Nociones Básicas de Seguridad de la Información
El cumplimiento de la normativa de protección de datos es esencial en el ámbito educativo. Aunque proporcionar los medios y la infraestructura adecuada es responsabilidad de la Administración educativa, es prioritario que todo el personal implicado en el tratamiento de datos personales esté bien informado y aplique normas básicas de seguridad de la información.
Para garantizar una gestión segura de la información, se recomienda:
- Utilizar software antivirus actualizado para proteger los dispositivos contra malware y virus.
- Emplear exclusivamente aplicaciones corporativas autorizadas en el tratamiento de datos personales.
- Acceder a datos personales únicamente mediante conexiones seguras, y emplear conexiones mediante VPN si son en remoto.
- Emplear contraseñas robustas y actualizarlas con regularidad para el acceso a sistemas y aplicaciones.
- Realizar copias de seguridad periódicas de los datos personales para prevenir su pérdida.
- Evitar el uso de dispositivos USB o de almacenamiento externo no seguros que puedan comprometer la integridad de los datos.
- Mantener actualizados los dispositivos y software con los últimos parches de seguridad.
- Limitar el acceso a los datos personales estrictamente necesarios para el desempeño laboral.
En relación con la gestión de documentos en papel, es importante:
- Almacenar los documentos con datos personales en lugares seguros, como armarios con llave.
- Evitar dejar documentos confidenciales expuestos en escritorios o áreas comunes.
- Destruir de manera segura los documentos que ya no sean necesarios, utilizando trituradoras de papel.
- Evitar sacar documentos con datos personales de las instalaciones del centro educativo, salvo que sea estrictamente necesario y siempre con medidas de seguridad apropiadas.
Puede obtenerse más información en:
- Web del Centro Criptológico Nacional (CCN).
- Web del Instituto Nacional de Ciberseguridad (INCIBE).