Privacidad y Confianza · ORL San Blas
Política de Seguridad de la Información
1. Objetivo
La confidencialidad, integridad y disponibilidad de la información son componentes esenciales de los servicios digitales de ORL San Blas.
2. Seguridad desde el diseño
Nuevas herramientas y formularios deberán evaluarse antes de incorporar datos personales, reduciendo recopilación innecesaria, exposición pública, accesos excesivos y almacenamiento indefinido.
3. Protección reforzada
Los datos de salud, documentos clínicos, identidad, credenciales, biometría, autenticación, pagos y logs requerirán medidas proporcionales a su riesgo.
4. Acceso
Cada persona tendrá sólo los permisos necesarios para sus funciones. Se evitará compartir cuentas individuales cuando existan usuarios diferenciados.
5. Autenticación
Los sistemas relevantes utilizarán mecanismos adecuados y, cuando la plataforma y el riesgo lo justifiquen, autenticación multifactor.
6. Actualizaciones
WordPress, plugins, temas y demás componentes deberán mantenerse según un procedimiento razonable de mantenimiento y seguridad.
7. Dispositivos y comunicaciones
Los equipos de acceso deberán mantener medidas razonables de protección. La información sensible no se enviará indiscriminadamente por canales inadecuados.
8. Copias de respaldo
Los sistemas relevantes dispondrán, cuando corresponda, de mecanismos de respaldo y recuperación protegidos.
9. Registros
Los sistemas críticos podrán mantener logs necesarios para detectar anomalías, investigar incidentes, acreditar actuaciones y proteger sistemas.
10. Incidentes
Los eventos de pérdida, acceso indebido, alteración, divulgación o indisponibilidad se gestionarán conforme al Protocolo de Incidentes y Brechas.
11. Mejora continua
Las medidas deberán adaptarse a nuevas amenazas, cambios tecnológicos, nuevos servicios, experiencia de incidentes y cambios regulatorios.
12. Reserva técnica
Por seguridad, la versión pública no expondrá credenciales, arquitecturas detalladas ni configuraciones que faciliten ataques.
Privacidad y Confianza
Este documento forma parte del sistema de Privacidad, Seguridad y Confianza de ORL San Blas. Puede consultar las demás políticas, ejercer sus derechos o revisar las preferencias de privacidad desde el Centro de Privacidad y Confianza.
