Protección de datos personales

Este apartado es un punto importante, ya que la Ley de Protección de Datos obliga a que los accesos a las bases de datos tienen que estar protegidos, por lo que se hace necesario que las contraseñas tengan vida, caduquen, y se bloquee al usuario por intentos fallidos de accesos.

Para poder configurar el número de intentos de accesos para que el usuario se quede bloqueado o la caducidad de la contraseña, se accederá a través del menú principal de SegElevia, en Configuración - Protección de datos personales:

En el ejemplo de la imagen la contraseña caducará a los 90 días, y que el usuario se quedará bloqueado al introducir 2 veces mal la contraseña.

Para cumplir con los requisitos marcados por la LEY DE PROTECCION DE DATOS, se han incluido los siguientes controles:

El usuario puede cambiar la contraseña: cada usuario debe cambiar su contraseña.

La contraseña caduca: obligación al usuario a cambiar la contraseña en función de los días indicados.

Bloquear usuarios por intentos de acceso: se bloquea el acceso al programa si se introduce la contraseña erróneamente, en función de los intentos establecidos.

El usuario debe indicar una contraseña con combinación de caracteres en mayúscula, minúscula y numéricos: este apartado obliga a crear contraseñas no simples que contenga al menos un carácter en mayúsculas, uno en minúsculas y algún número.

Determinar longitud mínima de contraseñas: se debe indicar el número mínimo de dígitos que tendrá la contraseña. Para que sea una contraseña segura se recomienda un mínimo de 8 caracteres.

Mantener histórico de contraseñas: mediante este proceso se fuerza a los usuarios a no repetir las últimas contraseñas. Por ejemplo al indicar en el histórico un 3, lo que hará SegElevia es no permitir repetir esta contraseña hasta la cuarta vez que caduque.

Proteger Domiciliación Bancaria: Según la Ley de Protección de datos, el número de cuenta bancaria no se debe facilitar a fin de preservar la confidencialidad del cliente. SegElevia permite la encriptación de los cuatro dígitos finales de la cuenta, a fin de permitir la gestión diaria de la correduría sin por ello vulnerar los derechos de los clientes.

Una vez activada los cambios quedaran reflejados en:

- MAILINGS (Impresión de Cartas).

- Avisos de Cobro unitarios y agrupados.

Tal y como se puede ver a continuación:

Histórico de accesos: Otro procedimiento para optimizar la gestión de la protección de datos se ofrece con el Control de Acceso al Sistema de los usuarios a determinadas áreas y funcionalidades de la aplicación.

¿Qué significa este control de accesos? Como podemos intuir por su nombre, es el seguimiento y almacenamiento de los accesos y operación realizada de los diferentes usuarios en ciertas zonas de la aplicación de SegElevia, concretamente en zonas con un tipo de información crítica para su libre distribución (por ejemplo: datos de enfermedades, religión, etc..).

Histórico de conexiones: guarda histórico de los usuarios conectados a SegElevia.

Histórico de conexiones fallidas: guarda histórico de los usuarios que han intentado conectar a SegElevia y no lo han conseguido.