Normas Técnicas

Guía para la aplicación de la Ley 18.331 según la familia de Normas ISO/IEC 27000

AGESIC ha desarrollado la guía para la aplicación de la Ley Nº 18.331. El objetivo es facilitar a los directores de organizaciones públicas y privadas, el desarrollo y cumplimiento de la normativa sobre protección de datos personales.

El régimen de Protección de Datos Personales fue establecido en Uruguay por la Ley Nº 18.331 de Protección de Datos Personales y Acción de Habeas Data del 11 de Agosto de 2008 y su correspondiente reglamentación.

Se ha realizado una selección discreta de los controles de la Norma UNIT-ISO/IEC 27002 bajo el criterio de alineación a la Ley Nº 18.331.

La Norma UNIT-ISO/IEC 27002 forma parte de un modelo de gestión de la seguridad de la información, ampliamente difundido. Este modelo establece un marco de políticas, procedimientos, guías y recursos basados en un enfoque hacia los riesgos del negocio; cuyo fin es establecer, implementar, operar, revisar y mejorar la seguridad de la información