En un negocio o actividad, durante el día a día es habitual tratar con datos de personas, ya sea porque sean clientes o porque estén interesados en recibir información de los productos o servicios que proporciones. Nombres, correos de contacto, números de teléfono, entre otros. Toda la información que nos puede identificar o hacer identificable, se considera un dato personal. Por tanto, si tienes información de este tipo, ya seas autónomo, empresa, entidad pública o privada, deberás cumplir con el Reglamento General de Protección de Datos (RGPD), la Ley Orgánica de Protección de Datos Personales y la garantía de los derechos digitales (LOPD-GDD). Incumplir la normativa de Protección de datos puede suponer una multa de hasta 20 millones de euros o el 4% del volumen de facturación anual de la empresa.

Si se dispone de una página web le afecta la legislación en materia de Protección de Datos (RGPD) debiendo considerar aspectos relacionados con las Cookies, ya que recaban datos relacionados con los usuarios y sus hábitos de navegación que posteriormente podrán ser utilizados para la prestación de los servicios concretos, para servir publicidad o como base para el desarrollo de mejoras o nuevos productos y servicios en ocasiones gratuitos. Por tanto, se hace necesario implantar un sistema en el que el usuario sea plenamente consciente del uso de cookies y de la finalidad de su utilización.
Por otro lado, la regulación comunitaria y nacional (RGPD y LOPD-GDD) requieren para la utilización de datos de carácter personal la obtención de un consentimiento informado con el fin de asegurar que los usuarios son conscientes del uso de sus datos y las finalidades para las que son utilizados. Por ello, las páginas web que recopilan datos de los usuarios para proporcionarles información (por ejemplo, formularios de contacto) o las que tienen información para atender peticiones de sus clientes (por ejemplo, e-commerce) deben trabajar en detalle la política de privacidad y la gestión del consentimiento del tratamiento de datos por parte de los usuarios.

Sí, es muy importante. Si tienes copias de seguridad de tus datos, en caso de que suceda algo como un ataque de ransomware, el fallo de un servidor, o un desastre en tus instalaciones que ponga en riesgo la integridad de tu información (por ejemplo, un incendio), podrás recuperar los datos de forma fácil y rápida. Por tanto, hacer copias de seguridad o disponer de un backup programado fuera de tus instalaciones (en la nube) se convierte en una de las piezas más importantes para la continuidad de negocio, es decir, poder continuar desarrollando tu actividad con normalidad a pesar de un incidente de este tipo. Además, las normativas de protección de datos como el RGPD nos da a establecer procedimientos de actuación para la realización de copias de respaldo.

Algunas buenas prácticas a considerar, para realizar un procedimiento de copias de seguridad son:

• Determinar qué datos nos interesa resguardar.
• Establecer frecuencia de las copias y responsable para realizarlas.
• Si es posible, automatizar.
• Verificar los backups periódicamente.
• Almacenar las copias en una ubicación física diferente.

La seguridad es un proceso de mejora continua. Un bajo nivel de seguridad se traduce en un alto riesgo. La amenaza de sufrir un ataque o incidente que tenga consecuencias adversas para tu organización es elevado. Es importante conocer el nivel de seguridad de tu negocio para poder hacer una planificación de las mejoras necesarias para aumentar el nivel y estar cada vez mas y mejor protegidos. Es muy importante identificar los procesos de negocio y los puntos críticos para empezar este proceso de mejora. La Protección de datos, medidas de seguridad básica como antivirus y firewalls, cifrado de datos, concienciación y formación de los empleados, revisión y securización de la web empresarial, son tan solo algunos de los puntos prioritarios por los que comenzar a afianzar y mejorar nuestro nivel de seguridad para minimizar los riesgos a los que se enfrenta un negocio día a día.