NORMAS COMPLEMENTARIAS SOBRE MEDIDAS DE SEGURIDAD TÉCNICAS, ADMINISTRATIVAS Y FÍSICAS PARA LA PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE LA UNIVERSIDAD

Resumen

CAPÍTULO 1: DISPOSICIONES GENERALES. OBJETIVO. LAS PRESENTES NORMAS COMPLEMENTARIAS SON DE OBSERVANCIA OBLIGATORIA Y GRADUAL CONFORME A LA DISPONIBILIDAD DE RECURSOS DE LAS ÁREAS UNIVERSITARIAS Y TIENEN POR OBJETO ESTABLECER LAS POLÍTICAS INTERNAS DE GESTIÓN Y TRATAMIENTO DE DATOS PERSONALES, ASÍ COMO PROVEER LOS MÍNIMOS EXIGIBLES EN MEDIDAS DE SEGURIDAD TÉCNICAS, ADMINISTRATIVAS Y FÍSICAS PARA LA PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE LAS ÁREAS UNIVERSITARIAS. DEFINICIONES. SISTEMA DE TRATAMIENTO DE DATOS PERSONALES. DESTINATARIOS DE LA COMUNICACIÓN DE DATOS PERSONALES. ROLES Y RESPONSABILIDADES ESPECÍFICAS DE LOS INVOLUCRADOS EN EL TRATAMIENTO DE DATOS PERSONALES. INVENTARIO DE DATOS PERSONALES. CICLO DE VIDA DE LOS DATOS PERSONALES. ANÁLISIS DE RIESGOS. EVALUACIÓN DE IMPACTO EN LA PROTECCIÓN DE DATOS PERSONALES. ANÁLISIS DE BRECHA. PLAN DE TRABAJO. MONITOREO Y SUPERVISIÓN PERIÓDICA DE LAS MEDIDAS DE SEGURIDAD. SISTEMA DE GESTIÓN DE SEGURIDAD DE LOS DATOS PERSONALES (SGSDP). CAPÍTULO II: MEDIDAS DE SEGURIDAD TÉCNICAS PARA LA PROTECCIÓN DE DATOS PERSONALES. CONTROL DE ACCESO EN EL TRATAMIENTO AUTOMATIZADO DE DATOS PERSONALES. CAPÍTULO III: MEDIDAS DE SEGURIDAD ADMINISTRATIVAS PARA LA PROTECCIÓN DE DATOS PERSONALES. NOTIFICACIÓN DE VULNERACIONES DE SEGURIDAD. NOTIFICACIÓN AL TITULAR DE LAS VULNERACIONES DE SEGURIDAD. PROCEDIMIENTO ESPECÍFICO PARA EL EJERCICIO DE DERECHOS ARCO. CAPACITACIÓN. SEGURIDAD VINCULADA CON LOS RECURSOS HUMANOS. CAPÍTULO IV: MEDIDAS DE SEGURIDAD FÍSICAS PARA PROTECCIÓN DE DATOS PERSONALES. RESPONSABLES DE LOS DATOS PERSONALES QUE SE RESGUARDAN EN LOS ARCHIVOS UNIVERSITARIOS. SEGURIDAD FÍSICA Y DEL ENTORNO. CONTROLES FÍSICOS DE INGRESO A LAS INSTALACIONES, ARCHIVOS Y SOPORTE FÍSICOS. LAS PRESENTES NORMAS COMPLEMENTARIAS Y SUS ANEXOS TÉCNICOS ENTRARÁN EN VIGOR AL DÍA SIGUIENTE DE SU PUBLICACIÓN EN “GACETA UNAM”. SE INSTRUYE A LA UNIDAD DE TRANSPARENCIA PARA QUE REALICE LAS GESTIONES NECESARIAS A EFECTO DE QUE LAS PRESENTES NORMAS COMPLEMENTARIAS Y SUS ANEXOS TÉCNICOS, SE PUBLIQUEN EN EL PORTAL DE INTERNET DE TRANSPARENCIA. EL PRESENTE ACUERDO Y SUS ANEXOS PUEDEN SER CONSULTADOS EN LA DIRECCIÓN ELECTRÓNICA SIGUIENTE: HTTP://TRANSPARENCIA.UNAM.MX/DOCUMENTOS_TRANSPARENCIA/NORMASCOMPLEMENTARIAS.ZIP. LAS ÁREAS UNIVERSITARIAS CONTARÁN CON UN PERIODO DE TREINTA DÍAS HÁBILES, A PARTIR DE LA ENTRADA EN VIGOR DE LAS PRESENTES NORMAS COMPLEMENTARIAS Y SUS ANEXOS TÉCNICOS, PARA IMPLEMENTAR AL INTERIOR DE SU ORGANIZACIÓN, LAS MEDIDAS DE SEGURIDAD CORRESPONDIENTES. APROBADO POR EL COMITÉ DE TRANSPARENCIA DE LA UNIVERSIDAD NACIONAL AUTÓNOMA DE MÉXICO EN LA PRIMERA SESIÓN CELEBRADA EL 10 DE ENERO DE 2020. LAS NORMAS COMPLEMENTARIAS SOBRE MEDIDAS DE SEGURIDAD TÉCNICAS, ADMINISTRATIVAS Y FÍSICAS PARA LA PROTECCIÓN DE DATOS PERSONALES EN POSESIÓN DE LA UNIVERSIDAD Y SUS ANEXOS PUEDEN SER CONSULTADOS EN LA DIRECCIÓN ELECTRÓNICA SIGUIENTE: HTTP://TRANSPARENCIA.UNAM.MX/DOCUMENTOS_TRANSPARENCIA/NORMASCOMPLEMENTARIAS.ZIP.