Universidad de Granada

Seguridad Informática - Recopilación de información relevante sobre ciberseguridad para el personal de la Universidad de Granada

Inicio >> Archivo de Normativa

Roles en la protección de datos en la UGR

DPD.- Delegada de protección de datos (delegadapd@ugr.es) . Tiene una labor de revisión de cumplimiento de normativa y asesoramiento a la institución en materia de protección de datos.

Oficina de protección de datos .- (protecciondedatos@ugr.es) depende de Secretaria General. En ella se podrá consultar o gestionar cualquier asunto en materia en protección de datos.

Responsable del tratamiento.– En los datos relativos a la Universidad de Granada será la propia Universidad. Pueden dirigirse a secretariageneral@ugr.es o a la dirección de email de la Oficina de protección de datos o a la Delegada.

Encargado del tratamiento.- Es quién gestiona los datos. Si es una aplicación externa sería la empresa externa con la cual debe haber un contrato para dicho tratamiento, siempre asociado al servicio que nos dé.

Para cualquier brecha de seguridad, exposición de datos personales, hay que avisar a la Oficina de protección de datos, caso de ser datos no informatizados, o el Servicio de Seguridad Informática del CSIRC (seguridadinformatica@ugr.es) caso de datos informatizados. En breve se hará público un procedimiento para toda la UGR para informar brechas de seguridad. En cualquier caso hay 72 horas, según ley, para avisar. ! Ojo ! de no hacerlo, si se ha detectado, puede ser sancionable.

Puede extender esta información aquí.

 

Deber de informar de brechas de seguridad en datos personales en un plazo de 72 horas.RGPD

La AEPD presenta una guía para gestionar y notificar las quiebras de seguridad según el Reglamento

  • El documento ofrece a las organizaciones recomendaciones preventivas y un plan de actuación, de forma que conozcan cómo evitarlas y cómo proceder en caso de que se produzcan
  • Desde el pasado 25 de mayo, es obligatorio notificar a la Agencia las brechas de seguridad que afecten a datos personales y constituyan un riesgo, cumpliendo unos plazos para ello
  • Además, si existe un alto riesgo para los derechos y libertades también será obligatorio notificarlas a las personas cuyos datos pudieran haberse visto afectados

Comunicado completo de la Agencia de Protección de Datos (19 de junio 2018)

Guía para la gestión y notificación de brechas de seguridad

Sesion anual abierta de la Agencia de Protección de datos

El 4 de junio fue la 10ª sesión anual abierta organizada por la Agencia de Protección de Datos. En ella se hablaron de temas relacionados con el RGPD ( Reglamento General de Protección de Datos) que entró en vigor el pasado 25 de mayo. Para los que estáis interesados os aconsejo que veáis los videos que aun están a disposición de todos  con información bastante interesante sobre este Reglamento. Pincha aquí si quieres verlos.

Si deseas tener las presentaciones las puedes recuperar de aquí.

Si deseas ver sesiones de años anteriores pincha aquí.

Curso seguridad informática para el PAS

El lunes de la semana pasada se publicó en Formación del PAS el plan de formación el cual incluye el siguiente curso de SEGURIDAD INFORMÁTICA y que os animo a que os apuntéis antes del día 17 de junio a través de la opción de acceso identificado:

Programa
Se requieren conocimientos al menos a nivel básico en el manejo de dispositivos electrónicos para acceder a recursos informáticos de la UGR y contar con cierta experiencia en el manejo de sistemas informáticos y acceso a Internet.

SE OFERTA CON POSIBILIDAD DE VIDEOCONFERENCIA CON CEUTA Y MELILLA

PROGRAMA:
1. Marco normativo en el ámbito de la Seguridad Informática en la administración pública. Casos prácticos.
2. Diferentes alternativas a la securización de dispositivos conectados a red (Antivirus, firewall, detección de phising, detección de fuga de información, vpn,)
3. Cómo actuar con dispositivos BYOD ( Bring Your Device ), dispositivos electrónicos personales. Guía CCN-STIC 827.
4. Dónde poder buscar información sobre seguridad informática. (OSI , INCIBE y CCN-CERT )
5. El puesto de trabajo. Kit concienciación INCIBE.
Grupos
Grupo Lugar Horario Periodo
1 POR DETERMINAR (Ses. Pre. 5,26,27 Y 28 noviembre) de 09:30 a 11:30 horas del 05 de noviembre al 29 de noviembre
2 POR DETERMINAR (Ses. Pre. 5,26,27 Y 28 noviembre) de 17:00 a 19:00 horas del 05 de noviembre al 29 de noviembre