AUDITORÍA DE LA LOPD

Transcripción

1 AUDITORÍA DE LA LOPD

2 Auditoría de la LOPD Autoras: Silvia Montero Martín Encarnación Castillo Gómez Rocío López Paradas De la edición INNOVA 2009 INNOVACIÓN Y CUALIFICACIÓN, S.L ha puesto el máximo empeño en ofrecer una información completa y precisa. Sin embargo, no asume ninguna responsabilidad derivada de su uso, ni tampoco la violación de patentes ni otros derechos de terceras partes que pudieran ocurrir. Mediante esta publicación se pretende proporcionar unos conocimientos precisos y acreditados sobre el tema tratado. Su venta no supone para INNOVA- CIÓN Y CUALIFICACIÓN, S.L. ninguna forma de asistencia legal, administrativa ni de ningún otro tipo. Reservados todos los derechos de publicación en cualquier idioma. Según el Código Penal vigente ninguna parte de este o cualquier otro libro puede ser reproducida, grabada en alguno de los sistemas de almacenamiento existentes o transmitida por cualquier procedimiento, ya sea electrónico, mecánico, reprográfico, magnético o cualquier otro, sin autorización previa y por escrito de INNOVACIÓN Y CUALIFICACIÓN, S.L.; su contenido está protegido por la Ley vigente que establece penas de prisión y/o multas a quienes intencionadamente, reprodujeren, o plagiaren, en todo o en parte, una obra literaria, artística o científica. Editado por: INNOVACIÓN Y CUALIFICACIÓN, S.L. Avda. El Romeral, 2 Polígono Industrial de Antequera ANTEQUERA, Málaga Teléfono: Fax: Correo electrónico: innova@antakira.com Internet: ISBN: Depósito Legal: MA Impresión: Antakira Grafic Impreso en España

3 ÍNDICE CAPÍTULO 1 LA PROTECCIÓN DE DATOS 1. LA PROTECCIÓN DE DATOS A QUIÉN AFECTA LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS? EN QUÉ CONSISTE LA PROTECCIÓN DE DATOS? EL RESPONSABLE DEL FICHERO Y EL ENCARGADO DEL TRATAMIENTO LA AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS EJERCICIOS DE REPASO Y AUTOEVALUACIÓN CAPÍTULO 2 FICHEROS Y DOCUMENTO DE SEGURIDAD 1. FICHEROS Y TRATAMIENTOS DE DATOS EL DOCUMENTO DE SEGURIDAD MEDIDAS DE SEGURIDAD EJERCICIOS DE REPASO Y AUTOEVALUACIÓN CAPÍTULO 3 LA AUDITORÍA. CONCEPTO Y CARACTERÍSTICAS 1. CONCEPTO CARACTERÍSTICAS FUNDAMENTALES DE LA AUDITORÍA TIPOS DE AUDITORÍA PERFIL DEL AUDITOR EJERCICIOS DE REPASO Y AUTOEVALUACIÓN CAPÍTULO 4 AUDITORÍA SOBRE LA PROTECCIÓN DE DATOS: FASE 1ª 1. INTRODUCCIÓN OBJETIVO Y ALCANCE AUDITORÍA DE LA LOPD 3

4 4 AUDITORÍA DE LA LOPD 3. OBLIGACIONES PREVIAS ANTES DE AUDITAR METODOLOGÍA DE TRABAJO ª FASE DE LA AUDITORÍA DE LA LEY DE PROTECCIÓN DE DATOS EJERCICIOS DE REPASO Y AUTOEVALUACIÓN CAPÍTULO 5 REALIZACIÓN Y EJECUCIÓN DE LA AUDITORÍA: FASE 2ª 1. INTRODUCCIÓN ENTREVISTAS CON EL PERSONAL INSPECCIÓN VISUAL DE LAS ACTIVIDADES AUDITADAS QUÉ CUESTIONES DEBE PLANTEARSE EL AUDITOR PARA LA COMPROBACIÓN Y VE- RIFICACIÓN DE LOS NIVELES DE SEGURIDAD APLI-CADOS EN LA IMPLANTACIÓN DE LA LOPD? EJERCICIOS DE REPASO Y AUTOEVALUACIÓN CAPÍTULO 6 INFORME DE LA AUDITORÍA: FASE 3ª 1. INTRODUCCIÓN SÍNTESIS DEL ANÁLISIS DE LA DOCUMENTACIÓN REQUERIDA PARA REALIZAR LA AUDITORÍA RECOMENDACIONES CONCLUSIÓN FINAL INFORME DE AUDITORÍA IMPLANTACIÓN DE LAS MEDIDAS CORRECTORAS RECOGIDAS EN EL INFORME DE AUDITORÍA EJERCICIOS DE REPASO Y AUTOEVALUACIÓN CAPÍTULO 7 VIDEOVIGILANCIA 1. INTRODUCCIÓN REGLAS PARA EL TRATAMIENTO Y CAPTACIÓN DE IMÁGENES OBLIGACIÓN DE CREAR UN FICHERO DE VIDEOVIGILANCIA DEBER DE INFORMAR DE LA VIDEOVIGILANCIA CONTRATO DE ACCESO A LOS DATOS DE TERCEROS POR CUENTA DE TERCEROS MEDIDAS DE SEGURIDAD CANCELACIÓN DE OFICIO DE LAS IMÁGENES SUPUESTOS ESPECÍFICOS

5 ÍNDICE 5 9. OTROS USOS RELACIONADOS CON LA SEGURIDAD OTROS TRATAMIENTOS DERECHOS DE LAS PERSONAS EN EL ÁMBITO DE LA VIDEOVIGILANCIA RECOMENDACIONES PREGUNTAS FRECUENTES EJERCICIOS DE REPASO Y AUTOEVALUACIÓN CAPÍTULO 8 INTERNET Y LA PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL 1. INTRODUCCIÓN EL CORREO ELECTRÓNICO REDES SOCIALES LA PROBLEMÁTICA DE LAS COMUNICACIONES COMERCIALES A TRAVÉS DEL CORREO ELECTRÓNICO EJERCICIOS DE REPASO Y AUTOEVALUACIÓN CAPÍTULO 9 INFRACCIONES Y SANCIONES DE LA LOPD 1. INTRODUCCIÓN TIPOS DE INFRACCIONES (ART.43 LOPD) LAS SANCIONES EN LA LOPD SANCIONES PARA LAS ADMINISTRACIONES PÚBLICAS OTRAS SANCIONES: INMOVILIZACIÓN DE FICHEROS EL PROCEDIMIENTO SANCIONADOR EN MATERIA DE PROTECCIÓN DE DATOS CUÁNDO TIENE LUGAR LA PRESCRIPCIÓN DE LAS INFRACCIONES Y SANCIONES EN MATERIA DE PROTECCIÓN DE DATOS? EJERCICIOS DE REPASO Y AUTOEVALUACIÓN GLOSARIO BIBLIOGRAFÍA

6