Alguien no tiene claro para qué sirve una agencia de protección de datos.
No es una empresa de seguridad ni va a tu empresa a hacer un test de penetración.
La seguridad de los datos de una empresa dependen de la empresa, sea pública o privada.
No es responsabilidad de la agencia salvaguardar la seguridad.
De hecho a la la agencia sólo le dices qué ficheros manejas y poco más.
#14"en virtud del artículo 156 del Estatuto de Cataluña, tiene entre sus funciones la verificación de las medidas de protección adecuadas para este tipo de ficheros electrónicos"
Estamos hablando de un fichero con datos de alto nivel LOPD (afiliación a sindicato). Aquí sí que la ACPD debió validar que la seguridad era la adecuada.
No es una empresa de seguridad ni va a tu empresa a hacer un test de penetración.
La seguridad de los datos de una empresa dependen de la empresa, sea pública o privada.
No es responsabilidad de la agencia salvaguardar la seguridad.
De hecho a la la agencia sólo le dices qué ficheros manejas y poco más.
Estamos hablando de un fichero con datos de alto nivel LOPD (afiliación a sindicato). Aquí sí que la ACPD debió validar que la seguridad era la adecuada.
Es por revisarme los procedimientos de inscripción...
No van más allá de aceptar la inscripción. No auditan nada. Ni siquiera te exigen certificación de nada.