22/04/2020
Estas son las recomendaciones para el Teletrabajo, siguiendo las principales directrices marcadas por la Agencia Española de Protección de Datos publicadas recientemente:
1. Proveedores de Garantía para soluciones TIC.
En servicios informáticos, hay que evitar utilizar aplicaciones y soluciones de teletrabajo que no ofrezcan garantías, dado que un servicio poco seguro, puede dar lugar a la pérdida o robo de datos personales, sobretodo en servicios de correo y mensajería.
Es importante recordar que los proveedores que acceden a datos personales se consideran Encargados de Tratamiento, por tanto, con cada uno de estos deberá formalizarse un contrato de encargo de tratamiento y solicitar un justificante conforme cumple con la Normativa vigente.
2. Acceso restringido a la Información de su Negocio.
Es importante mantener los accesos restringidos a la base de datos y aplicaciones de la empresa.
Deberá concederse acceso al personal, en función de los roles de cada trabajador, de una forma incluso más restrictiva respecto de los concedidos en los accesos desde la red interna.
3. Configuración y Actualización periódica de los Equipos designados para el Teletrabajo.
Los servidores de acceso remoto han de ser revisados y asegurar que estén correctamente actualizados y configurados para garantizar el cumplimiento de las políticas de Seguridad de la Información, es decir:
Actualizados a nivel de aplicación y sistema operativo.
Deshabilitar los servicios no necesarios.
Definir una configuración por defecto de mínimos privilegios fijada por los servicios TIC y que no pueda ser desactivada ni modificada por el empleado.
Instalar únicamente las aplicaciones autorizadas por la organización.
Contar con Software Antivirus actualizado.
Disponer de un firewall (cortafuegos) local activado.
Incorporar mecanismos de Cifrado de la Información.
4. Monitorizar los Accesos Remotos siempre que sea posible.
Hay que establecer Sistemas de Monitorización para identificar patrones anormales de comportamiento en el tráfico de red durante el acceso remoto para evitar la propagación de Malware por la red corporativa y el acceso y uso no autorizado de recursos.
5. Gestionar Racionalmente la Protección de Datos y la Seguridad.
Para cada cambio en el tratamiento de datos, deberá realizarse un Análisis de Riesgos con el que determinar las medidas de seguridad más apropiadas a aplicar. Es importante cumplir con los protocolos y procedimientos marcados en su Proyecto de Protección de datos e informar a toda persona con acceso a datos de las medidas de seguridad a aplicar en su día a día.
