LOPD: como proteger o acesso aos dados

Lei de Proteção de Dados (LOPD espanhola)

Como proteger o acesso aos dados em formato automatizado

O responsável pelo ficheiro deve estabelecer e implementar mecanismos que impeçam o acesso aos ficheiros por pessoal não autorizado. No caso de ficheiros automatizados, deve estabelecer mecanismos de segurança segundo o critério de que “tudo o que não está explicitamente autorizado é proibido”.

Para isso, deve seguir-se uma política de cima para baixo, ou seja:

• proteger o acesso ao servidor e aos seus recursos
• continuar com as aplicações de gestão utilizadas
• terminar protegendo o acesso aos postos de trabalho

Além disso, é preciso proteger o acesso ao servidor nas vertentes física e lógica:

• Proteger o acesso físico: o servidor deve ficar numa sala fechada à chave ou com outro mecanismo semelhante. Só o pessoal informático devidamente autorizado deve ter a chave.
• Proteger o acesso lógico: deve proteger-se o acesso ao sistema operativo do servidor. Todas as contas criadas por defeito devem ser eliminadas ou protegidas com uma palavra-passe forte, garantindo que nenhuma fica desprotegida.

IMPORTANTE

As contas por defeito, com palavras-passe conhecidas, são as que terceiros costumam aproveitar para aceder a recursos não autorizados.