Principio de confidencialidad
g) Confidencialidad.- El tratamiento de datos personales debe concebirse sobre la base del debido sigilo y secreto, es decir, no debe tratarse o comunicarse para un fin distinto para el cual fueron recogidos, a menos que concurra una de las causales que habiliten un nuevo tratamiento conforme los supuestos de tratamiento legítimo señalados en esta ley. Para tal efecto, el responsable del tratamiento deberá adecuar las medidas técnicas organizativas para cumplir con este principio.
Controles del Anexo A de ISO 27001 relacionados7
Los 93 controles del Anexo A de ISO/IEC 27001:2022 tienen la misma numeración y título que ISO/IEC 27002:2022, que aporta la guía de implantación de cada uno. Los derechos de los titulares se cubren con 5.34 y, en detalle, con ISO 27701.
Justificación Técnica
Los controles de acceso garantizan la confidencialidad de los datos personales limitando quién puede acceder.
Evidencias Sugeridas
Registros de acceso, Revisiones de permisos
Justificación Técnica
Los términos de empleo incluyen obligaciones de confidencialidad que protegen los datos personales.
Evidencias Sugeridas
Contratos de trabajo con cláusulas de confidencialidad
Justificación Técnica
Las responsabilidades tras la terminación del empleo mantienen el deber de sigilo sobre los datos personales y retiran los accesos.
Evidencias Sugeridas
Procedimiento de terminación, Checklist de salida
Justificación Técnica
Los acuerdos de confidencialidad obligan al personal a mantener la confidencialidad de datos personales incluso después de finalizada la relación.
Evidencias Sugeridas
Acuerdos de confidencialidad firmados, NDAs
Justificación Técnica
El escritorio limpio previene la exposición accidental de datos personales confidenciales en documentos físicos.
Evidencias Sugeridas
Política de escritorio limpio, Inspecciones de cumplimiento
Justificación Técnica
El DLP ayuda a mantener la confidencialidad de los datos personales previniendo su filtración.
Evidencias Sugeridas
Reportes de incidentes DLP, Reglas de detección
Justificación Técnica
El cifrado garantiza la confidencialidad de los datos personales haciéndolos ilegibles sin la clave.
Evidencias Sugeridas
Configuración de cifrado, Algoritmos utilizados