Lo que dice la normativa
Esta sección detalla las medidas de seguridad que deben aplicarse para proteger los datos personales frente al acceso no autorizado, la pérdida o la destrucción: cifrado, controles de acceso, evaluaciones de seguridad periódicas y procedimientos de respuesta a incidentes.
Las organizaciones solo deben recoger y conservar los datos personales necesarios para fines concretos, lo que implica evaluar y limitar el volumen de datos recopilados a través de dispositivos y aplicaciones móviles.
Este requisito cubre la transferencia de datos personales fuera de la jurisdicción británica. Las organizaciones deben asegurar garantías adecuadas, como cláusulas contractuales tipo, normas corporativas vinculantes o mecanismos de certificación aprobados.
Cómo cumplir
Cumplir la DPA británica implica proteger todos los smartphones y ordenadores corporativos, las aplicaciones y cualquier entorno donde se almacenen o consulten datos de clientes.
Si su organización usa dispositivos móviles, esto significa desplegar una solución de Mobile Threat Defense que proteja smartphones y tabletas frente al malware, el phishing y los ataques de red.
Para las empresas que desarrollan aplicaciones, supone garantizar que las apps traten los datos personales de forma segura y corregir comportamientos de riesgo y vulnerabilidades mediante análisis de código fuente y auditorías de conformidad.
Soluciones relacionadas
