Legislación sobre certificados SSL

Sí, todo sitio web está obligado a proteger los datos personales y la información confidencial contra pérdidas o cualquier forma de uso indebido. Lo dice literalmente la Ley de Protección de Datos Personales: "El responsable del tratamiento aplicará las medidas técnicas y organizativas apropiadas para proteger los datos personales contra la pérdida o cualquier forma de tratamiento ilícito. Estas medidas, teniendo en cuenta el estado de la técnica y los costes de aplicación, garantizarán un nivel de seguridad adecuado en función de los riesgos que presente el tratamiento y de la naturaleza de los datos que deban protegerse..."

La responsabilidad en materia de seguridad abarca todas las partes del tratamiento de datos. Puede leer el texto completo de la Ley de Protección de Datos Personales en: ley de protección de datos personales.

La Autoridad Neerlandesa de Protección de Datos se encarga de hacer cumplir la PDPA. Si la CBP comprueba que no se cumplen las obligaciones legales, puede imponer una multa de hasta 4.500 euros. Además, las víctimas de ciberdelitos como consecuencia de su sitio web mal protegido pueden exigirle responsabilidades y reclamar daños y perjuicios. No es infrecuente que se concedan cuando puede demostrarse que los datos personales a través de su sitio web resultaron fáciles de interceptar.

No. El CBP recomienda la instalación de un certificado SSL cuando se envíen datos personales por Internet. Esto dice textualmente Con el fin de cumplir con la norma de seguridad del artículo 13 Wbp, dado el estado actual de la técnica y el desarrollo de las normas en resoluciones anteriores del CBP, las partes responsables deben adherirse a las siguientes cinco obligaciones al publicar en Internet:

• Evitar la publicación innecesaria de datos personales
• Filtrar de los motores de búsqueda las páginas específicas que contengan datos personales
• Utilizar contraseñas u otro método adecuado para delimitar el público destinatario
• Proteger el transporte de datos mediante el protocolo SSL
• Proteger las máquinas y las bases de datos subyacentes contra el acceso no autorizado de terceros

Sí, la Wbp exige que todos los sitios web traten los datos personales de forma adecuada y cuidadosa. Por tanto, incluso si los visitantes rellenan un formulario de contacto, esto implica el envío de datos confidenciales y usted debe tomar todas las medidas necesarias para proteger estos datos contra cualquier forma de uso indebido.

Sí. Es su sitio web, por lo que, según la Wbp, usted es responsable en todo momento de la seguridad de los datos enviados a través de su sitio web. Por cierto, el tratamiento de datos a través de un sitio web en un servidor en el extranjero requiere un escrutinio adicional, porque sólo puede tratar datos en un servidor extranjero si el nivel de protección es adecuado. Incluso con una protección probada en el extranjero, necesita pedir permiso explícito, o dirigirse al Ministerio de Justicia para obtener una licencia. Por cierto, en todos los países de la UE se presupone un nivel de protección adecuado.

Sí. Cuanto más sensible sea la información y más valiosa sea para terceros delincuentes, más estrictos serán los requisitos de seguridad. El Wbp establece una clara correlación entre los esfuerzos de seguridad y la sensibilidad o el valor de la información. Para los sitios web que envían mucha información sensible o valiosa, siempre recomendamos un certificado SSL con Extended Validation.