Especialización en Seguridad de la Información · 2018
Modelo para implementar la protección de datos personales en la alcaldía local de Tunjuelito en la ciudad de Bogotá.
En la ciudad de Bogotá, la Alcaldía Mayor cuenta con la Secretaria de Gobierno que a su vez se compone de 20 dependencias, una para cada localidad de la ciudad, estas entidades públicas están sujetas a las leyes nacionales, en este documento se plantea un modelo para implementar la protección de datos en la Alcaldía Local de Tunjuelito de la secretaria de gobierno en base a lo estipulado en la ley 1581 de 2012[1], la Ley 1266 de 2008[2] y la Ley 1273 de 2009[3]. Por lo anterior para que la Alcaldía Local de Tunjuelito realice una adecuada implementación de protección de datos personales se deben minimizar los riesgos de llevar a cabo una recolección inadecuada, incorrecta e incompleta de datos personales públicos, privados y sensibles en formularios físicos o digitales, mediante una propuesta de gestión del riesgo y se definen procedimientos para las actividades de tratamiento de información, de igual manera se muestran bosquejos para el formato de autorización para el tratamiento de datos personales con todos los requerimientos de ley exigidos por la legislación colombiana en la materia, acompañados de un programa de capacitación.
Texto completo 53 páginas con texto
Leer la tesis completa Ficha en el repositorio
Contenido
- ÍNDICE DE TABLASp. 5
- ÍNDICE DE FIGURASp. 5
- RESUMENp. 6
- Palabras clavep. 6
- INTRODUCCIÓNp. 7
- Motivaciónp. 7
- Antecedentesp. 7
- Justificaciónp. 8
- Alcancep. 9
- Sistematizaciónp. 9
- Planteamiento del problemap. 10
- Objetivosp. 11
- Generalp. 11
- Específicosp. 11
- REVISIÓN DE LITERATURA / ANTECEDENTESp. 12
- ESTRATEGIA METODOLÓGICAp. 13
- Estado Actualp. 13
- Gobierno de datos personalesp. 13
- Inventario de base de datosp. 13
- Política de datos personalesp. 14
- Protección de datos en las operacionesp. 14
- Programa de capacitación y concientizaciónp. 14
- Gestión de peticiones y quejas de los individuosp. 14
- Programa de gestión de incidentes y vulneraciones de datosp. 14
- Verificación de lineamientos en seguridad de información en alcaldía localp. 15
- Metodología propuestap. 16
- Mantener un Gobiernop. 16
- Crear y mantener actualizado un inventario de base de datosp. 16
- Elaborar una política interna de datosp. 16
- Integrar la protección de datos en las operacionesp. 17
- Mantener un programa de capacitación y concientizaciónp. 17
- Gestionar las peticiones y quejas de los individuosp. 17
- Mantener un programa de gestión de incidentes y vulneraciones de datosp. 17
- DESARROLLO E IMPLEMENTACIÓNp. 19
- Propuestap. 19
- Implementaciónp. 19
- Desarrollo de metodología propuestap. 21
- Cronograma del plan de trabajo para implementaciónp. 25
- Trabajo futurop. 26
- Aplicación de procedimientos en oficinas de alcaldía localp. 26
- RESULTADOSp. 27
- Entregables Y aplicaciónp. 28
- Metodología en gestión del riesgop. 28
- Metodología de gestión del riesgo en tratamiento de datosp. 28
- Fase 1 Planearp. 29
- Contexto de la organizaciónp. 30
- Misiónp. 30
- Visiónp. 30
- Contexto externop. 30
- Contexto internop. 31
- Definición del procesop. 32
- Fase 2 Hacerp. 33
- Aspectos de gestión de riesgos en alcaldía localp. 33
- Tratamiento del riesgo en alcaldía localp. 33
- Aplicación de gestión de riesgos en alcaldía localp. 34
- Controles a los riesgos en alcaldía localp. 37
- Recursos a los controles en alcaldía localp. 38
- Fase 3 Verificarp. 39
- Implementación de procedimientos en alcaldía localp. 39
- Fase 4 Actuarp. 40
- PROCEDIMIENTOS PARA TRATAMIENTOp. 41
- MODELOS DE FORMATOSp. 43
- Aplicación de modelo para formatos en alcaldía localp. 44
- MODELO DE CAMPAÑA DE CAPACITACIÓN Y SENSIBILIZACIÓNp. 45
- Aplicación de modelo para capacitación en alcaldía localp. 46
- Sensibilizaciónp. 45
- Actividadesp. 34
- Metodologíap. 48
- Listado de los lineamientos para seguridad en informaciónp. 49
- DISCUSIÓN Y CONCLUSIONESp. 51
- Discusiónp. 45
- Conclusionesp. 52
- REFERENCIASp. 53
- Tabla 2. Definición del procesop. 19
- Tabla 3. Matriz de desarrollo de metodología propuestap. 21
- Tabla 4. Contexto externo de la alcaldía localp. 30
- Tabla 5. Contexto interno de la alcaldía localp. 31
- visitantesp. 34
- Tabla 7.Criterios de valoración de probabilidadp. 35
- Tabla 8. Criterios de evaluación del impactop. 35
- Tabla 9. Apreciación de riesgos en alcaldía localp. 36
- Tabla 10. Matriz de apreciación a riesgos en alcaldía localp. 36
- Tabla 11. Criterios sobre la zona de riesgop. 37
- Tabla 12. Matriz de controlesp. 37
- Tabla 13. Matriz de recursos para controlesp. 38
- Tabla 14. Formato de autorización de datos personalesp. 43
- Tabla 15. Programa 1: capacitación a la Alta Directivap. 45
- Tabla 16. Programa 2: capacitación para empleadosp. 45
- Ilustración 1. Matriz de verificación de lineamientos en alcaldía localp. 15
- Ilustración 2. Diagrama de Ganttp. 25
- Ilustración 3. Proceso de tratamiento de riesgosp. 28
- Ilustración 4. Procesos identificados en alcaldía localp. 32
- Ilustración 5. Diagrama metodología gestión del riesgop. 40
- Ilustración 6. Procedimiento de recolección de datos personalesp. 41
- Ilustración 7. Procedimiento para el almacenamiento de datos personalesp. 41
- Ilustración 8. Procedimiento de circulación de datos personalesp. 42
- Ilustración 9. Proceso de uso de datos personalesp. 42
- Ilustración 10. Proceso de supresión de datos personalesp. 42
- Ilustración 11. Formato implementado en Alcaldía Localp. 44
- Ilustración 12. Eslogan de sensibilizaciónp. 47
- Ilustración 13. Personaje de sensibilizaciónp. 47