RGPD i informàtica: el bàsic que tota pime ha de complir

El RGPD espanta més per les sigles que pel que demana. La majoria d'empreses compleixen l'essencial amb mesures raonables de sentit comú, moltes d'elles tècniques. T'expliquem, sense argot legal, quina part del RGPD toca la teva informàtica i què hauries de tenir en ordre.

Un avís de partida: això és una guia pràctica, no assessorament legal. Per a la part jurídica compta amb el teu advocat o el teu assessor de protecció de dades. Aquí parlem de la part tècnica, que és la que ens toca.

Què demana el RGPD a la teva informàtica

El Reglament General de Protecció de Dades exigeix, entre altres coses, que protegeixis les dades personals que manages (de clients, empleats i proveïdors) amb mesures de seguretat adequades. No dóna una llista tancada, demana que siguin raonables per al risc. A la pràctica, això es tradueix en coses molt concretes.

El bàsic que hauries de tenir en ordre

• Control d'accessos. Que cada persona accedeixi només al que necessita, amb usuaris individuals i contrasenyes fortes.
• Doble factor d'autenticació al correu i als sistemes amb dades personals. És de les coses més eficaces i ho expliquem a què és el doble factor.
• Còpies de seguretat que permetin recuperar les dades davant una fallada o un atac, provades de debò.
• Protecció davant amenaces: antivirus actualitzat, filtratge de correu i equips al dia.
• Xifratge dels portàtils i dispositius que surten de l'oficina, perquè un robatori no sigui una fuita de dades.
• Gestió de baixes: revocar accessos quan algú deixa l'empresa.

Què passa si hi ha una bretxa

Si pateixes un incident que afecta dades personals (un ransomware, un correu compromès, un portàtil robat sense xifrar), el RGPD obliga a actuar ràpid i, en molts casos, a notificar-ho a l'autoritat en un termini curt. Tenir les mesures tècniques en ordre redueix la probabilitat que passi i demostra diligència si passa.

El RGPD com a excusa per fer el correcte

El més interessant és que gairebé tot el que demana el RGPD en la seva part tècnica és, simplement, bona seguretat. Les mateixes mesures que et protegeixen d'un ciberatac et posen en regla. Així que no ho vegis com una càrrega a part: és la mateixa llista que ja hauries de tenir pel teu propi interès. Ho cobrim dins de ciberseguretat per a empreses, començant per un diagnòstic d'on estàs avui.

Preguntes freqüents

Què exigeix el RGPD a nivell informàtic?

Que protegeixis les dades personals amb mesures de seguretat raonables: control d'accessos, doble factor, còpies de seguretat, protecció davant amenaces, xifratge de dispositius i gestió de baixes. No dóna una llista tancada, demana que siguin adequades al risc.

Què passa si tinc una bretxa de dades?

El RGPD obliga a actuar amb rapidesa i, en molts casos, a notificar la bretxa a l'autoritat en un termini curt. Tenir les mesures tècniques en ordre redueix el risc i demostra diligència.

Complir el RGPD és molt car per a una pime?

La part tècnica coincideix en gran mesura amb la bona seguretat que ja hauries de tenir. No sol ser una despesa a part, sinó la mateixa inversió que et protegeix d'un atac.