AEPD: Guia de xifrat per a autònoms i PIMES


Manuel Castilleja Toscano     19/11/2025


El Considerant 83 del RGPD estableix que per tal de mantenir la seguretat i evitar que el tractament infringeixi el que disposa el Reglament, el responsable o l'encarregat han d'avaluar els riscos inherents al tractament i aplicar mesures per mitigar-los, com ara el xifratge.

L'AEPD ha publicat una Guia de xifrat per ajudar autònoms i pimes a implementar tècniques de xifrat on:

  • Informa sobre eines per implementar tècniques de xifratge de manera senzilla i efectiva en diferents àrees de l'activitat d'autònoms i pimes:
    • Comunicacions:
      • Navegació web
      • Correu electrònic
      • Arxius adjunts
      • Videoconferències
      • Apps de missatgeria
    • Dades emmagatzemades a:
      • Fitxers
      • Disc dur d'un ordinador
      • El núvol
      • Smartphones
      • Còpies de seguretat
  • Analitza casos reals extrets de bretxes que s'han notificat a l'Agència i incorpora solucions que podrien haver evitat, o almenys mitigat, els danys posteriors:
    • Dispositiu perdut: filtració de dades confidencials de menors a la dark web
    • Publicació no intencionada: exposició de dades sensibles de planificació familiar a internet
    • Enviament erroni de correu electrònic: revelació d'informació confidencial a la persona incorrecta
    • Accés no autoritzat a dades en sistema d'informació per abús de privilegis d'un servei extern
    • Enviament de correu electrònic a múltiples destinataris per error, divulgant informació confidencial
    • Abús de privilegis d'accés: divulgació no autoritzada de dades sensibles amb finalitats discriminatòries
    • Incidència tècnica: exposició pública a internet d'hàbits personals d'usuaris
    • Dispositiu robat: divulgació de dades sensibles i confidencials a internet
  • Destaca la importància d'adoptar mesures que garanteixin la protecció de dades, en particular, l'aplicació del principi de minimització de dades, que assegura que només es tracti la informació estrictament necessària en cada fase del tractament i per a la finalitat específica, i que permet reduir l'impacte sobre els individus quan fallen les mesures de seguretat.
  • Informa sobre criptografia proporcionant conceptes bàsics i un exemple.

Accés a la notícia a la web de l'AEPD: https://www.aepd.es/prensa-y-comunicacion/notas-de-prensa/la-agencia-publica-guia-ayudar-a-autonomos-y-pymes

Archivos adjuntos

pdfguia-cifrado-autonomos-pymes.pdfpdfguia-cifrado-autonomos-pymes.pdf