Cursos Empresas Blog Live Conf Precios

Leyes aplicables y Frameworks

Clase 20 de 23 • Curso de Ciberseguridad y Privacidad Empresarial (2023)

Cada uno de los términos que mencionaste se refiere a estándares y regulaciones específicas relacionadas con la privacidad, seguridad y manejo de la información en diferentes contextos. Aquí hay una breve descripción de cada uno:

GDPR (Reglamento General de Protección de Datos):
- El GDPR es una regulación de la Unión Europea que entró en vigencia en mayo de 2018. Su objetivo principal es proteger la privacidad y los derechos de los individuos en relación con el procesamiento de sus datos personales. Aplica a todas las organizaciones que manejan datos personales de ciudadanos de la Unión Europea, independientemente de la ubicación de la organización. Establece principios como el consentimiento del titular de los datos, el derecho al olvido y la obligación de notificar violaciones de datos.
HIPAA (Ley de Portabilidad y Responsabilidad del Seguro Médico):
- La HIPAA es una ley de los Estados Unidos que aborda la privacidad y seguridad de la información de salud. Establece estándares para la protección de datos médicos y de salud personalmente identificables (PHI, por sus siglas en inglés) y se aplica a entidades de atención médica, proveedores de servicios de salud, compañías de seguros y otros que manejan información de salud protegida. La HIPAA tiene como objetivo principal proteger la confidencialidad y seguridad de la información médica del paciente.
PCI DSS (Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago):
- El PCI DSS es un estándar de seguridad para la protección de la información de tarjetas de pago. Desarrollado por el Consejo de Normas de Seguridad de la Industria de Tarjetas de Pago (PCI SSC), se aplica a todas las entidades que almacenan, procesan o transmiten datos de tarjetas de pago. El PCI DSS establece requisitos para la seguridad de la red, el manejo de contraseñas, el cifrado y otras medidas para prevenir fraudes y proteger la información de las tarjetas de crédito.
ISO (Organización Internacional de Normalización):
- ISO se refiere a varias normas internacionales relacionadas con la gestión de la calidad, la seguridad de la información y otros aspectos. En el contexto de seguridad de la información, la norma ISO/IEC 27001 es una norma específica que establece los requisitos para un sistema de gestión de la seguridad de la información (SGSI). Busca garantizar la confidencialidad, integridad y disponibilidad de la información en una organización.