Guía de apoyo para el cumplimiento simultáneo del Esquema Nacional de Seguridad y la legislación de protección de datos

Abstract

[ES] Guía para el responsable del tratamiento de datos personales y del responsable de seguridad de un organismo público o privado que tenga que cumplir el Esquema Nacional de Seguridad y el RGPD y LOPDGDD. Se guiará mediante ejemplo práctico sobre la herramienta de análisis de riesgo µPilar (CCN) y evaluación de impacto en tratamientos de datos personales EIPD (AEPD) en los casos obligados por el Reglamento General de Protección de datos y la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales, además de aconsejar en las posibles medidas de seguridad a aplica para dicho cumplimiento. Se diseña un esquema de Base de Datos para apoyo del registro de Actividades de Tratamiento.

[EN] Guide for the personal data controller and the security officer of a public or private organization that has to accomplish with the National Security Scheme and the GDPR and LOPDGDD. It will be guided by a practical example on the µPilar risk analysis tool (CCN) and impact assessment on EIPD personal data processing (AEPD) in cases required by the General Regulation of Data Protection and the Organic Law of Data Protection and Guarantee of Digital Rights, in addition to advising on possible security measures to apply for such compliance. Database schema for recording Treatment Activities is designed.