La información y los datos personales, son el bien más valioso de las organizaciones y por consiguiente es obligatorio que la entidad proteja de forma adecuada los recursos con los que trata dicha información.

En este cuestionario se procederá a seleccionar los activos utilizados en la gestión de su organización. Los activos son aquellos recursos que utiliza en su empresa o entidad para el tratamiento de datos personales.

A continuación deberá responder a una serie de preguntas con el objeto de evaluar el estado actual de su organización en cuanto al riesgo que pueda afectar a sus recursos y a los datos que trata.

Para poder disponer de un resultado orientativo sobre el riesgo de su empresa lo más exhaustivo posible, es necesario que el cuestionario lo haya contestado de la forma más veraz, correcta y exacta posible.


Definiciones

Datos personales: Toda información sobre una persona física identificada o identificable («el interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.

Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción

Activos: Todos los recursos que en la organización están presentes y se utilizan en el tratamiento de datos personales, como pueden ser páginas web, correo electrónico de empresa, ordenadores personales, etc.