Cumplir con las leyes de Protección de Datos personales es una garantía que todas las empresas deben ofrecer si de alguna manera procesan datos de particulares. 

Sin embargo, muchas empresas no los procesan, sino que los transfieren. Algunas otras empresas no están seguras de cómo implementar las medidas que se adhieran a lo establecido por la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). 

A continuación, exploraremos los básicos de la Ley, cuáles empresas no procesan datos personales y por supuesto, qué herramientas pueden ayudar a implementar las medidas correspondientes en México.

¿Qué es la LFPDPPP?

La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) es una ley mexicana de privacidad de datos que regula el tratamiento de los datos personales reclamados por los particulares. Así pues, todas las empresas que procesen datos deben apegarse a ella.

Las vulneraciones a los datos personales pueden ser:

• La pérdida o destrucción no autorizada.
• El robo, extravío o copia no autorizada.
• El uso, acceso o tratamiento no autorizado.
• El daño, alteración o modificación no autorizada.

El organismo encargado de velar por el cumplimiento de la LFPDPPP es el Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Este mismo está capacitado para imponer sanciones cuando se presenten violaciones contra esta ley.

Sin embargo, si se demuestra que la organización implementó las medidas de seguridad necesarias y siguieron las recomendaciones del INAI, las sanciones se pueden mitigar.

Te podría interesar: GDPR: ¿Qué tan importante es proteger los datos?

¿Qué empresas deben mantener su labor regulada por la LFPDPPP?

Para saber qué empresas procesan datos personales se deben distinguir dos tipos:

1. Poseedores de datos: Organizaciones que obtienen datos personales de particulares.
2. Procesadores de datos: Organizaciones que procesan los datos para distintos fines como: contactar clientes, crear bases de datos, estadísticas, marketing, etc.

Aunque puede parecer lo mismo, hay muchas empresas que solo son poseedoras y transfieren los datos a empresas procesadoras. 

Así pues, la LFPDPPP en México, está orientada a regular la labor de las empresas que procesan datos personales.

Te podría interesar: ¿Cómo cumplir con las regulaciones de protección de datos?

¿Qué herramientas pueden ayudar para asegurar la protección de datos?

El INAI recomienda a las organizaciones implementar algunas medidas de manera proactiva para reducir el riesgo de los incidentes, por ejemplo el uso de una herramienta SIEM capaz de recopilar y analizar registros con el fin de generar alertas a tiempo.

Estas son algunas herramientas que puedan mantener los datos de tu empresa seguros:

Log 360

Esta solución, Log 360 de ManageEngine puede administrar datos, protegerlos y ayudar a cumplir con los estándares de cumplimiento. Estas son algunas de sus funciones:

• Recopila registros de todos los componentes de su red y los procesa para generar informes y alertas.
• Localiza información confidencial mediante políticas de descubrimiento de datos que tú puedes configurar.
• Automatiza la clasificación de archivos que contienen PII e información de salud electrónica protegida (ePHI) para establecer políticas de seguridad adecuadas para archivos de alto riesgo.
• Define la sensibilidad del contenido y determina el riesgo asociado.
• Previene fugas de datos.
• Detecta comportamientos anormales de los usuarios, como accesos inusuales a archivos o datos, utilizando su módulo de análisis de comportamiento de usuarios.
• Elimina y pone en cuarentena archivos maliciosos que puedan robar información confidencial, como datos personales o credenciales.

Te podría interesar: Razones para equipar tu SOC con Log360

Event Log Analyzer

Esta solución examina volúmenes de datos de log y acomoda lo recabado en informes sencillos e intuitivos. Esto para mantener una visión amplia de todos tus datos y cómo están. Algunas de sus funciones son:

• Recibir notificaciones en tiempo real a través de correo electrónico o SMS cuando se produzca algún evento de su interés.
• Asignar un programa para que se ejecute cuando se genere la alerta.
• Clasifica las alertas en prioridades: alta, media y baja.
• Configurar en qué dispositivo, o grupos de dispositivos, se deben monitorear los eventos.
• Proporcionar parámetros adicionales, como los usuarios o dominios específicos que desea que activen las alertas.
• Recibir alertas por correlaciones personalizadas, como cuando la correlación de dos o más eventos exige una investigación más exhaustiva.

Te podría interesar: Eventlog Analyzer y Firewall Analyzer los mejores aliados

ADAudit

Esta es la herramienta perfecta para proteger datos si los almacena en archivos y carpetas que residen en un servidor de archivos de Windows. Estas son algunas de sus funciones:

• Actividad de sesiones de usuarios que ayuda a garantizar que solo usuarios específicos tengan acceso de datos personales y puedan utilizarlos.
• Detecta ataques de fuerza bruta, que son una de las formas más comunes en que los hackers obtienen acceso a sus sistemas y datos.
• Detección de ataques internos auditando la actividad de los usuarios, especialmente el acceso y actividad de las cuentas de usuarios privilegiados, le ayuda a detectar anomalías con respecto al comportamiento y evitar violaciones de datos accidentales o intencionales.
• Detección de cuentas de puerta trasera. Este tipo de ataque se produce cuando un atacante crea y añade privilegios a una cuenta de usuario en la red para realizar operaciones con archivos/carpetas o escalar privilegios. Así roba datos sin dejar rastro.

Te podría interesar: ¿Cómo diseñar una estrategia de protección de datos?

El garantizar la protección de datos personales es imprescindible si tu empresa los procesa, pero puede resultar confuso incluso con toda esta información. Recuerda que si tienes alguna consulta o deseas asesoramiento, en icorp podemos apoyarte ¡Contáctanos!

Fuente: ManageEngine