| |
¿Cuántas delegaciones tiene su empresa?:
|
| |
CUESTIONARIO DE SEGURIDAD |
| |
Cuándo recaba datos de un cliente, o posible cliente, ¿le informa Usted de que sus datos van a pasar a formar parte de un fichero con fines comerciales u otro fin? |
|
|
|
¿Solicita Usted por escrito consentimiento a sus clientes o posibles clientes para utilizar sus datos personales con fines comerciales u otro fin? |
|
|
|
¿Elabora Usted las nóminas de los empleados y los seguros sociales, etc...? |
|
|
|
Si ha contestado que no a la anterior pregunta, ¿tiene Usted firmado con su gestoría un contrato que garantice que esos datos sólo se utilizarán con ese fin, y que indique cuales son las medidas de seguridad que le ofrece la gestoría para garantizarlo? |
|
|
|
Con sus proveedores o clientes, ¿Tiene usted algún tipo de contrato que garantice el cumplimiento de esta Ley? (por ejemplo con la agencia de transportes, mensajería, mutua, etc...) |
|
|
|
¿Realiza usted campañas de márketing (publicidad, mailings) utilizando el fichero de clientes o posibles clientes? |
|
|
|
¿Realiza usted cesión de parte de su fichero a otras entidades o personas? |
|
|
|
Cuando realiza una cesión de su fichero, ¿informa previamente a los interesados / afectados de este hecho, y de los derechos que le asisten? |
|
|
|
¿Realiza Usted transferencias internacionales de datos? |
|
|
|
¿En su empresa hay nombrado un responsable para atender el derecho de acceso, oposición, rectificación y cancelación que tiene el interesado? |
|
--------------------------------------------------------------------------------------------------------------------------------------------------------------- |
CÓMO RECOGE USTED LOS DATOS
|
| |
|
|
La información que usted recoge debe ser la estrictamente necesaria para los fines de su Empresa ¿Incluye otros datos que no sean estrictamente necesarios? |
|
--------------------------------------------------------------------------------------------------------------------------------------------------------------- |
TRATAMIENTO DE DATOS
|
| |
¿Existen conexiones remotas?: |
|
¿Son permanentes?: |
|
Router: |
|
Modem: |
|
Otros, especificar:
|
|
|
|
|
|
--------------------------------------------------------------------------------------------------------------------------------------------------------------- |
|
|
| ---------------------------------------------------------------------------------------------------------------------------------------------------------------- |
SISTEMAS DE ACCESO A LA INFORMACIÓN |
| |
¿Solicitan sus programas, algún tipo de identificación al usuario? |
|
|
| |
|
Longitud de caracteres mínimos que tienen las contraseñas: |
|
|
¿Cada cuanto tiempo cambian las contraseñas? |
|
¿Tras un periodo de inactividad se bloquea el terminal? |
|
¿Tras cuantos intentos erróneos de poner un password se bloquea el terminal?
|
|
|
| ----------------------------------------------------------------------------------------------------------------------------------------------------------------- |
CONTROL DE LOS FICHEROS |
¿Existen ficheros automatizados en su empresa?
|
|
¿Están registrados en la APD? |
|
¿Dispone del documento de seguridad para cada fichero?
|
|
|
| |
|
| |
¿Existen en su empresa restricciones o instrucciones de acceso por escrito a estos ficheros?
|
|
¿Quién accede a estos ficheros (director, comerciales, etc...) |
|
¿Existe algún procedimiento o software que registre los intentos no autorizados de acceso a estos ficheros, indicando usuario, fichero, hora?
|
|
¿Existe alguna cláusula en el contrato de sus trabajadores, o carta en la que acepten la confidencialidad de estos datos, sus deberes y obligaciones? |
|
¿En cualquiera de sus ficheros (empleados, proveedores, clientes) existen datos de los siguientes tipos? |
|
|
| ------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
DATOS DE CARÁCTER IDENTIFICATIVO |
|
| ----------------------------------------------------------------------------------------------------------------------------------------------------------------- |
DATOS DE CARACTERÍSTICAS PERSONALES |
|
| ----------------------------------------------------------------------------------------------------------------------------------------------------------------- |
CIRCUNSTANCIAS SOCIALES |
|
| ------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
FINALIDAD Y USO DEL FICHERO |
¿Cuál es la finalidad de uso de su fichero?
|
|
|
| ------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
VERIFICACIÓN DEL CUMPLIMIENTO DE LAS NORMAS DE CONFIDENCIALIDAD Y SECRETO
|
¿Se ha definido en los documentos de seguridad, el nivel de confidencialidad? |
|
¿Existe algún tipo de información encriptada? |
|
¿Existe por escrito un inventario de soportes físicos (ordenadores y hardware) que existen en la empresa?
|
|
|
¿Existe un registro escrito de salida de hardware? |
|
¿Los soportes están almacenados en un lugar que reúne medidas de seguridad? |
|
¿Adopta usted medidas de seguridad cuando un soporte (ordenador) va a ser desechado? |
|
¿Existe por escrito algún documento de autorización de salida de soportes de su empresa? |
|
¿Los servidores, están cerrados bajo llave? |
|
¿Existe una relación escrita de usuarios autorizados para acceder a los servidores? |
|
| --------------------------------------------------------------------------------------------------------------------------------------------------------------- |
CONTROL ANTIVIRUS |
