Política de clasificación de datos

Los datos deben mantenerse de manera segura, precisa y confiable, y estar fácilmente disponibles para su uso autorizado. Se implementarán medidas de Seguridad proporcionales al valor, la sensibilidad y el riesgo de los datos. 

Clasificación

Para implementar la Seguridad en el nivel adecuado, establecer directrices para el cumplimiento legal y normativo, y reducir o eliminar estándares y controles conflictivos sobre los datos, estos se clasificarán en una de las siguientes categorías:

1. Restringidos: datos cuya divulgación a personas no autorizadas constituiría una violación de las leyes federales o estatales o de los contratos de la Compañía.
2. Públicos: datos a los que se podrá conceder acceso al público en general de acuerdo con los Contratos de la Compañía.

Los datos de ambas categorías requerirán medidas de Seguridad variables, adecuadas al grado en que la pérdida o corrupción de los datos pudiera perjudicar al negocio, provocar pérdidas financieras o infringir la ley, las políticas o los contratos de la Compañía.

Las medidas de Seguridad para los datos son establecidas por el Director de Operaciones (COO), en colaboración con el personal de operaciones, según se define a continuación. Se establecen las siguientes funciones y responsabilidades para llevar a cabo la política de datos:

• Director de Operaciones (COO) tiene la responsabilidad de la gestión de la información y es responsable de los problemas relacionados con el acceso a los datos y la implementación de políticas.
• Miembros del Personal de Operaciones son los custodios de los datos. El custodio es responsable de proporcionar una Infraestructura segura en apoyo de los datos, lo que incluye, entre otros, proporcionar Seguridad física, procesos de copia de Seguridad y recuperación, conceder privilegios de acceso a los usuarios del sistema según lo autorice el COO o su delegado, e implementar y administrar controles sobre la información.
• Usuarios de Datos son personas que necesitan y utilizan datos como parte de sus funciones asignadas o en cumplimiento de roles o funciones asignados dentro de la comunidad de la Compañía y los Clientes. Las personas a las que se concede acceso a datos confidenciales ocupan una posición de especial confianza y, por lo tanto, son responsables de proteger la Seguridad y la integridad de dichos datos. 

Aplicación

Las medidas de aplicación implementadas para la Seguridad de los datos estarán determinadas por el nivel de clasificación de los datos. Las medidas incluirán una combinación adecuada de los siguientes elementos:

• Requisitos de cifrado
• Protección de datos y control de acceso
• Procedimientos documentados de copia de Seguridad y recuperación
• Control de cambios y revisión de procesos
• Requisitos de conservación de datos
• Eliminación de datos
• Controles de auditoría
• Ubicaciones de almacenamiento
• Concienciación de los usuarios