La Agencia de Acceso a la Información Pública, en cumplimiento de las funciones asignadas por la Ley N° 25.326 de Protección de los Datos Personales y en su carácter de Órgano de Control, estimó pertinente aprobar nuevas medidas de seguridad recomendadas mediante la Resolución 47/2018 y se encuentran en los documentos de los Anexos I y II contenidos en la misma.

Las medidas sirven para la administración, planificación, control y mejora continua de la seguridad de la información, siendo que los procesos señalados reúnen el conjunto de tareas y especialidades que las entidades pueden poseer, con estas u otras denominaciones y en la composición orgánica que mejor satisfaga sus intereses y funcionamiento.

En ambos Anexos se reglan la recolección de datos, los controles de acceso y de los cambios, el respaldo y la recuperación de información, la gestión de vulnerabilidades, la destrucción de información, los incidentes de seguridad y cómo actuar frente a los entornos de desarrollo.

Asimismo, destacamos que esta Resolución 47/2018 deroga la Disposición N° 11 de fecha 22 de Septiembre 2006 de la entonces Dirección Nacional de Protección de Datos Personales que aprobó el documento “Medidas de Seguridad para el Tratamiento y Conservación de los Datos Personales Contenidos en Archivos, Registros, Bancos y Bases de Datos Públicos no estatales y Privados”, como instrumento para la especificación de la normativa de seguridad, al que debían adecuarse los responsables y usuarios de archivos, registros, bases y banco de datos públicos no estatales y privados.