Existen dos m\u00e9todos complementarios para proteger los datos de la actividad de una empresa. Por un lado, es necesario garantizar la seguridad de la autenticaci\u00f3n de quienes acceden a dichos datos. Por otro lado, es necesario identificar el grado de confidencialidad de los documentos gestionados por la empresa y saber qui\u00e9n puede consultarlos. Pero \u00bfpor qu\u00e9 es tan importante? Y, sobre todo, \u00bfc\u00f3mo se garantiza la protecci\u00f3n de un documento confidencial?<\/p>\n\n\n\n
Para evitar confusiones, distingamos r\u00e1pidamente entre datos personales y documentos confidenciales.<\/p>\n\n\n\n
Los datos personales son cualquier informaci\u00f3n que permita identificar a una persona f\u00edsica,<\/strong> directa o indirectamente. Ello puede ser mediante el uso de un registro (como un n\u00famero de identificaci\u00f3n) o de varios datos\/caracter\u00edsticas personales.<\/p>\n\n\n\n A veces tambi\u00e9n se habla de datos confidenciales. La identificaci\u00f3n consiste en cotejar la informaci\u00f3n sobre la persona (apellidos y nombre(s), direcci\u00f3n, fecha de nacimiento, direcci\u00f3n de correo electr\u00f3nico, n\u00famero de tel\u00e9fono, n\u00famero de la Seguridad social, etc.).<\/p>\n\n\n\n Las empresas son responsables de gestionar una gran cantidad de datos de diversa \u00edndole. Cuanto m\u00e1s grande es la empresa, mayor es la cantidad de datos que hay que gestionar. Se trata de datos como estos: estado y datos personales de los empleados, datos de contacto de los socios comerciales, contratos de la empresa, patentes diversas, expedientes de regulaci\u00f3n, informes financieros, etc.<\/p>\n\n\n\n Parte de esta informaci\u00f3n es altamente sensible y\/o secreta, <\/strong>y se transmite a trav\u00e9s de documentos confidenciales. Cuando hablamos de documentos confidenciales, nos referimos a la gesti\u00f3n del grado de confidencialidad de la informaci\u00f3n que guarda y\/o transmite la empresa.<\/p>\n\n\n\n Estamos en el siglo XXI. M\u00e1s que nunca, la protecci\u00f3n de la informaci\u00f3n es crucial para el buen funcionamiento de una empresa, especialmente cuando esta realiza sus actividades a nivel internacional. Sin dicha protecci\u00f3n, y sin hacernos las preguntas adecuadas, un documento confidencial puede r\u00e1pidamente dejar de serlo.<\/strong><\/p>\n\n\n\n Hoy en d\u00eda, casi todo est\u00e1 digitalizado.<\/strong> El riesgo de olvido accidental (o de robo) de un malet\u00edn lleno de documentos es menos com\u00fan que en el pasado. Pero en estos tiempos, las empresas son cada vez m\u00e1s v\u00edctimas del espionaje <\/strong>y la pirater\u00eda <\/strong>virtuales. Existe una preocupaci\u00f3n leg\u00edtima por la protecci\u00f3n de los documentos confidenciales.<\/p>\n\n\n\n En comparaci\u00f3n con los documentos en papel, es mucho m\u00e1s dif\u00edcil recuperar la informaci\u00f3n filtrada o destruir todas las copias. Si un correo electr\u00f3nico sale del c\u00edrculo privado de la empresa, se acab\u00f3. La informaci\u00f3n viaja tan r\u00e1pido como una hoja arrastrada por el viento.<\/p>\n\n\n\n Hoy en d\u00eda, si una empresa quiere crear un documento confidencial, es esencial que empiece por plantearse las preguntas adecuadas:<\/p>\n\n\n\n Respondiendo a estas tres preguntas es posible determinar la importancia que habr\u00e1 que dar al documento en t\u00e9rminos de confidencialidad. Igualmente, en su caso, ello se indicar\u00e1 en el documento para proteger la informaci\u00f3n sensible que contenga.<\/p>\n\n\n\n El establecimiento de un nivel de confidencialidad para los documentos es una consecuencia de la evoluci\u00f3n de los medios de comunicaci\u00f3n e intercambio entre empresas. Hay que poder impedir la obtenci\u00f3n, divulgaci\u00f3n y uso ilegal <\/strong>de un documento confidencial (secretos de fabricaci\u00f3n, estrategia empresarial, actas de negociaciones, datos de clientes, etc.). Por tanto, las empresas tienen obligaciones que respetar si quieren proteger eficazmente sus comunicaciones, especialmente en la fase precontractual.<\/p>\n\n\n\n En las negociaciones comerciales entre dos empresas, estas deben mostrar lo que se conoce como buena fe contractual. Cada una tiene la obligaci\u00f3n de respetar la confidencialidad de la informaci\u00f3n que posee, as\u00ed como de no utilizarla para sus propios fines. Por eso firman acuerdos de confidencialidad.<\/strong><\/p>\n\n\n\n Pero cada empresa es responsable de la seguridad de los datos empresariales que posee. Debe establecer protecciones razonables contra el robo o la p\u00e9rdida de documentos. De lo contrario, no podr\u00e1 hacer valer sus derechos ante los tribunales. Por lo tanto, hay que poner en marcha un proceso capaz de:<\/p>\n\n\n\n Es un error basarse \u00fanicamente en el principio de la buena fe contractual. El riesgo <\/strong>de quese filtre un documento confidencial es a\u00fan mayor. Si un documento del que la empresa es responsable se hiciera p\u00fablico, o saliera del c\u00edrculo privado al que pertenece, la empresa podr\u00eda ser procesada en los tribunales.<\/p>\n\n\n\n En Francia, seg\u00fan el caso, el riesgo para la empresa es:<\/p>\n\n\n\n Es por tanto importante proteger los documentos en funci\u00f3n de su importancia. <\/strong>Cuando dos entidades empresariales se comunican informaci\u00f3n entre s\u00ed, es necesario <\/strong>asignar un c\u00f3digo <\/strong>a los documentos digitales. As\u00ed, es posible identificarlos como un documento confidencial o no confidencial. La marca en el documento sirve como advertencia de las posibles consecuencias en caso de p\u00e9rdida o robo.<\/p>\n\n\n\n Para garantizar la protecci\u00f3n de un documento confidencial, existen cuatro c\u00f3digos diferentes. As\u00ed, cada uno de estos c\u00f3digos indica claramente si la informaci\u00f3n es p\u00fablica, sensible, cr\u00edtica o de importancia estrat\u00e9gica.<\/p>\n\n\n\n Las letras NC significan \u00abno clasificado\u00bb<\/strong>. Este nivel de confidencialidad representa literalmente el grado cero (de ah\u00ed la cifra) de sensibilidad del documento. Un documento marcado como C0 puede circular fuera de su per\u00edmetro. Esto no tiene implicaciones de seguridad o confidencialidad.<\/p>\n\n\n\n La etiqueta C1 indica que el documento es de uso interno.<\/strong> Este suele ser el nivel de confidencialidad aplicado por defecto. El documento y la informaci\u00f3n que contiene pueden circular libremente dentro de la empresa, pero no fuera.<\/p>\n\n\n\n Cuando un documento est\u00e1 marcado como C2, significa que los datos sensibles que contiene est\u00e1n destinados a una difusi\u00f3n restringida. <\/strong>Esta informaci\u00f3n no puede ser comunicada a nadie m\u00e1s que a las personas autorizadas. Los destinatarios pueden ser tanto internos como externos al departamento y\/o a la empresa.<\/p>\n\n\n\n La violaci\u00f3n de tal confidencialidad puede afectar negativamente al funcionamiento del departamento, \u00e1rea o servicio creador del documento. Finalmente, la empresa se arriesga a ser objeto de acciones legales.<\/p>\n\n\n\n La etiqueta C3 es el nivel m\u00e1s alto de confidencialidad asignado a un documento. Los datos confidenciales que contiene est\u00e1n clasificados como secretos.<\/strong> Un documento est\u00e1 marcado como C3 si su p\u00e9rdida o robo puede perjudicar los intereses estrat\u00e9gicos, la seguridad o la propia existencia de la empresa. Solo el personal debidamente autorizado puede asignar este nivel de confidencialidad a un documento. Solo pueden acceder a esta informaci\u00f3n quienes est\u00e9n autorizados a hacerlo.<\/p>\n\n\n\n Ahora ya conoce las razones por las que una empresa debe proteger el acceso a un documento confidencial. La mera buena fe comercial no es suficiente para garantizar la seguridad de la informaci\u00f3n. El riesgo de p\u00e9rdida o robo inform\u00e1tico aumenta con el tiempo. Por lo tanto, es necesario establecer disposiciones y una clasificaci\u00f3n adecuadas.<\/p>\n","protected":false},"excerpt":{"rendered":" Existen dos m\u00e9todos complementarios para proteger los datos de la actividad de una empresa. Por un lado, es necesario garantizar la seguridad de la autenticaci\u00f3n de quienes acceden a dichos datos. Por otro lado, es necesario identificar el grado de confidencialidad de los documentos gestionados por la empresa y saber qui\u00e9n puede consultarlos. Pero \u00bfpor […]<\/p>\n","protected":false},"author":14,"featured_media":8109525,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[742],"class_list":["post-133400","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad"],"yoast_head":"\nLa naturaleza de un documento confidencial<\/h3>\n\n\n\n
Protecci\u00f3n de un documento confidencial<\/h2>\n\n\n\n
El riesgo para un documento confidencial<\/h3>\n\n\n\n
Preguntas que debemos hacernos<\/h3>\n\n\n\n
El aspecto jur\u00eddico de la cuesti\u00f3n<\/h2>\n\n\n\n
El deber de confidencialidad de una empresa<\/h3>\n\n\n\n
En caso de divulgaci\u00f3n de un documento confidencial<\/h3>\n\n\n\n
C\u00f3mo proteger un documento confidencial<\/h2>\n\n\n\n
Documentos marcados con C0 o NC<\/h3>\n\n\n\n
Documentos marcados con C1<\/h3>\n\n\n\n
Documentos marcados con C2<\/h3>\n\n\n\n
Documentos marcados como C3<\/h3>\n\n\n\n