Principio de confidencialidad
h) Principio de confidencialidad. El responsable de datos personales y quienes tengan acceso a ellos deberán guardar secreto o confidencialidad acerca de los mismos. El responsable establecerá controles y medidas adecuadas para preservar el secreto o confidencialidad. Este deber subsiste aún después de concluida la relación con el titular.
Controles del Anexo A de ISO 27001 relacionados7
Los 93 controles del Anexo A de ISO/IEC 27001:2022 tienen la misma numeración y título que ISO/IEC 27002:2022, que aporta la guía de implantación de cada uno. Los derechos de los titulares se cubren con 5.34 y, en detalle, con ISO 27701.
Justificación Técnica
Los controles de acceso garantizan la confidencialidad de los datos personales limitando quién puede acceder.
Evidencias Sugeridas
Registros de acceso, Revisiones de permisos
Justificación Técnica
Los términos de empleo incluyen obligaciones de confidencialidad que protegen los datos personales.
Evidencias Sugeridas
Contratos de trabajo con cláusulas de confidencialidad
Justificación Técnica
Las responsabilidades tras la terminación del empleo mantienen el deber de sigilo sobre los datos personales y retiran los accesos.
Evidencias Sugeridas
Procedimiento de terminación, Checklist de salida
Justificación Técnica
Los acuerdos de confidencialidad obligan al personal a mantener la confidencialidad de datos personales incluso después de finalizada la relación.
Evidencias Sugeridas
Acuerdos de confidencialidad firmados, NDAs
Justificación Técnica
El escritorio limpio previene la exposición accidental de datos personales confidenciales en documentos físicos.
Evidencias Sugeridas
Política de escritorio limpio, Inspecciones de cumplimiento
Justificación Técnica
El DLP ayuda a mantener la confidencialidad de los datos personales previniendo su filtración.
Evidencias Sugeridas
Reportes de incidentes DLP, Reglas de detección
Justificación Técnica
El cifrado garantiza la confidencialidad de los datos personales haciéndolos ilegibles sin la clave.
Evidencias Sugeridas
Configuración de cifrado, Algoritmos utilizados