El documento de seguridad debe actualizarse ante cambios significativos en el tratamiento de datos o tras incidentes de seguridad. Esto asegura que la información refleje la realidad actual del manejo de datos.
El responsable deberá actualizar el documento de seguridad cuando ocurran los siguientes eventos: I. Se produzcan modificaciones sustanciales al tratamiento de datos personales que deriven en un cambio en el nivel de riesgo; II. Como resultado de un proceso de mejora continua, derivado del monitoreo y revisión del sistema de gestión; III. Como resultado de un proceso de mejora para mitigar el impacto de una vulneración a la seguridad ocurrida, y IV. Implementación de acciones correctivas y preventivas ante una vulneración de seguridad.
Interpretación práctica por el equipo de SDV
[IA] La actualización regular del documento de seguridad es fundamental para la gestión de riesgos. Establecer un protocolo para estas actualizaciones puede mejorar la respuesta ante incidentes.
Nuestros especialistas pueden analizar cómo aplica esta disposición a tu situación particular.
Consulta Sin Costo