Un hospital guarda copias de seguridad de sus historias clínicas para poder recuperarlas enseguida si una avería informática las deja inaccesibles. Según el RGPD, ¿a cuál de las medidas de seguridad que enumera responde esa práctica?
- A la seudonimización y el cifrado de los datos personales
- A la capacidad de restaurar con rapidez el acceso a los datos tras un incidente
- A un proceso de verificación regular de la eficacia de las medidas de seguridad
- A la confidencialidad permanente de los sistemas de tratamiento
Entre las medidas que el art. 32.1 pone como ejemplo está la capacidad de restaurar la disponibilidad y el acceso a los datos de forma rápida en caso de incidente físico o técnico, y eso es lo que dan las copias: volver a tener los datos tras la avería. El cifrado y la confidencialidad impiden que alguien no autorizado lea los datos, pero no los recuperan; la verificación regular comprueba si las medidas funcionan, no repone lo perdido.
la capacidad de restaurar la disponibilidad y el acceso a los datos personales de forma rápida en caso de incidente físico o técnico