Sophos y Abanlex, despacho de abogados especializado en protección de la información, la privacidad y la innovación jurídica, han presentado el Primer Informe sobre la necesidad legal de cifrar información y datos personales. Este informe quiere aclarar los vacíos de conocimiento que existen y que las empresas e instituciones sepan a qué atenerse; y para desmitificar el cifrado, democratizando esta tecnología y demostrando que es una tecnología fácil de instalar y manejar, con un impacto en el rendimiento mínimo.
“El robo de datos a las empresas está a la orden del día, como demuestra el caso de Domino’s Pizza o el más reciente de JP Morgan, donde los ciberdelincuentes accedieron a los datos de 76 millones de clientes del banco”, comenta Pablo Teijeira, Director General de Sophos Iberia, que añade: “además de contar con servicios de protección de red, es muy importante que las empresas cifren la información susceptible de ser sustraída, para así preservar la confidencialidad de la información“.
El cifrado se considera la mejor forma de protección de datos, incluso si se sufre un ataque tanto externo como interno, y aunque fuesen capaces de robar ficheros, estos no serían de ninguna utilidad al no poder acceder a la información que contienen.
¿Quién debe cifrar en España?
En España deben cifrar su información un gran número de empresas. En general, deben hacerlo todos los sujetos que traten datos personales contenidos en ficheros a los que se deban aplicar medidas de seguridad de nivel alto. Sin embargo, el número es un poco más generoso, ya que se deben incluir también otro tipo de sujetos que realizan actividades que se destacan a continuación:
Los sujetos que tengan los siguientes ficheros de datos personales o realicen los tratamientos de datos de carácter personal que se indican:
– Los que se refieran a datos de ideología, afiliación sindical, religión, creencias, origen racial, salud o vida sexual.
– Los que contengan o se refieran a datos recabados para fines policiales sin consentimiento de las personas afectadas.
– Aquellos que contengan datos derivados de actos de violencia de género.
Los sujetos obligados al cumplimiento de la normativa de prevención del blanqueo de capitales y de la financiación del terrorismo respecto de determinados ficheros que están obligados a crear.
Sujetos que gestionan ficheros de whistleblowers, respecto del conjunto ordenado de datos de carácter personal de alertadores y potenciales incumplidores.
Abogados en el ejercicio de su profesión, respecto del fichero de clientes.
Las Administraciones públicas en cumplimiento del Esquema Nacional de Seguridad.
Empresas adheridas a un Código Tipo que obligue al cifrado.
Empresas que aceptan el BYOD.
Empresas que deseen proteger sus creaciones.
Empresas que deseen proteger sus secretos comerciales.
Empresas que deseen proteger o minimizar el espionaje industrial.
Empresas que deseen adoptar medidas de seguridad que superen el mínimo exigido.
“Únicamente son válidos los sistemas de cifrado que garanticen que la información no sea inteligible ni manipulada por terceros,” destaca Pablo Fernández Burgueño, Socio de Abanlex, que añade: “cifrar siempre es conveniente, aunque no haya ninguna ley que obligue a ello. Un número elevado de sujetos están obligados a cifrar por las ventajas que conlleva en materia de seguridad y confidencialidad. En el resto de casos, cifrar es de una utilidad extraordinaria, ya que refuerza la seguridad, genera confianza y evita situaciones comprometidas en los tribunales”.
El cifrado de los datos se puede realzar sin excesiva dificultad, con un coste razonable y con la seguridad de que se cumple la ley de forma adecuada. La mayoría de las herramientas de cifrado son modulares o permiten la gestión completa a través de un panel de control específico.
