--- title: Mecanismos de seguridad necesarios para cumplir con GDPR description: Las empresas de toda Europa deberán cumplir el GDPR y adaptar su actividad, procesos y práctica diaria para garantizar su estricto cumplimiento image: https://recursos.es.logicalis.com/hubfs/Stock%20images/Risk%20Management%20on%20Black-Golden%20Watch%20Face%20with%20Closeup%20View%20of%20Watch%20Mechanism..jpeg --- [![](https://recursos.es.logicalis.com/hubfs/Logicalis_white_2019_Strip_RGB.svg)](http://www.es.logicalis.com/) - [Quiénes somos](https://es.logicalis.com/es/quienes-somos) - [Knowledge Center](https://blog.es.logicalis.com/logicalis-knowledge-center) - [Blog](https://recursos.es.logicalis.com) - [Blog de Analytics](https://blog.es.logicalis.com/analytics) - [Blog de Seguridad](https://blog.es.logicalis.com/seguridad) - [Blog de Infraestructura](https://blog.es.logicalis.com/infraestructura) - [Blog de Cloud](https://blog.es.logicalis.com/cloud?hsLang=es-es) - [Contacto](https://es.logicalis.com/es/contacto) # Mecanismos de seguridad necesarios para cumplir con GDPR Publicado el 24/10/17 8:00 Las empresas de toda Europa deberán aplicar las directrices que la nueva normativa de datos plantea y adaptar su actividad, procesos y práctica diaria para garantizar su estricto cumplimiento ([RGPD o GDPR](https://blog.es.logicalis.com/seguridad/topic/gdpr-rgpd)). Las medidas de seguridad imprescindibles para proteger los datos personales deberían incluir el **cifrado de la información y el uso de seudónimos** para evitar que, extrayendo ciertos datos, éstos se puedan vincular con una persona concreta. [![Descarga la guía "Retos tecnológicos que plantea GDPR"](https://no-cache.hubspot.com/cta/default/273205/56ccdd73-4ad9-49d6-a18f-492acaeb1feb.png)](https://cta-redirect.hubspot.com/cta/redirect/273205/56ccdd73-4ad9-49d6-a18f-492acaeb1feb)     Estas precauciones deberían formar parte de un **programa completo de seguridad y gobierno de los datos** que garanticen la adecuada gestión de los mismos, con procesos y protocolos de actuación, en diferentes escenarios. Incluso, deben implementar un procedimiento que les permita detectar incidentes de forma rápida y notificar cualquier brecha de seguridad o incidente, a las autoridades competentes, en un plazo máximo de 72 horas, desde su descubrimiento. Y no sólo eso, ya que si los datos sustraídos son considerados de alto riesgo (datos personales que revelen el origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, o la afiliación sindical, y el tratamiento de datos genéticos, datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o las orientación sexuales de una persona física) la empresa estará obligada a notificar al propio usuario dicha fuga de información. En este aspecto, **el cifrado juega un papel fundamental**, ya que si la empresa dispone de un mecanismo de este tipo no tiene la obligación de advertir del peligro a los interesados. ![Risk Management on Black-Golden Watch Face with Closeup View of Watch Mechanism..jpeg](https://recursos.es.logicalis.com/hs-fs/hubfs/Stock%20images/Risk%20Management%20on%20Black-Golden%20Watch%20Face%20with%20Closeup%20View%20of%20Watch%20Mechanism..jpeg?width=640&name=Risk%20Management%20on%20Black-Golden%20Watch%20Face%20with%20Closeup%20View%20of%20Watch%20Mechanism..jpeg)   También será preciso contar con un **Delegado de Protección de Datos (DPO, Data Protect Officer),** en el caso de que se manejen ingentes cantidades de datos personales y sensibles, por ejemplo, en todas las Administraciones Públicas. Este nuevo rol será el responsable final de la adecuada gestión de la información, dentro de la organización, y de las posibles incidencias o ataques contra la privacidad que pueda sufrir. De todos ellos, el cifrado de la información puede ser el más relevante, para blindar unidades de disco completas, ficheros o registros de bases de datos, en función de las concretas necesidades de cada caso. **La protección frente a intrusiones (IPS)** es otra de las barreras a tener en cuenta, si queremos evitar fugas de información o intentos de acceso a nuestros sistemas, aprovechando los agujeros de seguridad que en ocasiones dejan abiertos las aplicaciones que se utilizan en el día a día. El **doble factor de autenticación** es otro mecanismo importante para evitar el acceso no deseado a información y permiten asegurar la legitimidad del usuario que accede a la información, vía un doble chequeo que se realiza por SMS, llamada de voz, código PIN o token. Debido a la obligación que impone el nuevo reglamento, de recuperar la información que pueda ser borrada o manipulada, las empresas y entidades tendrán que contar con **copias de seguridad y soluciones de back-up** que reduzcan el posible impacto de un ataque. **La prevención de fugas de datos también debe extenderse a los empleados** y, para ello, es preciso dotarse de mecanismos que eviten una filtración de información comprometida que pueda poner en riesgo el adecuado cumplimiento de la norma. Todas ellas, [medidas a abordar](https://blog.es.logicalis.com/seguridad/el-papel-de-la-tecnologia-en-la-proteccion-de-los-datos) en los próximos meses que, al menos, deben considerarse en cualquier consejo de dirección.       [![New Call-to-action](https://no-cache.hubspot.com/cta/default/273205/382fb67e-4837-47fd-94a8-e2b890e662a5.png)](https://cta-redirect.hubspot.com/cta/redirect/273205/382fb67e-4837-47fd-94a8-e2b890e662a5) Categoría: [GDPR - RGPD](https://recursos.es.logicalis.com/seguridad/topic/gdpr-rgpd) - [Tweet](https://twitter.com/share) ### Post relacionados [Cumplimiento GDPR: no solo se trata de evitar multas sino de construir confianza](https://recursos.es.logicalis.com/seguridad/cumplimiento-gdpr-no-solo-se-trata-de-evitar-multas-sino-de-construir-confianza) [El cifrado de datos, tan necesario como urgente](https://recursos.es.logicalis.com/seguridad/el-cifrado-de-datos-tan-necesario-como-urgente) [Análisis forense híbrido, la solución definitiva a un problema de seguridad tradicional](https://recursos.es.logicalis.com/seguridad/análisis-forense-híbrido-la-solución-definitiva-a-un-problema-de-seguridad-tradicional) ### Categorías - [Ciberseguridad (69)](https://recursos.es.logicalis.com/seguridad/topic/ciberseguridad) - [Inteligencia de seguridad (27)](https://recursos.es.logicalis.com/seguridad/topic/inteligencia-de-seguridad) - [SIEM (23)](https://recursos.es.logicalis.com/seguridad/topic/siem) - [Gestión de vulnerabilidades (21)](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-vulnerabilidades) - [GDPR - RGPD (17)](https://recursos.es.logicalis.com/seguridad/topic/gdpr-rgpd) - [Cloud (11)](https://recursos.es.logicalis.com/seguridad/topic/cloud) - [Gestión de identidades (10)](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-identidades) - [QRadar (9)](https://recursos.es.logicalis.com/seguridad/topic/qradar) - [IoT (8)](https://recursos.es.logicalis.com/seguridad/topic/iot) - [Transformación Digital (6)](https://recursos.es.logicalis.com/seguridad/topic/transformación-digital) - [seguridad (6)](https://recursos.es.logicalis.com/seguridad/topic/seguridad) - [Inteligencia Artificial (5)](https://recursos.es.logicalis.com/seguridad/topic/inteligencia-artificial) - [machine learning (5)](https://recursos.es.logicalis.com/seguridad/topic/machine-learning) - [Gestión de la información (3)](https://recursos.es.logicalis.com/seguridad/topic/gestión-de-la-información) - [SGSI (3)](https://recursos.es.logicalis.com/seguridad/topic/sgsi) see all ### Suscríbete a nuestra Newsletter ### Suscríbete a Knowledge Center ### Últimos artículos [![guía gratuita sobre Gestión de incidentes de seguridad y Threat Hunting](https://no-cache.hubspot.com/cta/default/273205/1c757136-53f2-4304-bdac-ee7ca87fcc0f.png)](https://cta-redirect.hubspot.com/cta/redirect/273205/1c757136-53f2-4304-bdac-ee7ca87fcc0f) ![Logicalis_dots-blue](https://recursos.es.logicalis.com/hs-fs/hubfs/Logicalis_dots-blue.png?width=200&height=254&name=Logicalis_dots-blue.png "Logicalis_dots-blue") - [Partners](https://www.es.logicalis.com/es/partners) - [Noticias](https://www.es.logicalis.com/es/perspectivas/noticias) - [Quiénes somos](https://www.es.logicalis.com/es/quienes-somos) Global Elija su ubicación Asia Pacific - [Australia](http://www.au.logicalis.com/) - [China](http://www.ap.logicalis.com/) - [Hong Kong](http://www.ap.logicalis.com/) - [Indonesia](http://www.ap.logicalis.com/) - [Malaysia](http://www.ap.logicalis.com/) - [Singapore](http://www.ap.logicalis.com/) - [Taiwan](http://www.ap.logicalis.com/) Europe - [Channel Islands](http://www.je.logicalis.com/) - [Germany](http://www.de.logicalis.com/) - [Ireland](http://www.ie.logicalis.com/) - [Netherlands](http://www.logicalissmc.com/) - [Spain](http://www.es.logicalis.com/) - [UK](http://www.uk.logicalis.com/) North America - [USA](http://www.us.logicalis.com/) Latin America - [Argentina](http://www.la.logicalis.com/) - [Bolivia](http://www.la.logicalis.com/) - [Brazil](http://www.br.logicalis.com/) - [Chile](http://www.la.logicalis.com/) - [Colombia](http://www.la.logicalis.com/) - [Ecuador](http://www.la.logicalis.com/) - [Mexico](http://www.la.logicalis.com/) - [Paraguay](http://www.la.logicalis.com/) - [Peru](http://www.la.logicalis.com/) - [Uruguay](http://www.la.logicalis.com/) [Web del grupo](http://www.logicalis.com/) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/you-tube.svg)](https://www.youtube.com/channel/UCP-QjwZ66q2f23AQ6Qwgr_w?view_as=subscriber) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/facebook.svg)](https://www.facebook.com/logicalisSP) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/twitter.svg)](http://twitter.com/LogicalisES) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/linkedin.svg)](http://www.linkedin.com/company/logicalis-spain?trk=nav_account_sub_nav_company_admin) - [![](https://recursos.es.logicalis.com/hubfs/LAN/image/rss.svg)](https://recursos.es.logicalis.com/seguridad/www.es.logicalis.com/noticias/rss/) © 2023 Logicalis Group [Aviso legal](https://www.es.logicalis.com/es/aviso-legal) [Política de cookies](https://www.es.logicalis.com/es/politica-de-cookies) [Política de privacidad](https://www.es.logicalis.com/es/politica-de-privacidad) ![](https://dc.ads.linkedin.com/collect/?pid=316084&fmt=gif)