Privacidad y protección de PII
Asegurar la privacidad y protección de información de identificación personal según las leyes.
Artículos LOPDP relacionados (Ecuador)8
Justificación Técnica
El control exige identificar y cumplir los requisitos legales sobre la PII, entre ellos atender el derecho de acceso de los titulares dentro del plazo de la ley.
Evidencias Sugeridas
Procedimiento de atención de derechos, Registro de solicitudes y respuestas
Justificación Técnica
La protección de la PII incluye mantener los datos exactos y atender las solicitudes de rectificación y actualización de los titulares.
Evidencias Sugeridas
Procedimiento de atención de derechos, Registro de rectificaciones
Justificación Técnica
La protección de la PII incluye suprimir los datos cuando el titular lo solicita en los supuestos de la ley; la eliminación técnica se apoya en 8.10.
Evidencias Sugeridas
Procedimiento de atención de derechos, Constancia de eliminación
Justificación Técnica
La protección de la PII incluye atender la oposición de los titulares y dejar de tratar sus datos en los supuestos de la ley.
Evidencias Sugeridas
Procedimiento de atención de derechos, Registro de oposiciones
Justificación Técnica
La protección de la PII incluye entregar los datos al titular en un formato estructurado cuando ejerce la portabilidad.
Evidencias Sugeridas
Procedimiento de portabilidad, Formato de exportación
Justificación Técnica
La protección de PII incluye controles sobre decisiones automatizadas que afecten a los titulares.
Evidencias Sugeridas
Inventario de procesos automatizados, Revisión de algoritmos
Justificación Técnica
El control de privacidad y PII incluye medidas específicas para el tratamiento de datos sensibles.
Evidencias Sugeridas
Procedimiento para datos sensibles, Controles adicionales para PII sensible
Justificación Técnica
El control exige identificar y aplicar los requisitos de protección de la PII; es el punto de apoyo de ISO 27002 para las medidas de seguridad que exige la ley.
Evidencias Sugeridas
Política de protección de datos, Análisis de impacto de privacidad