Responsabilidades de un encargado de tratamiento de datos en relación a las normas relativas a ciberseguridad

Abstract

[ES] Con la intención de acotar lo máximo posible el alcance de este trabajo Fin de Grado, se pretende dar una visión general de los principales aspectos relacionados con la ciberseguridad y la salvaguarda de la información. Se contextualiza la situación actual en el ámbito digital, tanto a nivel nacional, como europeo. Se detalla la normativa de aplicación en el ámbito de este trabajo y las implicaciones que dimanan de la misma, sirviéndonos de apoyo en los organismos nacionales que contribuyen a fomentar la seguridad de la información. El propósito de esta obra es explicar al lector la importancia de identificar los riesgos y peligros desde diversos ángulos, entre ellos el jurídico, el técnico y el de gestión. Se quiere poner en contexto socio-legal la situación actual legislativa y analizar las implicaciones que tiene el uso de las nuevas tecnologías en la protección de datos y la ciberseguridad. El trabajo tiene como objetivo la puesta en marcha de una guía para ayudar a un Encargado de la Protección de Datos de tal forma que le sirva como apoyo para su trabajo diario. Por último, se dejan abiertas varias líneas de trabajo para futuros desarrollos.

[EN] With the intentio to limit as much as possible the purpose of this Thesis, the aim is to give an overview of the main aspects related to cybersecurity and the safeguarding of information. The current situation in the digital environment is contextualized, both at national and European level. It details the regulations applicable in the scope of this work and the implications arising therefrom, serving as support in the national bodies that help to promote information security. The purpose of this work is to explain to the reader the importance of identifying risks and hazards from various angles, including legal, technical and managerial. The aim is to put the current legislative situation in a socio-legal context and to analyze the implications of the use of new technologies on data protection and cybersecurity. The work aims at setting up a guide to help a Data Protection Processor to serve as a support for his daily work. Finally, several lines of work are left open for future developments.