La protección de datos personales y la seguridad de la información
| Autor | Arturo Ribagorda Garnacho |
| Cargo | Catedrático de Universidad. Director del Departamento de Informática. Escuela Politécnica Superior. Universidad Carlos III de Madrid |
| Páginas | 373-399 |
LA PROTECCIÓN DE DATOS PERSONALES
Y LA SEGURIDAD DE LA INFORMACIÓN
Arturo Ribagorda Garnacho
Catedrático de Universidad
Director del Departamento de Informática
Escuela Politécnica Superior
Universidad Carlos III de Madrid
Bajo el punto de vista técnico, no así del legal, la protección de datos personales
no es sino la seguridad de la información cuando ésta atañe a los datos de la
naturaleza citada. Por ello, en el artículo se repasan las medidas de seguridad
de la información con relevancia en la protección de aquellos, algunas de ellas,
como el cifrado, cuya historia se remonta a siglos a.C., para mostrar después
las peculiaridades de su aplicación a la materia que nos ocupa, según el Títu-
lo VIII del vigente RD 1720/2007, Reglamento de desarrollo de la Ley Orgáni-
ca 15/1999, de 13 de diciembre, de Protección de datos de carácter personal.
Así, se comienza con la división clásica de las medidas de seguridad atendien-
do, primero, a su forma de actuación y, después, a su naturaleza (medidas téc-
nicas, administrativas y físicas). A continuación, se estudian las medidas
técnicas más relevantes en la protección de datos: autenticación, control de ac-
cesos, cifrado de datos, registros de auditoría y borrado seguro, exponiendo
tras cada una su desarrollo en el Real Decreto. Lo mismo se hace con las me-
didas administrativas y organizativas para concluir con la única medida de na-
turaleza física presente en la citada disposición legal, el control de acceso físico.
Al margen de esta exposición, a lo largo del artículo también se critican aque-
llos aspectos de estas medidas de seguridad que son cuanto menos discutibles
en su tratamiento por el antedicho Real Decreto.
373
REVISTA JURÍDICA DE CASTILLA Y LEÓN. N.º 16. SEPTIEMBRE 2008
PROTECCIÓN DE DATOS
DE CARÁCTER PERSONAL
SUMARIO
1. LA SEGURIDAD DE LA INFORMACIÓN.
2. CLASIFICACIÓN DE LAS MEDIDAS DE SEGURIDAD.
3. LA CLASIFICACIÓN DE LAS MEDIDAS DE SEGURIDAD EN EL REGLAMENTO
DE DESARROLLO DE LA LOPD.
4. MEDIDAS DE SEGURIDAD DE NATURALEZA TÉCNICA.
4.1. La autenticación de usuarios.
4.2. El control de accesos.
4.3. El registro de auditoría.
4.4. El cifrado de datos.
4.4.1. Tipos de cifrado.
4.5. Borrado seguro.
5. MEDIDAS DE NATURALEZA ADMINISTRATIVA Y ORGANIZATIVA.
5.1. El documento de seguridad.
6. MEDIDAS DE NATURALEZA FÍSICA.
7. CONCLUSIONES.
CITAS.
Arturo Ribagorda Garnacho
374 REVISTA JURÍDICA DE CASTILLA Y LEÓN. N.º 16. SEPTIEMBRE 2008
NÚMERO MONOGRÁFICO
Para continuar leyendo
Solicita tu prueba