Principio de confidencialidad
h) Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la presente ley y en los términos de la misma.
Controles del Anexo A de ISO 27001 relacionados7
Los 93 controles del Anexo A de ISO/IEC 27001:2022 tienen la misma numeración y título que ISO/IEC 27002:2022, que aporta la guía de implantación de cada uno. Los derechos de los titulares se cubren con 5.34 y, en detalle, con ISO 27701.
Justificación Técnica
Los controles de acceso garantizan la confidencialidad de los datos personales limitando quién puede acceder.
Evidencias Sugeridas
Registros de acceso, Revisiones de permisos
Justificación Técnica
Los términos de empleo incluyen obligaciones de confidencialidad que protegen los datos personales.
Evidencias Sugeridas
Contratos de trabajo con cláusulas de confidencialidad
Justificación Técnica
Las responsabilidades tras la terminación del empleo mantienen el deber de sigilo sobre los datos personales y retiran los accesos.
Evidencias Sugeridas
Procedimiento de terminación, Checklist de salida
Justificación Técnica
Los acuerdos de confidencialidad obligan al personal a mantener la confidencialidad de datos personales incluso después de finalizada la relación.
Evidencias Sugeridas
Acuerdos de confidencialidad firmados, NDAs
Justificación Técnica
El escritorio limpio previene la exposición accidental de datos personales confidenciales en documentos físicos.
Evidencias Sugeridas
Política de escritorio limpio, Inspecciones de cumplimiento
Justificación Técnica
El DLP ayuda a mantener la confidencialidad de los datos personales previniendo su filtración.
Evidencias Sugeridas
Reportes de incidentes DLP, Reglas de detección
Justificación Técnica
El cifrado garantiza la confidencialidad de los datos personales haciéndolos ilegibles sin la clave.
Evidencias Sugeridas
Configuración de cifrado, Algoritmos utilizados