Los Incidentes de Seguridad
Adoptar las medidas necesarias para proteger los datos que se encuentran en su poder puede ser una gran ayuda para prevenir una violación del sistema de datos; sin embargo, a pesar de las precauciones adoptadas su negocio podría sufrir un incidente. A continuación le sugerimos cómo puede reducir el impacto de un incidente de seguridad sobre su negocio, sus empleados y clientes:
- Establezca un plan de respuesta para los incidentes de seguridad. Designe a un empleado de alto rango en la empresa para que coordine e implemente el plan de respuesta.
- Si se compromete la seguridad de una computadora, desconéctela inmediatamente del Internet.
- Investigue los incidentes de seguridad inmediatamente y tome medidas para cerrar las vulnerabilidades o bloquear las amenazas para la información personal.
- Considere quiénes deberían ser notificados en caso de que se produzca un incidente, tanto dentro como fuera de su organización. Es posible que tenga que notificar a los consumidores, autoridades competentes, clientes, compañías de informes de crédito y demás negocios que puedan verse afectados por la violación del sistema de datos. Además, tenga presente que muchos estados y las agencias federales de regulación de actividades bancarias poseen leyes o pautas directrices aplicables a las violaciones del sistema de datos. Consulte con su abogado.