La Agencia Española de Protección de Datos ha publicado la “Guía de cifrado para autónomos y pymes”, dirigida a profesionales autónomos y pequeñas y medianas empresas, con el objetivo de proporcionar un enfoque práctico para la implementación de técnicas de cifrado en distintos escenarios de tratamiento de datos personales.
La guía destaca que el cifrado es una medida que contribuye a la protección de la información y de las comunicaciones, en el marco del Reglamento General de Protección de Datos (en adelante, “RGPD”), e incluye recomendaciones sobre el cifrado de correos electrónicos, ficheros, dispositivos móviles, almacenamiento en la nube y navegación web.
Asimismo, la publicación analiza diversos casos reales de brechas de seguridad donde la ausencia o insuficiencia del cifrado contribuyó a filtraciones de datos, acceso no autorizado, o suplantación de identidad. Estos ejemplos ilustran los riesgos que afrontan los responsables y encargados del tratamiento cuando no adoptan las salvaguardas adecuadas.
La guía también enfatiza que el cifrado no es la única medida que debe adoptarse: se debe integrar dentro de una estrategia global de privacidad, que combine minimización de datos, control de accesos, auditoría, políticas de conservación y notificación de brechas, entre otras actuaciones.
