Actas do Seminario Internacional O futuro da memoria - Arquivos de ...

720
tableciendo las medidas de seguridad informática apropiadas que reduzcan
al mínimo el impacto de los incidentes de seguridad en la prestación de los
servicios y en la confianza que la ciudadanía deposita en la administración,
como factor decisivo en la implantación de la Administración Electrónica
y en la Sociedad de la Información.
La Protección de Datos se configura como un derecho fundamental de los
ciudadanos, concretándose en el amparo de los mismos frente a la utilización
de sus datos personales por terceros, en forma no autorizada, para confeccionar
una información que, afecte a su entorno personal, social o profesional,
en los límites de su intimidad. Al establecer la Ley Orgánica 15/1999,
de 13 de Diciembre, de Protección de Datos (LOPD), los principios, derechos
y obligaciones que han de observarse en el tratamiento de datos de carácter
personal, se hace necesario establecer los mecanismos y procedimientos adecuados
y necesarios con el fin de llevar a cabo un tratamiento legal y leal de
los datos personales.
La administración Pública gallega expresa su compromiso con la seguridad
de la información, con el Plan Director de Seguridad de la Información
que establece las actuaciones a llevar a cabo por la administración de la
Comunidad Autónoma de Galicia en materia de seguridad de la información
así como los agentes involucrados y sus respectivas responsabilidades. Define
las directrices necesarias para gestionar de forma segura los sistemas de
información de la Administración y manifiesta el reconocimiento de la importancia
que tiene la seguridad de la información sobre la confianza que los
ciudadanos depositan en la administración. De forma resumida estas actuaciones
se concretan, entre otras, en:
❚ Concienciar e implicar en la gestión de la seguridad a toda la dirección
y personal de la Administración pública.
❚ Promover el máximo aprovechamiento de las TIC en la actividad administrativa,
asegurando el respeto de las garantías y derechos de los
ciudadanos en sus relaciones con la Administración.
❚ Gestionar los riesgos que puedan afectar a los sistemas de información.
❚ Garantizar la disponibilidad de los sistemas de información de acuerdo
con los requisitos establecidos para los servicios prestados.
❚ Proporcionar un entorno de seguridad que garantice el cumplimiento
de requisitos legales para la validez y eficacia de los procedimientos
administrativos que utilicen medios electrónicos, informáticos y telemáticos,
estableciendo para cada sistema de información responsables
diferenciados de información, disponibilidad y seguridad.