RGPD e informática: lo básico que toda pyme debe cumplir

El RGPD asusta más por las siglas que por lo que pide. La mayoría de empresas cumplen lo esencial con medidas razonables de sentido común, muchas de ellas técnicas. Te contamos, sin jerga legal, qué parte del RGPD toca a tu informática y qué deberías tener en orden.

Un aviso de partida: esto es una guía práctica, no asesoramiento legal. Para la parte jurídica cuenta con tu abogado o tu asesor de protección de datos. Aquí hablamos de la parte técnica, que es la que nos toca.

Qué pide el RGPD a tu informática

El Reglamento General de Protección de Datos exige, entre otras cosas, que protejas los datos personales que manejas (de clientes, empleados y proveedores) con medidas de seguridad adecuadas. No da una lista cerrada, pide que sean razonables para el riesgo. En la práctica, eso se traduce en cosas muy concretas.

Lo básico que deberías tener en orden

• Control de accesos. Que cada persona acceda solo a lo que necesita, con usuarios individuales y contraseñas fuertes.
• Doble factor de autenticación en el correo y los sistemas con datos personales. Es de lo más eficaz y lo explicamos en qué es el doble factor.
• Copias de seguridad que permitan recuperar los datos ante un fallo o un ataque, probadas de verdad.
• Protección frente a amenazas: antivirus actualizado, filtrado de correo y equipos al día.
• Cifrado de los portátiles y dispositivos que salen de la oficina, para que un robo no sea una fuga de datos.
• Gestión de bajas: revocar accesos cuando alguien deja la empresa.

Qué pasa si hay una brecha

Si sufres un incidente que afecta a datos personales (un ransomware, un correo comprometido, un portátil robado sin cifrar), el RGPD obliga a actuar rápido y, en muchos casos, a notificarlo a la autoridad en un plazo corto. Tener las medidas técnicas en orden reduce la probabilidad de que pase y demuestra diligencia si pasa.

El RGPD como excusa para hacer lo correcto

Lo interesante es que casi todo lo que pide el RGPD en su parte técnica es, simplemente, buena seguridad. Las mismas medidas que te protegen de un ciberataque te ponen en regla. Así que no lo veas como una carga aparte: es la misma lista que ya deberías tener por tu propio interés. Lo cubrimos dentro de ciberseguridad para empresas, empezando por un diagnóstico de dónde estás hoy.

Preguntas frecuentes

Qué exige el RGPD a nivel informático?

Que protejas los datos personales con medidas de seguridad razonables: control de accesos, doble factor, copias de seguridad, protección frente a amenazas, cifrado de dispositivos y gestión de bajas. No da una lista cerrada, pide que sean adecuadas al riesgo.

Qué pasa si tengo una brecha de datos?

El RGPD obliga a actuar con rapidez y, en muchos casos, a notificar la brecha a la autoridad en un plazo corto. Tener las medidas técnicas en orden reduce el riesgo y demuestra diligencia.

Cumplir el RGPD es muy caro para una pyme?

La parte técnica coincide en gran medida con la buena seguridad que ya deberías tener. No suele ser un gasto aparte, sino la misma inversión que te protege de un ataque.