Sistema de gestión de la seguridad y privacidad de la información:
La Fundación Laboral de la Construcción lleva a cabo buenas prácticas en seguridad para conseguir los objetivos de confidencialidad, integridad, disponibilidad, autenticidad, trazabilidad y legalidad de toda la información que gestiona durante la ejecución de sus procesos de negocio.
- Cumplimiento del Reglamento General de Protección de Datos (RGPD) y la Ley de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), así como con la Ley de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSICE). Comprometidos con la seguridad y la privacidad de la información y, en línea con nuestra política de seguridad de la información y de la privacidad de datos, en la Fundación Laboral de la Construcción tratamos los datos personales con el máximo respeto a la privacidad para garantizar que toda la información personal sea tratada de forma lícita, leal, transparente y segura.
Nuestro enfoque se centra en la minimización de datos, la limitación de acceso, la gestión del consentimiento y la respuesta ante incidentes, promoviendo una cultura interna de protección de la privacidad.
De esta manera, reafirmamos nuestro compromiso con la confianza y la transparencia en la relación con nuestros clientes, empleados y colaboradores. -
Nuestra entidad ha certificado su sistema de gestión de seguridad de la información (SGSI) según la norma ISO/IEC 27001:2022 para garantizar la confidencialidad, integridad y disponibilidad de los datos.
Esta certificación avala nuestro compromiso con la mejora continua, la gestión de riesgos y la aplicación de controles técnicos y organizativos que protegen la información frente a accesos no autorizados, pérdidas o alteraciones. Con ello aseguramos que nuestros procesos, servicios y sistemas tecnológicos se desarrollan bajo los más altos estándares de seguridad reconocidos a nivel internacional. - Igualmente contamos con la certificación de conformidad con el Esquema Nacional de Seguridad (ENS) en el ámbito de la Administración electrónica conforme al Real Decreto 311/2022 de 3 de mayo, que lo regula. Este reconocimiento confirma nuestro compromiso con los principios y medidas de seguridad exigidos por la Administración Pública española para garantizar una protección adecuada de la información, así como un correcto funcionamiento de los sistemas sin interrupciones o modificaciones fuera de control e impidiendo el acceso a personas no autorizadas.
