LGPD para su empresa

Cómo la evaluación de seguridad ayuda en el deber de protección de datos personales.

Lo que exige la LGPD

La ley exige medidas técnicas y administrativas aptas para proteger datos personales contra accesos no autorizados y situaciones accidentales de destrucción, pérdida o alteración (art. 46).

Dónde entra la evaluación

Un sitio sin HTTPS, sin HSTS, con .git o .env expuestos y con base de datos abierta en internet son fallas que llevan a la filtración de datos personales — exactamente lo que la ley manda evitar.

Cómo usar el reporte

Use los hallazgos como evidencia de diligencia: corrija lo que sea crítico, documente la corrección (nueva evaluación con nota mayor) y guarde el reporte. Esto demuestra postura activa en caso de incidente.

Cuándo se necesita más

Si hay datos sensibles, gran volumen de titulares o integración con sistemas de terceros, el camino es la auditoría de adecuación completa, con mapeo de datos, bases legales y plan de respuesta a incidentes.