28 de enero, trazando el camino de la Protección de Datos
En 2006, el Comité de Ministros del Consejo de Europa puso en marcha el Día de la Protección de Datos, que se celebra desde entonces cada 28 de enero. Este día marca el aniversario de la firma del Convenio 108 del Consejo de Europa que tuvo lugar en 1981 y que se realizó con el fin de proteger a las personas con respecto al tratamiento automatizado de los datos personales. Desde entonces, el Convenio 108 ha evolucionado para seguir protegiendo la privacidad de la población europea.
El propósito principal de esta jornada consiste en sensibilizar a la sociedad acerca de los desafíos asociados con la salvaguarda de la información, además de proporcionar información a todos sobre sus derechos y la forma de ejercerlos.
Fraternidad-Muprespa, siendo consciente de la magnitud y diversidad de la información que maneja y de la responsabilidad que asume en el ejercicio de su labor como entidad colaboradora con la Seguridad Social, reconoce la importancia crucial de salvaguardar adecuadamente dichos datos. En este sentido, ha venido promoviendo y llevando a cabo de manera habitual diversas iniciativas con el objetivo de alcanzar esa protección, como la adhesión el 20 de mayo de 2021 al Pacto Digital para la Protección de las Personas promovido por la Agencia Española de Protección de Datos.
Certificados y auditorías externas
En Fraternidad-Muprespa contamos con las certificaciones del Sistema de Gestión de Seguridad de la Información UNE-ISO/IEC 27001 y ENS, las cuales se someten a auditorías periódicas externas. Se han diseñado distintas políticas que velan por la seguridad de la información de terceros
Políticas internas
Hemos desarrollado políticas y directrices específicas para regular el uso de la información por parte de nuestros empleados, abordando aspectos como la compartición de datos y el manejo de la información. Nos hemos centrado especialmente en asegurar la protección de los datos en nuestra Oficina Digital, el principal canal de comunicación digital con empresas asociadas, asesorías y trabajadores. Durante la incorporación de nuevos empleados, implementamos medidas concretas para garantizar la seguridad de los datos desde una perspectiva integral.
Tal y como afirmaLuis Martínez del Pino, director del Departamento de Seguridad de Sistemas de Información de la Mutua, “la protección de datos es una de las fortalezas de Fraternidad-Muprespa en la actualidad. Hasta el momento nunca hemos sido sancionados por la Agencia Española de Protección de Datos.”.
Para continuar por el buen camino de la seguridad, este año 2024, en Fraternidad-Muprespa nos enfrentaremos a una etapa intensa marcada por la ejecución de nuevos proyectos. Una de nuestras prioridades inmediatas será la renovación de la certificación del Esquema Nacional de Seguridad (ENS) asociada a nuestra Oficina Digital. Además, estamos diseñando un conjunto de medidas y proyectos para fortalecer la ciberseguridad de la Mutua, que incluye la implementación de un Centro de Operaciones de Seguridad operativo las 24 horas del día, los 7 días de la semana, los 365 días del año, supervisando toda nuestra infraestructura de TIC.
Adicionalmente, planeamos la adquisición de productos software de última generación para reducir nuestra exposición y reforzar nuestra protección. En cuanto a la protección de datos, hemos alcanzado un nivel de madurez significativo, por lo que el año 2024 estará centrado en consolidar, optimizar y mejorar continuamente nuestros procesos. Asimismo, continuaremos nuestro esfuerzo en concienciar y capacitar a nuestros empleados en ciberseguridad, fortaleciendo este eslabón que consideramos más vulnerable.
¿Te interesan las declaraciones de Luis Martínez del Pino, director del Departamento de Seguridad de Sistemas de Información en Fraternidad-Muprespa? Accede a la entrevista completa.