1月28日,追踪数据保护之路
2006年,欧洲委员会部长委员会发起了“数据保护日”,此后每年1月28日都会庆祝该日。这一天是欧洲委员会第 108 号公约签署周年纪念日,该公约于 1981 年签署,旨在保护个人数据自动处理方面的个人。此后,第 108 号公约不断发展,以继续保护欧洲民众的隐私。
这一天的主要目的是提高社会对保护信息所面临的挑战的认识,此外还向每个人提供有关其权利以及如何行使这些权利的信息。
Fraternidad-Muprespa 意识到其处理的信息的规模和多样性,以及其作为社会保障合作实体在履行工作中所承担的责任,认识到充分保护所述数据的至关重要性。从这个意义上说,它一直在定期推动和开展各种举措,以实现这种保护,例如于 2021 年 5 月 20 日加入西班牙数据保护局推动的《个人保护数字公约》。
证书和外部审核
在 Fraternidad-Muprespa,我们拥有 UNE-ISO/IEC 27001 和 ENS 信息安全管理体系认证,并定期接受外部审核。设计了不同的策略来确保第三方信息的安全。
内部政策
我们制定了具体的政策和指南来规范员工对信息的使用,解决数据共享和信息管理等问题。我们特别注重确保数字办公室的数据保护,这是与关联公司、咨询公司和员工的主要数字通信渠道。在新员工入职过程中,我们采取具体措施,全方位保障数据安全。
正如 Mutua 信息系统安全部主任 Luis Martínez del Pino 所说,“数据保护是 Fraternidad-Muprespa 当今的优势之一。到目前为止,我们从未受到过西班牙数据保护局的制裁。”
为了继续走在正确的安全道路上,今年 2024 年,在 Fraternidad-Muprespa,我们将面临一个以执行新项目为标志的紧张阶段。我们的当务之急之一是更新与我们的数字办公室相关的国家安全计划 (ENS) 认证。此外,我们正在设计一套措施和项目来加强 Mutua 的网络安全,其中包括实施一年 365 天、每周 7 天、每天 24 小时运行的安全运营中心,监督我们的整个 ICT 基础设施。
此外,我们计划购买最先进的软件产品,以减少我们的暴露并加强我们的保护。在数据保护方面,我们已经达到了相当成熟的水平,因此 2024 年将重点关注整合、优化和持续改进我们的流程。同样,我们将继续努力提高网络安全意识并培训我们的员工,加强我们认为最脆弱的这一联系。
您对 Fraternidad-Muprespa 信息系统安全部总监 Luis Martínez del Pino 的声明感兴趣吗?访问完整采访。