Consejería De Hacienda Y Administración Pública. Convenios. (2022064197)
Resolución de 22 de diciembre de 2022, de la Secretaría General, por la que se da publicidad al Convenio de Colaboración entre la Consejería de Agricultura, Desarrollo Rural, Población y Territorio, y la Federación de Municipios y Provincias de Extremadura por el que se implementa la figura del Tribunal Único en los procesos de selección para la cobertura de plazas en las plantillas de Policía Local de Extremadura.
51 páginas totales
Página
NÚMERO 247
Miércoles 28 de diciembre de 2022
66871
4. C
uando a los datos personales accedan distintas personas, para cada una de ellas, se
dispondrá de un usuario y contraseña específicos (identificación inequívoca).
5. S
e debe garantizar la confidencialidad de las contraseñas, evitando que queden expuestas a terceros. En ningún caso se compartirán las contraseñas ni se dejarán anotadas
en lugar común y el acceso de personas distintas del usuario.
C.4) Medidas de seguridad técnicas para salvaguardar los datos.
A continuación, se exponen las medidas técnicas mínimas para garantizar la salvaguarda
de los datos personales:
1. A
ctualización de ordenadores y dispositivos. Los dispositivos y ordenadores utilizados
para el almacenamiento y el tratamiento de los datos personales deberán mantenerse
actualizados.
2. M
alware. En los ordenadores y dispositivos donde se realice el tratamiento de los datos
personales se dispondrá de un sistema de antivirus que garantice en la medida de lo
posible el robo y destrucción de la información y tales datos personales. El sistema de
antivirus deberá estar actualizado permanentemente y gestionado de forma central.
3. C
ortafuegos. Para evitar accesos remotos indebidos a los datos personales se velará
para garantizar la existencia de un cortafuego activado en aquellos sistemas en los que
se realice el almacenamiento y/o tratamiento de los mismos.
4. C
ifrado de datos. Cuando se precise utilizar datos personales fuera del recinto donde se
realiza su tratamiento, ya sea por medios físicos o por medios electrónicos, se deberá
valorar la posibilidad de utilizar un método de cifrado para garantizar su confidencialidad.
5. C
opia de seguridad. Periódicamente se realizará una copia de seguridad en un segundo
soporte distinto del que se utiliza para el trabajo diario. La copia se almacenará en un
lugar seguro, distinto de aquél en que esté ubicado el equipo con los ficheros originales,
con el fin de permitir la recuperación de los datos personales en caso de pérdida de la
información.
C.5) Verificación, evaluación y valoración periódica de las medidas de seguridad.
El Encargado implantará un procedimiento periódico que le permita verificar, evaluar y
valorar, la eficacia de las medidas técnicas y organizativas implantadas en los sistemas de
tratamiento, centros de trabajo y usuarios bajo su control.
Miércoles 28 de diciembre de 2022
66871
4. C
uando a los datos personales accedan distintas personas, para cada una de ellas, se
dispondrá de un usuario y contraseña específicos (identificación inequívoca).
5. S
e debe garantizar la confidencialidad de las contraseñas, evitando que queden expuestas a terceros. En ningún caso se compartirán las contraseñas ni se dejarán anotadas
en lugar común y el acceso de personas distintas del usuario.
C.4) Medidas de seguridad técnicas para salvaguardar los datos.
A continuación, se exponen las medidas técnicas mínimas para garantizar la salvaguarda
de los datos personales:
1. A
ctualización de ordenadores y dispositivos. Los dispositivos y ordenadores utilizados
para el almacenamiento y el tratamiento de los datos personales deberán mantenerse
actualizados.
2. M
alware. En los ordenadores y dispositivos donde se realice el tratamiento de los datos
personales se dispondrá de un sistema de antivirus que garantice en la medida de lo
posible el robo y destrucción de la información y tales datos personales. El sistema de
antivirus deberá estar actualizado permanentemente y gestionado de forma central.
3. C
ortafuegos. Para evitar accesos remotos indebidos a los datos personales se velará
para garantizar la existencia de un cortafuego activado en aquellos sistemas en los que
se realice el almacenamiento y/o tratamiento de los mismos.
4. C
ifrado de datos. Cuando se precise utilizar datos personales fuera del recinto donde se
realiza su tratamiento, ya sea por medios físicos o por medios electrónicos, se deberá
valorar la posibilidad de utilizar un método de cifrado para garantizar su confidencialidad.
5. C
opia de seguridad. Periódicamente se realizará una copia de seguridad en un segundo
soporte distinto del que se utiliza para el trabajo diario. La copia se almacenará en un
lugar seguro, distinto de aquél en que esté ubicado el equipo con los ficheros originales,
con el fin de permitir la recuperación de los datos personales en caso de pérdida de la
información.
C.5) Verificación, evaluación y valoración periódica de las medidas de seguridad.
El Encargado implantará un procedimiento periódico que le permita verificar, evaluar y
valorar, la eficacia de las medidas técnicas y organizativas implantadas en los sistemas de
tratamiento, centros de trabajo y usuarios bajo su control.
