La protección de datos personales y la seguridad de la información Articles uri icon

publication date

  • September 2008

start page

  • 373

end page

  • 399

issue

  • 16

International Standard Serial Number (ISSN)

  • 1696-6759

abstract

  • Bajo el punto de vista técnico, no así del legal, la protección de datos personales no es sino la seguridad de la información cuando ésta atañe a los datos de la naturaleza citada. Por ello, en el artículo se repasan las medidas de seguridad de la información con relevancia en la protección de aquellos, algunas de ellas, como el cifrado, cuya historia se remonta a siglos a.C., para mostrar después las peculiaridades de su aplicación a la materia que nos ocupa, según el Título VIII del vigente RD 1720/2007, Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de datos de carácter personal.Así, se comienza con la división clásica de las medidas de seguridad atendiendo, primero, a su forma de actuación y, después, a su naturaleza (medidas técnicas, administrativas y físicas). A continuación, se estudian las medidas técnicas más relevantes en la protección de datos: autenticación, control de accesos, cifrado de datos, registros de auditoría y borrado seguro, exponiendo tras cada una su desarrollo en el Real Decreto. Lo mismo se hace con las medidas administrativas y organizativas para concluir con la única medida de naturaleza física presente en la citada disposición legal, el control de acceso físico.Al margen de esta exposición, a lo largo del artículo también se critican aquellos aspectos de estas medidas de seguridad que son cuanto menos discutibles en su tratamiento por el antedicho Real Decreto.[Ejemplar monográfico dedicado a: Protección de datos de carácter personal]