Deber de confidencialidad
1. Los responsables y encargados del tratamiento de datos así como todas las personas que intervengan en cualquier fase de este estarán sujetas al deber de confidencialidad al que se refiere el artículo 5.1.f) del Reglamento (UE) 2016/679. 2. La obligación general señalada en el apartado anterior será complementaria de los deberes de secreto profesional de conformidad con su normativa aplicable. 3. Las obligaciones establecidas en los apartados anteriores se mantendrán aun cuando hubiese finalizado la relación del obligado con el responsable o encargado del tratamiento.
Controles del Anexo A de ISO 27001 relacionados7
Los 93 controles del Anexo A de ISO/IEC 27001:2022 tienen la misma numeración y título que ISO/IEC 27002:2022, que aporta la guía de implantación de cada uno. Los derechos de los titulares se cubren con 5.34 y, en detalle, con ISO 27701.
Justificación Técnica
Los controles de acceso garantizan la confidencialidad de los datos personales limitando quién puede acceder.
Evidencias Sugeridas
Registros de acceso, Revisiones de permisos
Justificación Técnica
Los términos de empleo incluyen obligaciones de confidencialidad que protegen los datos personales.
Evidencias Sugeridas
Contratos de trabajo con cláusulas de confidencialidad
Justificación Técnica
Las responsabilidades tras la terminación del empleo mantienen el deber de sigilo sobre los datos personales y retiran los accesos.
Evidencias Sugeridas
Procedimiento de terminación, Checklist de salida
Justificación Técnica
Los acuerdos de confidencialidad obligan al personal a mantener la confidencialidad de datos personales incluso después de finalizada la relación.
Evidencias Sugeridas
Acuerdos de confidencialidad firmados, NDAs
Justificación Técnica
El escritorio limpio previene la exposición accidental de datos personales confidenciales en documentos físicos.
Evidencias Sugeridas
Política de escritorio limpio, Inspecciones de cumplimiento
Justificación Técnica
El DLP ayuda a mantener la confidencialidad de los datos personales previniendo su filtración.
Evidencias Sugeridas
Reportes de incidentes DLP, Reglas de detección
Justificación Técnica
El cifrado garantiza la confidencialidad de los datos personales haciéndolos ilegibles sin la clave.
Evidencias Sugeridas
Configuración de cifrado, Algoritmos utilizados