DERECHO DE PROTECCIÓN DE DATOS PERSONALES Y ANÁLISIS DEL RIESGO: UN ENFOQUE PRÁCTICO

Guardado en:
Detalles Bibliográficos
Publicado en:Revista de Derecho UNED no. 35 (2025), p. 347-376
Autor principal: Barreda, Fernando Francisco García-sotoca
Publicado:
Universidad Nacional de Educacion a Distancia (UNED)
Materias:
Acceso en línea:Citation/Abstract
Full Text
Full Text - PDF
Etiquetas: Agregar Etiqueta
Sin Etiquetas, Sea el primero en etiquetar este registro!

MARC

LEADER 00000nab a2200000uu 4500
001 3245447000
003 UK-CbPIL
022 |a 1886-9912 
022 |a 2255-3436 
035 |a 3245447000 
045 2 |b d20250101  |b d20251231 
084 |a 177936  |2 nlm 
100 1 |a Barreda, Fernando Francisco García-sotoca  |u Doctorando del Programa de Doctorado en Unión Europea de la UNED 
245 1 |a DERECHO DE PROTECCIÓN DE DATOS PERSONALES Y ANÁLISIS DEL RIESGO: UN ENFOQUE PRÁCTICO 
260 |b Universidad Nacional de Educacion a Distancia (UNED)  |c 2025 
513 |a Journal Article 
520 3 |a Resumen: En un entorno social caracterizado por la masiva puesta a disposición de nuestros datos a organizaciones con creciente capacidad para procesarlos y extraer información valiosa, la protección de datos personales no sólo es un derecho reconocido constitucionalmente, sino que posee el carácter de garantía de otros derechos. La protección de estos derechos, conforme al Reglamento General de Protección de Datos, debe instrumentarse mediante un proceso de gestión del riesgo para el cual existen múltiples propuestas metodo- lógicas, desde las específicas para la protección de datos personales, desarrolladas por diversas autoridades de control, o la norma ISO 29134; hasta otras de carácter genérico, como la norma ISO 31000; o específicas del campo de la seguridad de la información, como el estándar ISO 27005 o MAGERIT. El presente artículo explora las particularidades de cada una de esas metodologías y, a partir de diversas entrevistas y del análisis de la normativa interna y del proceso de implantación de un sistema de gestión del riesgo en una organización real, plantea diversas recomendaciones y buenas prácticas para la gestión del riesgo sobre los derechos y libertades de las personas físicas. In a social environment characterized by the massive availability of our data to organizations with increasing capacity to process them and extract valuable information, the protection of personal data is not only a constitutionally recognized right, but also has the character of a guarantee of other rights. The protection of these rights, in accordance with the General Data Protection Regulation, must be implemented through a risk management process for which there are multiple methodological proposals, from those specific to the protection of personal data, developed by various control authorities, or the ISO 29134 standard; to others of a generic nature, such as the ISO 31000 standard; or specific to the field of information security, such as the ISO 27005 or MAGERIT standard. This article explores the particularities of each of these methodologies and, based on various interviews and the analysis of internal regulations and the process of implementing a risk management system in a real organization, proposes various recommendations and good practices for risk management on the rights and freedoms of natural persons. 
653 |a Personal information 
653 |a Risk management 
653 |a Owls 
653 |a Privacy 
653 |a General Data Protection Regulation 
653 |a Risk 
653 |a Rights 
653 |a Data 
653 |a Social environment 
653 |a Regulation 
653 |a Protection 
653 |a Data integrity 
773 0 |t Revista de Derecho UNED  |g no. 35 (2025), p. 347-376 
786 0 |d ProQuest  |t Political Science Database 
856 4 1 |3 Citation/Abstract  |u https://www.proquest.com/docview/3245447000/abstract/embedded/7BTGNMKEMPT1V9Z2?source=fedsrch 
856 4 0 |3 Full Text  |u https://www.proquest.com/docview/3245447000/fulltext/embedded/7BTGNMKEMPT1V9Z2?source=fedsrch 
856 4 0 |3 Full Text - PDF  |u https://www.proquest.com/docview/3245447000/fulltextPDF/embedded/7BTGNMKEMPT1V9Z2?source=fedsrch