Principio de legalidad
a) Principio de legalidad en materia de Tratamiento de datos: El Tratamiento a que se refiere la presente ley es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen.
Controles del Anexo A de ISO 27001 relacionados3
Los 93 controles del Anexo A de ISO/IEC 27001:2022 tienen la misma numeración y título que ISO/IEC 27002:2022, que aporta la guía de implantación de cada uno. Los derechos de los titulares se cubren con 5.34 y, en detalle, con ISO 27701.
Justificación Técnica
Las políticas de seguridad establecen el marco de gobernanza que sustenta el principio de juridicidad al definir cómo se protegerán los datos personales.
⚡ Acción Requerida para TI (Enfoque Informático)
Para dar cumplimiento al Principio de Juridicidad, el área de TI debe formalizar, documentar y publicar la Directriz General de Seguridad, asegurando que existan políticas explícitas sobre el ciclo de vida y protección de los datos personales.
Evidencias Sugeridas
Política General de Seguridad de la Información, Políticas específicas de protección de datos
Justificación Técnica
La identificación de requisitos legales es fundamental para cumplir el principio de juridicidad en el tratamiento de datos.
⚡ Acción Requerida para TI (Enfoque Informático)
El equipo tecnológico debe mantener un inventario centralizado de plataformas de software y verificar contractualmente que los proveedores de infraestructura (Nube/Hosting) cumplan de forma estricta con las cláusulas de confidencialidad.
Evidencias Sugeridas
Inventario de requisitos legales, Análisis de cumplimiento LOPDP
Justificación Técnica
El cumplimiento de políticas internas asegura que se respete el principio de juridicidad de forma consistente.
Evidencias Sugeridas
Informes de cumplimiento, Revisiones de adherencia a políticas