Registro Nacional de protección de datos personales
El responsable del tratamiento de datos personales deberá reportar y mantener actualizada la información ante la Autoridad de Protección de Datos Personales, sobre lo siguiente: 1) Identificación de la base de datos o del tratamiento; 2) El nombre domicilio legal y datos de contacto del responsable y encargado del tratamiento de datos personales; 3) Características y finalidad del tratamiento de datos personales; 4) Naturaleza de los datos personales tratados; 5) Identificación, nombre, domicilio legal y datos de contacto de los destinatarios de los datos personales, incluyendo encargados y terceros; 6) Modo de interrelacionar la información registrada; 7) Medios utilizados para implementar los principios, derechos y obligaciones contenidas en la presente ley y normativa especializada; 8) Requisitos y herramientas administrativas técnicas y físicas, organizativas y jurídicas implementadas para garantizar la seguridad y protección de datos personales; 9) Tiempo de conservación de los datos.
Controles del Anexo A de ISO 27001 relacionados2
Los 93 controles del Anexo A de ISO/IEC 27001:2022 tienen la misma numeración y título que ISO/IEC 27002:2022, que aporta la guía de implantación de cada uno. Los derechos de los titulares se cubren con 5.34 y, en detalle, con ISO 27701.
Justificación Técnica
El inventario de activos de información aporta lo que el responsable debe reportar y mantener actualizado en el Registro Nacional: bases de datos, naturaleza de los datos, destinatarios y tiempo de conservación.
Evidencias Sugeridas
Inventario de activos, Registro de actividades de tratamiento
Justificación Técnica
La protección de registros asegura la integridad y disponibilidad de la información que se reporta al Registro Nacional y del registro interno de actividades de tratamiento.
Evidencias Sugeridas
Controles de integridad de registros, Procedimiento de backup de registros