UNIVERSIDAD Dō 
GUÍA DE VIOLACIÓN DE DATOS

UNIVERSIDAD Dō PRIVADA LTD

Guía sobre violaciones de datos

¿Se ha visto afectado por algún incidente de datos o seguridad?

UNIVERSIDAD Dō toma medidas para prevenir y mitigar los efectos de las filtraciones de datos personales y de seguridad informática. Sin embargo, reconocemos que pueden ocurrir incidentes y, por lo tanto, queremos que todo nuestro personal, clientes y partes interesadas sepan qué hacer en caso de una filtración y cómo protegerse. Esta guía está diseñada para nuestro personal, estudiantes y otras partes interesadas.

UNIVERSIDAD Dō es un controlador de datos y está registrado en la Oficina del Comisionado de Información con el número de registro .

¿Qué es una violación de datos personales?

El Reglamento General de Protección de Datos define una violación de datos personales como una violación de la seguridad que provoca la destrucción, pérdida, alteración, divulgación no autorizada o acceso accidental o ilícito a datos personales.

Una violación de datos personales podría deberse a que ciberdelincuentes compartan sus datos con personas no autorizadas o envíen datos personales a una dirección de correo electrónico o postal incorrecta.

¿Cómo puedo protegerme?

• Nunca comparta sus datos de acceso. UNIVERSIDAD Dō nunca le solicitará su contraseña por teléfono ni por correo electrónico.
• Utilice contraseñas largas que no sean fáciles de adivinar y no utilice la misma contraseña en varias cuentas.
• No utilice su contraseña UNIVERSIDAD Dō en sistemas que no sean UNIVERSIDAD Dō.
• No guarde las contraseñas de las cuentas en dispositivos compartidos o de acceso público.
• Siempre que sea posible, habilite la autenticación multifactor.
• Nunca transfieras dinero ni compres tarjetas de regalo si no lo esperas.
• Utilice software antivirus y antimalware.
• Mantenga todos sus dispositivos y aplicaciones actualizados.
• Mantenga los documentos confidenciales en un lugar seguro y destruya los documentos antiguos cuando ya no sean necesarios.
• En los correos electrónicos y las aplicaciones de mensajería instantánea, trate todos los enlaces y archivos adjuntos como sospechosos y no los abra a menos que espere recibirlos.
• Monitoree sus cuentas tanto en línea como financieras, verifique actividad inusual, revise la carpeta de elementos eliminados de su correo electrónico y marque cualquier actividad sospechosa.
• No transfiera datos personales o confidenciales en medios extraíbles no cifrados, como memorias USB o CD.
• Almacene datos únicamente en unidades de red UNIVERSIDAD Dō o en Office365: UNIVERSIDAD Dō puede restaurar sus datos (sujeto a programas de retención) desde estos sistemas si se dañan.

Creo que soy víctima de una violación de datos o un ciberataque.

• Si la filtración afecta a los datos o sistemas del Grupo UNIVERSIDAD Dō, debe informar al Delegado de Protección de Datos inmediatamente. También puede contactar con el Servicio de Informática (CSU). Ellos le brindarán asesoramiento y orientación específicos para el tipo de incidente que está experimentando.

• Si ha revelado sus credenciales de inicio de sesión o si su cuenta ha sido vulnerada, cambie su contraseña. Cambie su contraseña en cualquier otro sitio o sistema donde se utilicen contraseñas iguales o similares.

• Informe todos los documentos perdidos o robados, como pasaportes, licencias de conducir, tarjetas de crédito y chequeras a la organización que los emitió.

• Informe a su banco, sociedad de crédito hipotecario y compañía de tarjeta de crédito sobre cualquier transacción inusual en su estado de cuenta o si pagó dinero o proporcionó detalles personales, como sus datos bancarios.
•  
• Si cree que ha sido víctima de fraude, también puede denunciarlo en  https://reporting.actionfraud.police.uk .

• Puede denunciar correos electrónicos de phishing al Centro Nacional de Seguridad Cibernética enviándolos a report@phishing.gov.uk .

Responsable de protección de datos de la UNIVERSIDAD Dō 

El Delegado de Protección de Datos ofrece asesoramiento y orientación sobre el cumplimiento de la normativa de protección de datos y supervisa el cumplimiento de la legislación de protección de datos por parte del Grupo. Cualquier persona puede contactar con el Delegado de Protección de Datos para obtener asesoramiento o plantear cualquier duda.

El responsable de protección de datos de la UNIVERSIDAD Dō es Elisabet Almodovar.

Puede comunicarse con el Equipo de Protección de Datos enviando un correo electrónico  admin@vae-universityuk.uk.

¿Puedo ponerme en contacto con la Oficina del Comisionado de Información?

La Oficina del Comisionado de Información (ICO) es la autoridad supervisora ​​del Reino Unido en materia de legislación sobre protección de datos. Si una organización sufre o sospecha una filtración de datos personales, debe investigarla. Si la investigación demuestra que la filtración se produjo y existe un riesgo para sus derechos y libertades, la organización tiene la obligación de informar a la ICO, quien realizará su propia investigación.

En primera instancia, debe contactar con la UNIVERSIDAD Dō para plantear cualquier inquietud o discutir el impacto de una filtración de datos personales. Si no está satisfecho con nuestra respuesta, también tiene derecho a contactar con la ICO. Esta utilizará la información que nos ha proporcionado y nuestra respuesta a sus inquietudes para decidir los próximos pasos y las medidas que tomará. Esta acción puede adoptar diversas formas. Debe plantear el asunto ante la ICO dentro de los tres meses posteriores a su último contacto con la UNIVERSIDAD Dō.

La ICO no puede actuar como su representante, otorgarle indemnizaciones o, salvo en los casos más graves, sancionar a una organización por infringir la ley.

Puede ponerse en contacto con la ICO aquí:  https://ico.org.uk/global/contact-us/

¿Dónde puedo encontrar otras fuentes de asesoramiento independiente?

Si sufre una filtración de datos personales o un ciberataque, la organización responsable tiene la obligación de brindarle asesoramiento y orientación. Sin embargo, existen otras fuentes de asesoramiento y orientación, y hemos compilado una lista:

Oficina del Comisionado de Información

• Sitio web:  https://ico.org.uk
• Número de teléfono: 0303 123 1113
• Tus datos importan:  https://ico.org.uk/your-data-matters/

Fraude de acción

• Sitio web:  https://www.actionfraud.police.uk
• Número de teléfono: 0300 123 2040

Centro Nacional de Seguridad Cibernética

• Sitio web:  https://www.ncsc.gov.uk

¿Cual?

• Sitio web:  https://www.which.co.uk/consumer-rights/l/data-protection

Para comprobar si las cuentas asociadas a su dirección de correo electrónico se han visto comprometidas en una violación de datos, utilice el sitio web 'Have I been pwned?', una base de datos gratuita de violaciones de datos verificadas.

• Sitio web: https://haveibeenpwned.com