PRINCIPALES RESPONSABILIDADES LEGALES DE LAS ENTIDADES SIN ÁNIMO DE LUCRO PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL. Isabela Crespo

Tamaño: px

Comenzar la demostración a partir de la página:

Download "PRINCIPALES RESPONSABILIDADES LEGALES DE LAS ENTIDADES SIN ÁNIMO DE LUCRO PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL. Isabela Crespo"

Gonzalo Páez Olivares
hace 8 años
Vistas:

1 PRINCIPALES RESPONSABILIDADES LEGALES DE LAS ENTIDADES SIN ÁNIMO DE LUCRO PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL Isabela Crespo Madrid, 23 de mayo de 2013

2 1) Qué tengo que hacer? 2) Cómo puedo proteger los datos? 3) Para qué tengo que proteger los datos? 2

3 Para qué tengo que proteger los datos? EVITAR SANCIONES : AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS Leves: Multa de Graves: Multa de Muy Graves : Multa de APERCIBIMIENTO 3

DATOS Leves: Multa de 900-40.000 Graves: Multa de 40.

4 Cómo puedo proteger los datos? Cumpliendo con la normativa aplicable: Ley Orgánica 15/1999. de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD). Real Decreto 1720/2007 (RPD), de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la LOPD. Agencia Española de Protección de Datos ( Obligaciones legales. 4

de 13 de diciembre, de Protección de Datos de Carácter Personal (LOPD).

5 5 Informe de resultados 27 May 2013

6 CONCEPTOS BÁSICOS Dato personal: Cualquier información concerniente a personas físicas identificadas o identificables. (**) Datos personas jurídicas, profesionales y empresarios individuales. Fichero: Conjunto organizado de datos de carácter personal. Titularidad pública/privada. Consentimiento del interesado: toda manifestación de voluntad, libre, inequívoca, específica e informada 6

(**) Datos personas jurídicas, profesionales y empresarios individuales.

7 CONCEPTOS BÁSICOS Responsable del fichero o tratamiento: persona que decida sobre la finalidad, contenido y uso del tratamiento. Encargado del tratamiento: persona física o jurídica, autoridad pública o cualquier organismo, que sólo o conjuntamente con otros, trata datos por cuenta del responsable del tratamiento. Cesión o comunicación: toda revelación de datos realizada a una persona distinta del interesado. Acceso a datos: prestación de servicio al responsable del tratamiento por el encargado del tratamiento. Contrato escrito. 7

trata datos por cuenta del responsable del tratamiento.

8 8 Informe de resultados 27 May 2013

9 CONCEPTOS BÁSICOS EXCLUSIONES DEL ÁMBITO DE APLICACIÓN : Datos personas jurídicas. Datos profesionales: nombre, apellidos, teléfono, fax, dirección postal, . DNI?** Empresarios individuales: comerciantes, navieros, industriales. 9

10 Qué tengo que hacer? IDENTIFICAR /NOTIFICAR FICHEROS DEBER DE INFORMAR/ OBTENER EL CONSENTIMIENTO CESIÓN / ACCESO DATOS OBTENER EL CONSENTIMIENTO CUMPLIR CALIDAD DE LOS DATOS/ DEBER DE SECRETO GARANTIZAR EJERCICIO DERECHOS ARCO IDENTIFICAR TRANSFERENCIA INTERNACIONAL ADOPTAR MEDIDAS DE SEGURIDAD VIDEOVIGILANCIA COMUNICACIONES COMERCIALES 10

ACCESO DATOS OBTENER EL CONSENTIMIENTO CUMPLIR CALIDAD DE LOS DATOS/ DEBER DE SECRETO

11 Qué tengo que hacer? IDENTIFICAR/ NOTIFICAR FICHEROS Unificación/ centralización. Notificación: vía telemática: ble/inscripcion_ficheros/notificaciones_tele/obtencio n_formulario/common/pdfs/titularidad_privada.pdf Notificación: gratuita y declarativa. Tipo de ficheros: RRHH, VOLUNTARIOS, DONANTES. *Videovigilancia. 11

12 Qué tengo que hacer? DEBER DE INFORMAR: OBTENER CONSENTIMIENTO Deber de información: Modo expreso, PREVIO, preciso e inequívoco (por escrito). a) De la existencia de un fichero o tratamiento de datos de carácter personal. b) De la finalidad de la recogida de éstos. c) De los destinatarios de la información. d) Del carácter obligatorio o facultativo de su respuesta a las preguntas que les sean planteadas. e) Cesión de datos / transferencia de datos. f) Medidas de seguridad g) Derechos ARCO 12

a) De la existencia de un fichero o tratamiento de datos de carácter personal. b) De la finalidad de la recogida de éstos.

13 Qué tengo que hacer? OBTENER EL CONSENTIMIENTO Consentimiento: expreso o tácito. Libre, inequívoco, específico e informado. Medio de prueba. Escrito: firma o aceptación expresa Página web: marcación de una casilla. CASILLA SIN PREMARCAR Particularidades: - Expreso y por escrito: ideología, religión, creencias, afiliación sindical. - Expreso: salud, origen racial, y vida sexual. - Tácito: conocimiento del tratamiento y plazo. 13

Escrito: firma o aceptación expresa Página web: marcación de una casilla.

14 Qué tengo que hacer? DEBER DE INFORMAR: OBTENER CONSENTIMIENTO 14

15 Qué tengo que hacer? 15

16 Qué tengo que hacer? CESION DE DATOS / ACCESO A DATOS CESIÓN DE DATOS: Información previa. Consentimiento del afectado. Identificación del cedente y cesionario. Excepciones a la cesión. ACCESO A DATOS: Encargado del tratamiento. Contrato o cláusula. Prestación de servicios al responsable del tratamiento. Finalidades concretas y uso limitado. Medidas de seguridad. Devolución o destrucción. Subcontratación. 16

ACCESO A DATOS: Encargado del tratamiento. Contrato o cláusula.

17 Qué tengo que hacer? 27 May Informe de resultados

18 Qué tengo que hacer? 27 May Informe de resultados

19 19 Informe de resultados 27 May 2013

20 20 Informe de resultados 27 May 2013

21 Qué tengo que hacer? CALIDAD DE LOS DATOS / DEBER DE SECRETO CALIDAD DE LOS DATOS: Calidad y proporcionalidad Veracidad Exactitud Necesarios Pertinentes Finalidad DEBER DE SECRETO: Secreto profesional 21

Qué tengo que hacer? DERECHOS ARCO ACCESO: Recabar información. Mera consulta. RECTIFICACIÓN Y CANCELACIÓN: Instar al Responsable a cumplir la exactitud de datos.

22 Qué tengo que hacer? DERECHOS ARCO ACCESO: Recabar información. Mera consulta. RECTIFICACIÓN Y CANCELACIÓN: Instar al Responsable a cumplir la exactitud de datos. OPOSICIÓN: Al tratamiento con motivos fundados y legítimos. PROCEDIMIENTO Solicitud y contestación por escrito Solicitar información adicional Acuse de recibo DNI o documento acreditativo Acceso: 1 mes Rectificación, Cancelación y Oposición: 10 días hábiles 22

23 Qué tengo que hacer? TRANSFERENCIA INTERNACIONAL DE DATOS Transferencia internacional de datos. Nivel de protección equiparable. Suiza, Argentina, Guernsey, Isla de Man, Jersey, Canadá, Puerto Seguro, Islas Feroe, Andorra e Israel. Autorización del Director de APD. Excepciones: Consentimiento Ley especial 23

24 Nivel básico, medio, alto. Qué tengo que hacer? MEDIDAS DE SEGURIDAD Reglamento de medidas de seguridad. Documento de Seguridad. Responsable de Seguridad. GUIA DOCUMENTO DE SEGURIDAD: uia_documento/index-ides-idphp.php 24

25 Notificación de fichero. Aviso legal. Qué tengo que hacer? VIDEOVIGILANCIA Acuerdo de acceso a datos. ble/videovigilancia/indexold-ides-idphp.php 25

26 Qué tengo que hacer? COMUNICACIONES COMERCIALES Consentimiento expreso. Marcación de casilla: oposición o no a la recepción. Información previa. Formulario de recogida de datos. Requisitos de Ley de Servicios de la Sociedad de la Información (LSSI). 26

27 PREGUNTAS FRECUENTES: FAQS Se aplica la LOPD a los empresarios individuales o autónomos? Y a las personas jurídicas? Puedo utilizar los datos de alguien para enviarle publicidad? Y si los datos provienen de guías telefónicas o listados profesionales? Necesito saber cómo ha obtenido mis datos una empresa que me ofrece un seguro de vida para mi y para mi familia sin que hayamos proporcionado nuestros datos? Puede la empresa donde trabajo enviar datos de sus trabajadores a EEUU? Puede un encargado del tratamiento subcontratar la prestación de servicios? Tiene su empresa que adoptar alguna medida si para acceder a la misma se solicitan datos personales? Si un juez solicita a su empresa datos personales se los tiene que dar? 27

28 Isabela Crespo Mayo 2013 MUCHAS GRACIAS

Documentos relacionados

PRINCIPALES RESPONSABILIDADES LEGALES DE LAS ENTIDADES SIN ÁNIMO DE LUCRO

PRINCIPALES RESPONSABILIDADES LEGALES DE LAS ENTIDADES SIN ÁNIMO DE LUCRO PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL ISABELA CRESPO. 23 de mayo del 2012 Centro de Responsabilidad Social de la Abogacía INDICE