MODELO DE SEGURIDAD - Gobierno en línea.

INFORME FINAL – MODELO DE SEGURIDAD DE LA
INFORMACIÓN – SISTEMA SANSI - SGSI
MODELO DE SEGURIDAD DE LA INFORMACIÓN PARA LA
ESTRATEGIA DE GOBIERNO EN LÍNEA
SM4.2.3 Control: Se deben establecer procedimientos para
manejar la privacidad de la información el cual cubre:
a) uso aceptable de la información de identificación
personal
b) los derechos de las personas sobre los cuales se tiene
la información de identificación personal
c) la evaluación de la privacidad, los programas de
conciencia y cumplimiento
d) los requerimientos legales y regulatorios para la
privacidad
SM4.2.4 Control: En caso de que la información de identificación
personal se almacene o transforme, deben existir
procesos para asegurar que ésta es:
a) adecuada, pertinente y no excesiva para los fines
para los que se recolecta
b) exacta (es decir, registrada correctamente y
actualizada)
c) mantenerse confidencial, procesada legalmente y
utilizada sólo para los propósitos explícitos y legítimos
especificados
d) manejada en un formato que permita la identificación
de personas sólo por el tiempo necesario
e) sólo entregada a terceros, siempre que éstos puedan
demostrar el cumplimiento de requerimientos legales y
regulatorios para
el manejo de la información de identificación personal
f) recuperable en el caso de una solicitud legítima de
acceso
SM4.2.5 Control: A las personas dueñas de la información de
identificación personal se les debería:
a) solicitar su probación antes de que la información sea
recogida, almacenada, procesada o revelada a terceros
b) informar de cómo se utilizará esta información,
permitir que se compruebe su exactitud y tener sus
registros
corregidos o eliminados
SM4.2.6 Control: La información de identificación personal debe
ser tratada de conformidad con la legislación vigente
SM4.2.7 Control: Se debe designar a una persona o un grupo
para:
a) realizar una evaluación de la privacidad (por ejemplo,
para determinar el nivel de cumplimiento con la
legislación pertinente y las políticas internas)
b) implementar un programa de cumplimiento de la
privacidad
c) hacer que el personal y los terceros (por ejemplo,
clientes, clientes y proveedores), sean conscientes de la
importancia de la privacidad de la información
SM4.3 Gestión de activos
Página 148 de 207