen relaci\u00f3n a las medidas que han de tomarse medidas respecto al\npersonal con acceso a datos<\/strong> que dependa tanto del responsable como del\nencargado, de forma que traten los datos siguiendo estrictamente sus\ninstrucciones y lo establecido por el reglamento.<\/p>\n\n\n\n

La formaci\u00f3n tambi\u00e9n\nse deber\u00eda establecer como pauta en relaci\u00f3n a las medidas de seguridad humanas<\/strong>, conocimiento de t\u00e9cnicas de ciber delincuencia, y como destaparlas, el\nhecho de trabajar solo puede hacernos caer m\u00e1s f\u00e1cilmente en estas actividades\nfraudulentas que si estamos en equipo, con los que podr\u00edamos consultar antes de\ntomar una decisi\u00f3n.<\/p>\n\n\n\n

3\u00ba.-  Se\ndeben evitar las aplicaciones de control remoto, implanta una VPN<\/strong><\/p>\n\n\n\n

Si bien la tentaci\u00f3n es instalar\nsoftware de control remoto como TeamViewer o Anydesk en cada uno de los\nequipos, esta opci\u00f3n incumple el RGPD por diversos motivos<\/strong>, ya que\nest\u00e1s usando proveedores con los cuales no dispones de un contrato de terceros\nque establezca los compromisos y obligaciones a los que est\u00e1n sujetos, y de los\ncuales adem\u00e1s no sabemos si tienen un nivel de seguridad adecuado al\nreglamento. Esto tambi\u00e9n abre la posibilidad a tener puertas traseras\nen nuestros sistemas que den lugar a accesos no deseados<\/strong> (incluso de\nlos propios desarrolladores de esas aplicaciones), e incluso de perder el control\nde cu\u00e1ndo y c\u00f3mo acceden nuestros empleados, entre otros problemas.<\/p>\n\n\n\n

En su lugar, lo m\u00e1s recomendable\nes utilizar sistemas de acceso cifrado seguro, como una VPN<\/strong>, la cual es\ncontrolada completamente por el Responsable\/Encargado del tratamiento y permite\npoder acceder desde fuera de la empresa a todos los recursos internos.<\/p>\n\n\n\n

4\u00ba.- Sistemas de\nalmacenamiento.  <\/strong>Si en tu negocio utiliz\u00e1is proveedores\nde almacenamiento o copias de seguridad \u00aben la nube\u00bb (cloud), tambi\u00e9n es\nnecesario cumplir ciertos requisitos:<\/p>\n\n\n\n