ACUERDO DE CONFIDENCIALIDAD

Transcripción

1 ACUERDO DE CONFIDENCIALIDAD De una parte, D. JAIME DARÍO DOMÍNGUEZ PAZ con D.N.I W, como Responsable de Seguridad de CLUB DEPORTIVO DE FUTBOL RÍO DO POZO con C.I.F. G y domicilio en CTRA. CEDEIRA, LOCAL DE NELLE S/N, NARÓN (A CORUÑA), (en adelante RESPONSABLE/ENCARGADO DEL TRATAMIENTO), Y de otra parte, D. con D.N.I., mayor de edad y, en su propio nombre y representación (en adelante VOCAL), en su calidad de VOCAL del RESPONSABLE/ENCARGADO DEL TRATAMIENTO. MANIFIESTAN I.- Que en virtud de la prestación de servicios profesionales que el VOCAL viene realizando a favor del RESPONSABLE/ENCARGADO DEL TRATAMIENTO, el VOCAL puede tener acceso a recursos donde se contiene información relativa a datos de carácter personal de personas físicas. II.- Que de conformidad con la legislación vigente en materia de protección de datos personales, Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal y Real Decreto 1720/2007 de 21 de diciembre, quienes intervengan en cualquier fase del tratamiento de los datos de carácter personal están obligados al secreto profesional respecto de los mismos y tienen el deber de guardarlo. III.- Que a tales efectos, el VOCAL, viene obligado a cumplir y respetar el presente ACUERDO DE CONFIDENCIALIDAD Y DEBER DE SECRETO, el cual expresamente acepta mediante la suscripción de este documento, compuesto de las siguientes OBLIGACIONES PRIMERA. - Cumplir con las normas y políticas determinadas por el RESPONSABLE/ENCARGADO DEL TRATAMIENTO que afectan al desarrollo de sus funciones, así como todas aquellas medidas de seguridad, técnicas u organizativas, que el RESPONSABLE/ENCARGADO DEL TRATAMIENTO establezca para garantizar la confidencialidad y deber de secreto de toda información que tenga la consideración de información confidencial. A los efectos antedichos, el RESPONSABLE/ENCARGADO DEL TRATAMIENTO pone en conocimiento del VOCAL que por información confidencial se entenderá toda información numérica, alfabética, gráfica, fotográfica acústica o de cualquier otro tipo, susceptible de recogida, registro, tratamiento o transmisión concerniente a una persona física identificada e identificable que permita determinar directa o indirectamente la identidad física, fisiológica, psíquica, económica, cultural o social de la persona física afectada.

2 SEGUNDA.- Acceder a la información confidencial del RESPONSABLE/ENCARGADO DEL TRATAMIENTO contenida tanto en los sistemas informáticos como en cualquier otro soporte, en papel, electrónico o telemático, sólo si tal acceso fuera necesario para la prestación de los servicios para los que ha sido contratado. TERCERA.- El VOCAL se compromete a mantener en el más estricto secreto profesional todo la información confidencial que pueda llegar a su conocimiento como consecuencia de su profesión y del desempeño de sus funciones dentro de la organización del RESPONSABLE/ENCARGADO DEL TRATAMIENTO, comprometiéndose el VOCAL a no divulgarla, publicarla, cederla, venderla ni de otra forma, directa o indirecta, ponerla a disposición de terceros, ni total ni parcialmente, y a cumplir esta obligación incluso con sus propios familiares u otros miembros de RESPONSABLE/ENCARGADO DEL TRATAMIENTO que no estén autorizados a acceder a la citada información, cualquiera que sea el soporte en el que se encuentre la información. CUARTA.- La duración de las obligaciones contenidas en este acuerdo es de carácter indefinido y se mantendrá en vigor con posterioridad a la finalización por cualquier causa de la relación entre el VOCAL y el RESPONSABLE/ENCARGADO DEL TRATAMIENTO por lo que el VOCAL garantiza que, tras la terminación de la relación, guardará el mismo secreto profesional respecto de la información confidencial y de los datos de carácter personal a que haya tenido lugar durante el desempeño de sus funciones. De conformidad con lo expuesto, el VOCAL declara haber leído y comprendido en su totalidad el contenido del presente acuerdo, y acepta su cumplimiento. Y para que así conste, se extiende este acuerdo en dos ejemplares, en el lugar y fecha arriba indicados. CLUB DEPORTIVO DE FUTBOL RÍO DO POZO D. JAIME DARÍO DOMÍNGUEZ PAZ D.

3 CIRCULAR SOBRE IMPLANTACION DE MEDIDAS DE SEGURIDAD PARA VOCALES En cumplimiento de lo previsto por la actual normativa sobre protección de datos de carácter personal (Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal de 13 de diciembre y Real Decreto 1720/2007 de 21 de diciembre); se le comunica, como persona que tiene acceso a dichos datos de carácter personal, sus obligaciones y responsabilidad respecto al almacenamiento, consulta y tratamiento de datos de carácter personal en los ficheros a los que tiene acceso según las funciones que desarrolla en CLUB DEPORTIVO DE FUTBOL RÍO DO POZO. Se debe respetar el deber de secreto y confidencialidad sobre los datos de carácter personal a los que se tiene acceso así como su utilización única y exclusiva para los fines para los que han sido recabados. Así, no podrá revelarse a persona ajena a CLUB DEPORTIVO DE FUTBOL RÍO DO POZO, información a la que se haya tenido acceso en el desarrollo de las funciones propias del empleo sin la correspondiente autorización. Queda prohibido facilitar a personas ajenas a la entidad soportes o documentación que contengan datos de carácter personal pertenecientes a cualquier fichero propiedad de esta entidad. Deberá garantizar que la información que manejan no pueda ser vista por personas no autorizadas. Cualquier usuario que tenga conocimiento de una incidencia debe comunicarla al Responsable de Seguridad empleando el Formulario para Registro de Incidencias que tiene a su disposición en el Anexo X del Documento de Seguridad de su organización. Cuando un usuario desee obtener acceso a determinados ficheros o modificar o cancelar el que le ha sido otorgado, deberá comunicarlo al Responsable de Seguridad, cumplimentando el Anexo IV del Documento de Seguridad: Relación De Usuarios, Perfiles y Aplicaciones Con Acceso Autorizado. Queda terminantemente prohibida la creación de nuevos ficheros que traten datos de carácter personal, así como la cesión de los mismos sin previa autorización del Responsable de Seguridad. Así mismo, todos los ficheros temporales que los usuarios mantengan deberán ser borrados una vez finalizada su función. Se debe evitar en la medida de lo posible, el empleo de discos USB, CD s, disquetes u otros soportes para grabar información de carácter personal recogida en los ficheros de la entidad. En caso de resultar imprescindible su utilización, el usuario ha de solicitar la autorización del Responsable de Seguridad y, una vez que dejen de ser necesarios, proceder al borrado de la información en ellos recogida. Cuando se emplee algún soporte que contenga datos de carácter personal incluidos en ficheros titularidad de esta entidad, bien como consecuencia de procesos periódicos de respaldo o cualquier otra operación esporádica, deberán ser identificados claramente con una etiqueta externa que indique de qué fichero procede, qué tipo de datos contiene y fecha de creación.

4 Siempre que alguno de los soportes en los que se haya grabado información de carácter personal tenga que salir fuera de los locales de la organización, se solicitará la autorización de un Responsable de Seguridad. Debe hacerse un uso restringido de ficheros temporales para trabajo diario. En caso de ser necesaria su creación, es obligación del usuario comunicar al Responsable de Seguridad la existencia de dichos ficheros y adoptar sobre los mismos las Medidas de Seguridad recogidas en el Documento de Seguridad de la entidad, además de borrarlo en cuanto deje de ser necesario para los fines que motivaron su creación. Cuando empleen medios o soportes que sean reutilizables, y que hayan contenido copias de datos de los ficheros titularidad de la entidad, éstos deberán ser borrados físicamente antes de su reutilización, de forma que los datos que contenían no sean recuperables. No obstante, las medidas de seguridad para los ficheros que tienen datos de carácter personal se encuentran detalladas en el pertinente documento de seguridad que se haya a su disposición para cualquier información sobre sus obligaciones específicas al respecto. El incumplimiento de dichas medidas de seguridad constituye para el responsable del fichero una infracción grave sancionable con una multa de hasta ,05 ( pesetas), por lo que cuando dicho incumplimiento se asocie a un individuo concreto será sancionado a nivel interno disciplinariamente según se acuerde por el Responsable de Seguridad y el Responsable de CLUB DEPORTIVO DE FUTBOL RÍO DO POZO, tal y como establece el artículo 58 del Estatuto de los Trabajadores. D.

5 CIRCULAR SOBRE PROCEDIMIENTO DE NOTIFICACIÓN, GESTIÓN Y RESPUESTA ANTE LAS INCIDENCIAS EN EL TRATAMIENTO DE DATOS DE CARÁCTER PERSONAL En cumplimiento de lo previsto por la actual normativa sobre protección de datos de carácter personal, y en especial de lo prescrito por el Real Decreto 1720/2007 de 21 de diciembre, se le comunica, como persona que tiene acceso a dichos datos de carácter personal, el procedimiento a seguir en caso de que conozca de alguna incidencia en su tratamiento, entendida ésta como cualquier anomalía que afecte o pudiera afectar a la seguridad de los datos, esto es cualquier circunstancia que pueda darse y afecte al fichero de forma que constituya o pueda constituir, un riesgo o inseguridad par la confidencialidad e integridad del propio fichero y de los datos de carácter personal que contiene. Este procedimiento consta de dos pasos diferenciados: 1. Notificación al responsable de seguridad en caso de que la incidencia sea comunicada por un tercero, en la que se hagan constar los siguientes datos: a) Identificación clara del tipo de incidencia producida. b) Descripción detallada de la Incidencia: i) Intervenciones de personas que hayan podido tener relación con la Producción de la incidencia. ii) Momento día y hora- de su producción. iii) Persona que notifica la incidencia. iv) Persona a la que se le comunica la incidencia. v) Efectos derivados de la incidencia. 2. Solicitar de dicho responsable un acuse de recibo en el que se haga constar que ha recibido la notificación de la incidencia y que contiene todos los extremos mencionados en el apartado 1. D.