Vous êtes sur la page 1sur 9

MODELO DE ACUERDO DE CONFIDENCIALIDAD PARA EL

TRATAMIENTO DE DATOS DE CARCTER PERSONAL Y


MEDIDAS DE SEGURIDAD
(para incorporar en todo contrato de prestacin de servicios ya suscrito y
que no incluyese la clusula de proteccin de datos y medidas de
seguridad a la que se refiere el apartado A del Anexo del Reglamento de
Proteccin de Datos de Carcter Personal de la Universidad de Granada)

[Lugar y Fecha]
REUNIDOS
DE UNA PARTE.- La UNIVERSIDAD DE GRANADA
Acta en su nombre y representacin Don/Doa
apellidos]

[nombre

Y DE OTRA PARTE. - La Empresa [denominacin de la empresa],


con domicilio social en [direccin y localidad] , provista de CIF [nmero]
Acta en su nombre y representacin Don/Doa [nombre y apellidos] en
virtud del poder otorgado ante la Notara de Don/Doa [nombre y apellidos]
con fecha
y con el nmero de protocolo
el cual asegura que
se encuentra en vigor.
EXPONEN
I.- Que la UNIVERSIDAD DE GRANADA es una Institucin de Derecho Pblico,
con personalidad jurdica y patrimonio propio, a la que corresponde, en el marco
de sus competencias, la prestacin del servicio pblico de la educacin superior,
mediante la investigacin, la docencia, el estudio, la transferencia del
conocimiento a la sociedad y la extensin universitaria. Para ello, necesita que
distintas empresas le presten sus servicios.
II.- Que [denominacin de la empresa] es una empresa que presta a la
UNIVERSIDAD DE GRANADA
los servicios de [especificar tipo de
servicios] en los trminos establecidos en el contrato de servicios suscrito por
ambas partes con fecha
Y en base a lo expuesto, ambas partes proceden a formalizar el presente
conforme a las siguientes

CLUSULAS
PRIMERA. DEFINICIONES
CESIN O COMUNICACIN DE DATOS: tratamiento de datos que supone su
revelacin a una persona distinta del interesado. A efectos del presente contrato,
[denominacin empresa] nicamente realizar las cesiones expresamente
autorizadas y por cuenta de la UNIVERSIDAD DE GRANADA, que en ese caso
ostentar la condicin de cedente.
DATOS DE CARCTER PERSONAL: cualquier informacin numrica,
alfabtica, grfica, fotogrfica, acstica o de cualquier otro tipo concerniente a
personas fsicas identificadas o identificables.
ENCARGADO DEL TRATAMIENTO: la persona jurdica o el profesional que,
solo o conjuntamente con otros, trate datos personales por cuenta de la
UNIVERSIDAD DE GRANADA como consecuencia de una relacin jurdica que
le vincula con ella y delimita el mbito de su actuacin para la prestacin de un
servicio. A efectos del presente contrato, [denominacin empresa] y aquellas
empresas o profesionales que sta precise subcontratar para el desarrollo de la
prestacin de los servicios contratados, tendrn la consideracin de
ENCARGADO DEL TRATAMIENTO en relacin con el acceso al/los ficheros
titularidad de la UNIVERSIDAD DE GRANADA.
FICHERO DE DATOS: conjunto organizado de datos de carcter personal, que
permita el acceso a los datos con arreglo a criterios determinados, cualquiera que
fuere la forma o modalidad de su creacin, almacenamiento, organizacin y
acceso, responsabilidad de la UNIVERSIDAD DE GRANADA al que accede y que
es puesto a disposicin de [denominacin empresa] para desarrollar el
servicio que esta ltima presta por cuenta de la UNIVERSIDAD DE GRANADA.
MEDIDAS DE SEGURIDAD: son aquellas medidas de ndole tcnica y
organizativas necesarias que garanticen la seguridad de los datos de carcter
personal exigibles a los ficheros y tratamientos, recogidas en el TTULO VIII del
Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el
Reglamento de desarrollo de la LOPD.
NIVEL DE SEGURIDAD: cada uno de los niveles de seguridad (bsico, medio y
alto) regulados en el TTULO VIII del Real Decreto 1720/2007, de 21 de
diciembre, por el que se aprueba el Reglamento de desarrollo de la LOPD.
RESPONSABLE DEL FICHERO O DEL TRATAMIENTO: persona jurdica de
naturaleza pblica, titular del FICHERO DE DATOS, que decide sobre la
finalidad, contenido y uso del tratamiento, aunque no lo realice materialmente. A
efectos del presente contrato, UNIVERSIDAD DE GRANADA.
TRATAMIENTO DE DATOS: cualquier operacin o procedimiento tcnico, sea o
no automatizado, que permita la recogida, grabacin, conservacin, elaboracin,
modificacin, consulta, utilizacin, cancelacin, bloqueo o supresin, as como
las cesiones de datos que resulten de comunicaciones, consultas, interconexiones
y transferencias.

SEGUNDA. OBJETO DEL ACUERDO


El presente Acuerdo de Confidencialidad tiene por objeto garantizar la
seguridad de la informacin a la que accede y trata [denominacin empresa]
para la prestacin del servicio acordado con la UNIVERSIDAD DE GRANADA, y
en especial la confidencialidad, integridad y disponibilidad de los datos de
carcter personal de [especificar tipo de datos] de la UNIVERSIDAD DE
GRANADA. De este modo, y a los efectos previstos en la Ley Orgnica 15/1999,
de 13 de diciembre, de Proteccin de Datos de Carcter Personal (en los sucesivo
LOPD),
[denominacin empresa] como prestataria del servicio de
[especificar servicio prestado] se convierte en encargado del tratamiento,
comprometindose al cumplimiento de las obligaciones que le son inherentes.
TERCERA. PRESTACIONES Y PROPIEDAD DE LOS DATOS
En el contexto de la prestacin de servicios encargada por la Universidad y
con la finalidad mencionada, la Universidad proporciona a [denominacin
empresa] los datos de carcter personal relativos a [especificar tipo de
datos](en adelante los datos), con el fin de hacer posible la prestacin de los
servicios encomendados. La prestacin de servicios se extiende hasta el
[especificar fecha].
[denominacin empresa] reconoce expresamente que los datos a los
que tiene acceso son de exclusiva propiedad de la UNIVERSIDAD DE
GRANADA, por lo que no podr aplicarlos o utilizarlos con fines distintos a los
previstos en el contrato de prestacin de servicios.
[denominacin empresa] nicamente tendr acceso a aquellos datos
que la UNIVERSIDAD DE GRANADA le proporcione, y proceder a su
tratamiento de acuerdo con las instrucciones proporcionadas no constituyendo,
en ningn caso, dicho acceso una comunicacin de datos, ni siquiera a efectos de
su conservacin; se trata exclusivamente de una simple entrega de los datos, a
efectos de dar cumplimiento al contrato de servicios suscrito.
CUARTA.- TRATAMIENTO DE DATOS
[denominacin empresa] se compromete a tratar los datos con la
finalidad exclusiva de la realizacin del servicio. Una vez realizada la prestacin
del servicio, [denominacin empresa] se compromete a destruir los datos
proporcionados por la Universidad as como el resultado de cualquier
elaboracin de los mismos y los soportes o documentos en que se halle recogida
la informacin o, en su caso, a devolvrselos a la Universidad en funcin de la
decisin tomada por la misma en cada caso.
En caso de ser necesario que [denominacin empresa] conserve los
datos o una parte de los mismos a efectos de la atencin de posibles
responsabilidades que pudiesen derivarse del tratamiento, estos debern
permanecer convenientemente bloqueados hasta que transcurran los plazos de
prescripcin correspondientes, momento en que debern ser destruidos. La

Universidad deber tener conocimiento de ellos as como de las medidas que


garanticen el adecuado bloqueo de los datos y finalmente su destruccin.
[denominacin empresa] se obliga a utilizar los datos que facilite la
UNIVERSIDAD DE GRANADA nica y exclusivamente para los fines del
presente contrato y a guardar secreto profesional respecto a todos los datos de
carcter personal que conozca y a los que tenga acceso durante la realizacin del
contrato de prestacin de servicios. Igualmente, se obliga a custodiar e impedir el
acceso a los datos de carcter personal a cualquier tercero ajeno al presente
contrato. Las anteriores obligaciones se extienden a toda persona que pudiera
intervenir en cualquier fase del tratamiento por cuenta de [denominacin
empresa] y subsistirn aun despus de terminados los tratamientos efectuados
en el marco del presente contrato.
[denominacin empresa] se compromete a comunicar y hacer
cumplir a sus empleados, asignados al proyecto, las obligaciones establecidas en
los apartados anteriores.
Cualquier tratamiento de los datos que no se ajuste a lo dispuesto en el
presente acuerdo, ser responsabilidad exclusiva de
[denominacin
empresa] frente a terceros y frente a la Universidad, ante la que responder
por los daos y perjuicios que le hubiere podido causar, siendo considerado
tambin responsable del tratamiento a estos efectos.
QUINTA.- MEDIDAS DE SEGURIDAD
[denominacin empresa] manifiesta cumplir con la normativa
vigente en materia de proteccin de datos de carcter personal y, en particular,
con las medidas de seguridad correspondientes a sus ficheros.
[denominacin empresa] se compromete a aplicar a los datos
facilitados por la UNIVERSIDAD DE GRANADA, las medidas de seguridad de
nivel [especificar el nivel de seguridad aplicable] previstas en el TTULO
VIII del Real Decreto 1720/2007, de 21 de diciembre, de acuerdo con las
categoras de datos tratados. En todo caso las que se especifican en el Anexo I.
El incumplimiento de este compromiso ser responsabilidad exclusiva de
[denominacin empresa], que responder frente a terceros y frente a la
propia Universidad de los daos y perjuicios que pudieran generarse.
SEXTA.- SUBCESIONES
[denominacin empresa] se compromete a no realizar ninguna cesin
de los datos. Ello, salvo que tal cesin fuese imprescindible para la efectiva
prestacin del servicio, en cuyo caso, [denominacin empresa] solicitar la
subcesin previa autorizacin de la Universidad, que podr otorgarla o resolver
el contrato de servicios con [denominacin empresa].
SPTIMA. SUBCONTRATACIN
Queda prohibida la subcontratacin de todos o parte de los servicios
contratados por la UNIVERSIDAD DE GRANADA a [denominacin

empresa]. Si durante la prestacin del servicio resultase necesario subcontratar


todo o una parte de ste, dicha subcontratacin deber ser expresamente
autorizada por la UNIVERSIDAD DE GRANADA, obligndose [denominacin
empresa], a exigir contractualmente al subcontratista, la implementacin en
sus instalaciones de las medidas de seguridad previstas en el TTULO VIII del
Real Decreto 1720/2007 de 21 de diciembre, as como los dems extremos
previstos en los artculos 9, 10 y 12 de la Ley 15/1999, de 13 de diciembre, de
Proteccin de Datos de Carcter Personal y dems concordantes del citado Real
Decreto que la desarrolla reglamentariamente. Dicho contrato deber contener
expresa mencin a las instrucciones dictadas por la UNIVERSIDAD DE
GRANADA en relacin con la prestacin del servicio, sin perjuicio de
cualesquiera otras adicionales que [denominacin empresa] exija al
subcontratista en el marco de las establecidas por la UNIVERSIDAD DE
GRANADA. A estos efectos el subcontratista ser considerado encargado del
tratamiento.
(En caso de ser conocida previamente la necesidad de subcontratacin dicha
clusula ser sustituida por la siguiente):
La UNIVERSIDAD DE GRANADA, autoriza expresamente y mediante la
presente estipulacin, a [denominacin empresa], la cual acepta, a
subcontratar los siguientes servicios:
_________________
_________________
Lo que supone el tratamiento de los datos contenidos en los ficheros
denominados [incluir el nombre de los ficheros accedidos], a las
entidades [denominacin subcontratista 1] y/o [denominacin
subcontratista 2], obligndose [denominacin empresa], a exigir
contractualmente a stas, la implementacin en sus instalaciones de las medidas
de seguridad previstas en el TTULO VIII del Real Decreto 1720/2007, de 21 de
diciembre, as como los dems extremos previstos en los artculos 9, 10 y 12 de la
Ley 15/1999, de 13 de diciembre, de Proteccin de Datos de Carcter Personal y
dems concordantes del citado Real Decreto que la desarrolla
reglamentariamente. Dicho contrato deber contener expresa mencin a las
instrucciones dictadas por la UNIVERSIDAD DE GRANADA en relacin con la
prestacin del servicio, sin perjuicio de cualesquiera otras adicionales que
[denominacin empresa] exija al subcontratista en el marco de las
establecidas por la UNIVERSIDAD DE GRANADA. A estos efectos el
subcontratista ser considerado encargado del tratamiento.
OCTAVA - EJERCICIO DE DERECHOS POR PARTE DE LOS
INTERESADOS
[denominacin empresa]
trasladar a la UNIVERSIDAD DE
GRANADA, cualquier solicitud de ejercicio de derechos de acceso, rectificacin,
cancelacin y oposicin que hubiese recibido por parte de los interesados cuyos
datos sean objeto de tratamiento en el marco de la prestacin del servicio, a fin
de que sea resuelta por la UNIVERSIDAD DE GRANADA.

Dicho traslado deber ser inmediato, de forma que permita a la


UNIVERSIDAD DE GRANADA respetar los plazos legalmente establecidos de
atencin al ejercicio de sus derechos por parte de los interesados, asumiendo
[denominacin empresa] la responsabilidad que se pueda derivar del
incumplimiento de dichos plazos por causa imputable a la falta o tardanza en su
comunicacin a la UNIVERSIDAD DE GRANADA.
NOVENA - INFORMACIN ACERCA DEL TRATAMIENTO
En cumplimiento de lo dispuesto en la LOPD, queda informado de que los
datos personales que, en su caso, se recogieron a travs de la presentacin de su
oferta y dems documentacin necesaria para proceder a la contratacin de la
prestacin del servicio al que se refiere el presente acuerdo, sern tratados por la
UNIVERSIDAD DE GRANADA con domicilio en Avda. del Hospicio, s/n, 18071
Granada, con la finalidad de garantizar el adecuado mantenimiento,
cumplimiento y control del desarrollo del contrato.
Al objeto de mantener los datos actualizados en todo momento, el
interesado deber comunicar a la UNIVERSIDAD DE GRANADA cualquier
modificacin en sus datos de carcter personal.
En el caso en que [denominacin empresa] aporte documentos que
contengan datos de carcter personal de sus trabajadores o de terceros, ya sea
durante la presentacin de la oferta o la ejecucin del contrato, garantiza que
dicha informacin procede de ficheros o tratamientos previamente inscritos en el
Registro General de Proteccin de Datos y cumple todas las garantas previstas
en la citada norma respecto al derecho de informacin y en su caso
consentimiento de los interesados para llevar a cabo la cesin de datos a la
UNIVERSIDAD DE GRANADA.
[denominacin
empresa]
nicamente
comunicar
a
la
UNIVERSIDAD DE GRANADA datos de carcter personal adecuados,
pertinentes y no excesivos en relacin con las necesidades de la prestacin del
servicio objeto del presente contrato, garantizando que dichos datos sean exactos
y puestos al da, y obligndose a comunicar a la UNIVERSIDAD DE GRANADA
en el plazo legalmente establecido al efecto aquellos que hayan sido rectificados
y/o deban ser cancelados segn proceda.
Cualesquiera interesados podrn ejercitar sus derechos de acceso, rectificacin,
cancelacin y oposicin solicitndolo por escrito dirigido a la Secretara General
de la UNIVERSIDAD DE GRANADA a la direccin anteriormente indicada.
DCIMA.- ENTRADA EN VIGOR Y DURACIN
El presente Acuerdo de Confidencialidad entrar en vigor en la fecha de su
firma, y su duracin se extender durante la vigencia del contrato de servicios
suscrito entre ambas partes con fecha
. Este compromiso de
confidencialidad formar parte del contrato de servicios existente entre ambas
partes.
Don/Doa [nombre y apellidos]
UNIVERSIDAD DE GRANADA
empresa]

[nombre y apellidos]
[denominacin

ANEXO AL ACUERDO DE CONFIDENCIALIDAD MEDIDAS DE


SEGURIDAD APLICABLES EN EL TRATAMIENTO DE DATOS DE
CARCTER PERSONAL
Las medidas de seguridad aplicables por [denominacin empresa] en el
tratamiento de datos de carcter personal sern como mnimo las establecidas en
el presente ANEXO, en funcin de los datos objeto de tratamiento y del nivel de
medidas de seguridad que se especifique en el ACUERDO DE
CONFIDENCIALIDAD DE TRATAMIENTO DE DATOS del que el presente
ANEXO forma parte.
En el caso en que durante la prestacin del servicio [denominacin empresa]
acceda y trate datos de nivel bsico, se compromete al cumplimiento de las
medidas de seguridad recogidas en los artculos 85 a 94 y 105 a 108 del Real
Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de
desarrollo de la LOPD (en lo sucesivo RDLOPD), y en todo caso las siguientes:
a) En el caso en que el servicio sea prestado en los locales de la
[denominacin empresa], sta dispondr de un Documento de Seguridad
de obligado cumplimiento en el que se recogern las medidas de ndole
tcnica y organizativa acordes a la normativa de seguridad vigente.
b) El personal de [denominacin empresa] conocer sus deberes de
custodia y confidencialidad respecto a los datos o la documentacin que
tengan a su cargo, sus funciones y obligaciones, as como las normas de
seguridad que afectan al desarrollo de las mismas, encontrndose claramente
definidas y documentadas.
c) En el caso en que el tratamiento se realice en los sistemas de
[denominacin empresa], sta dispondr de mecanismos para identificar
y autenticar de forma inequvoca y personalizada a los usuarios del sistema, y
si la autenticacin est basada en contraseas, stas caducarn
peridicamente y sern almacenadas de forma ininteligible.
d) El sistema tendr establecidos perfiles de acceso que permitirn, en atencin
a la asignacin de obligaciones y responsabilidades relacionadas con el
tratamiento de datos de carcter personal, que cada usuario acceda
nicamente a aquellos recursos que precise para el desarrollo de sus
funciones. La asignacin del perfil y otorgamiento del acceso se har
mediante un procedimiento documentado y auditable.
e) Si los sistemas empleados en el tratamiento fuesen propiedad de la
UNIVERSIDAD DE GRANADA, [denominacin empresa] adoptar los
mecanismos de control implantados por sta, comprometindose el personal
de la [denominacin empresa] al cumplimiento de las medidas y
procedimientos asociados al mismo.
f) [denominacin empresa] mantendr un registro de las incidencias,
acorde a lo establecido en el artculo 90 del RDLOPD, que puedan afectar a la
seguridad de los datos de carcter personal. [denominacin empresa]
comunicar a la UNIVERSIDAD DE GRANADA un resumen de las
incidencias acaecidas, con la periodicidad que se establezca.

g) Si los sistemas empleados en el tratamiento fuesen propiedad de la


UNIVERSIDAD DE GRANADA, el personal de [denominacin empresa]
utilizar el sistema de notificacin de incidencias de la UNIVERSIDAD DE
GRANADA, y se preocupar de que su personal conozca su responsabilidad
en la notificacin, considerndose el conocimiento y la no notificacin de una
incidencia como una falta contra la seguridad.
h) [denominacin empresa] dispondr de procedimientos de copias diarias,
y de recuperacin que puedan garantizar la reconstruccin en el estado en
que se encontraban los datos en caso de producirse su prdida o destruccin.
La correcta definicin, funcionamiento y aplicacin de dichos procedimientos
se verificar cada seis meses, quedando registro de dichas verificaciones.
i) Si la prestacin de servicios objeto del contrato del que este documento trae
causa conlleva la creacin de soportes informticos o en papel con datos de
carcter personal, estarn sujetos a procedimientos de identificacin,
inventario y almacenamiento de acuerdo con criterios de archivo definidos y
acceso restringido. Las salidas de dichos soportes y documentos estarn
autorizadas de acuerdo con relaciones de responsables debidamente
designados, disponiendo [denominacin empresa] de mecanismos de
destruccin de soportes y documentos, de forma que se evite su recuperacin
posterior.
j) En dicho caso el traslado de soportes y documentos que contengan datos de
carcter personal, se realizar protegido de forma que se evite su sustraccin,
prdida, manipulacin o acceso indebido.
k) Si fuese necesario realizar una parte del tratamiento fuera de los locales de la
[denominacin empresa] incluso mediante el uso de dispositivos
porttiles, dicha actuacin ser autorizada de acuerdo con relaciones de
responsables debidamente designados.
l) Las transmisiones y accesos a travs de redes de telecomunicaciones se
realizarn con medidas que garanticen un nivel de seguridad equivalente a los
accesos en modo local.
m) No se realizarn pruebas con datos reales procedentes de los ficheros
titularidad de la UNIVERSIDAD DE GRANADA, salvo que sta lo autorice
expresamente, debiendo en ese caso respetar durante el proceso las medidas
de seguridad acordes al nivel de seguridad que corresponda a las categoras
de datos empleados. Dicho proceso se reflejar en un registro.
Si durante la prestacin del servicio [denominacin empresa] accediese y
tratase datos de carcter personal de nivel medio, adems del cumplimiento de
lo ya expuesto, garantiza tener implantadas las medidas de seguridad recogidas
en los artculos 95 a 100, 109 y 110 del RDLOPD, y en todo caso las siguientes:
a) Los mecanismos de acceso a los sistemas donde se estn tratando datos de
carcter personal por cuenta de la UNIVERSIDAD DE GRANADA, impedirn
intentar reiteradamente un acceso no autorizado.
b) Si la prestacin de servicios objeto del contrato del que este documento trae
causa conllevara la creacin de soportes informticos o en papel con datos de
carcter personal y fuese necesario su traslado, [denominacin empresa]
contar con sistemas de registro de entradas y salidas acordes a lo establecido
en el artculo 97 del RDLOPD.
c) Los procedimientos de recuperacin de datos requerirn autorizacin de la
UNIVERSIDAD DE GRANADA y quedarn debidamente registrados.

d) [denominacin empresa] habr designado al menos un Responsable de


Seguridad encargado de coordinar y controlar las medidas de seguridad
aplicables a los tratamientos de datos de carcter personal, sin perjuicio de la
coordinacin llevada a cabo por el responsable de seguridad designado por la
UNIVERSIDAD DE GRANADA para lo cual recibir la informacin de control
que peridicamente le deba ser facilitada por [denominacin empresa].
e) [denominacin empresa] contar con medidas de acceso fsico que
impidan a toda aquella persona que no est convenientemente autorizada el
acceso a los lugares donde se encuentran los equipos.
f) La UNIVERSIDAD DE GRANADA podr realizar auditoras de los sistemas
de informacin [denominacin empresa], donde se estn realizando los
tratamientos de datos de carcter personal, con el fin de verificar el
cumplimiento de las medidas recogidas en el presente ANEXO, al menos cada
dos aos, siempre que se hagan de forma que no se altere el adecuado
desarrollo de la prestacin del servicio contratado.
En el caso en que durante la prestacin del servicio [denominacin empresa]
acceda y trate datos de nivel alto, se compromete al cumplimiento de las medidas
de seguridad recogidas en los artculos 101 a 104 y 111 a 114 del RDLOPD, y en
todo caso las siguientes:
a) Los sistemas de [denominacin empresa] empleados para el tratamiento
de datos de carcter personal, dispondrn de mecanismos de registro de
cualquier acceso que se produzca a datos considerados especialmente
protegidos por la LOPD y as como a cualquier tipo de dato al que se le asigne
un nivel alto de medidas de seguridad. Dichos registros se conservarn al
menos durante dos aos. En caso de detectar incidencias en la informacin de
control registrada [denominacin empresa] se lo comunicar a la
UNIVERSIDAD DE GRANADA.
b) Si la prestacin de servicios objeto del contrato del que este documento trae
causa conlleva la creacin de soportes informticos o en papel con datos de
carcter personal, su mtodo de etiquetado se realizar con sistemas de
codificacin debidamente custodiados que impidan identificar su contenido a
terceros. Dichos soportes y documentos se almacenarn protegidos, en reas
de acceso restringido que quedar debidamente registrado.
c) En dicho caso, estar controlada la reproduccin de informacin con datos
de carcter personal y sometida a procesos de destruccin una vez finalizado
su uso.
d) El traslado de datos de carcter personal fuera de las instalaciones de
[denominacin empresa] donde se est realizando el tratamiento, en
soportes informticos o en ordenadores porttiles se realizar cifrando dichos
datos o con un mecanismo que ofrezca garantas similares.
e) [denominacin empresa] dispondr al menos de dos juegos de copias de
seguridad y procedimientos de recuperacin de los datos de carcter
personal, debiendo almacenarse uno de ellos debidamente protegido, en una
ubicacin protegida y suficientemente alejada del Centro de Proceso de
Datos de forma que se garantice su recuperacin en caso de tener lugar una
incidencia importante.
f) La transmisin de datos de carcter personal a travs de redes de
comunicaciones pblicas o inalmbricas se har cifrado o mediante
mecanismo similar.

Vous aimerez peut-être aussi