INFORMACIÓN SOBRE SERVICIOS PROFESIONALES LOPD - LSSI

Tamaño: px

Comenzar la demostración a partir de la página:

Download "INFORMACIÓN SOBRE SERVICIOS PROFESIONALES LOPD - LSSI"

Juan Francisco Camacho San Segundo
hace 8 años
Vistas:

INFORMACIÓN SOBRE SERVICIOS PROFESIONALES LOPD - LSSI Adaptaciones de las actividades desarrolladas por las EMPRESAS: - a la normativa de protección de datos (Ley Orgánica 15/1999, de 13 de

1 INFORMACIÓN SOBRE SERVICIOS PROFESIONALES LOPD - LSSI Adaptaciones de las actividades desarrolladas por las EMPRESAS: - a la normativa de protección de datos (Ley Orgánica 15/1999, de 13 de diciembre, Protección de Datos de Carácter Personal - LOPD) - para la implementación de medidas de seguridad (REAL DECRETO 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la LOPD - RLOPD) - para el comercio electrónico (Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico - LSSIyCE) Nivel Básico

2 PRESENTACIÓN Qué es la LOPD y el RLOPD? Es la normativa que otorga derechos a las personas físicas dándoles un poder de disposición y control sobre sus datos personales para que sepan quién usa sus datos, porqué y para qué los utilizan y si se comunican a alguien. Al tratar datos personales se le exige que los custodie y se le prohíbe su uso para finalidades distintas a las encargadas y la cesión de los mismos sin conocimiento y autorización del titular de los datos. LOPD y LSSIy CE Qué es la LSSIyCE? Es la normativa que regula el comercio electrónico y determina como se ha de realizar la prestación de servicios por Internet y la publicidad a través de correo electrónico. Para actuar como un prestador de servicios de la información y realizar correctamente un e-comercio se ha de cumplir con determinadas exigencias. Ámbito personal de aplicación: responsable del tratamiento, titulares de los datos y encargado de tratamiento El empresario es el responsable del tratamiento que se realiza y de los ficheros donde consten los datos de las personas físicas y el que decide sobre su finalidad, contenido y uso. De él dependen los usuarios que tratan dichos datos (personal administrativo de la empresa). Los titulares de estos datos son los trabajadores por cuenta ajena que presten sus servicios a la empresa, así como los clientes personas físicas. NOTA: Los datos de las personas jurídicas y de los empresarios individuales no gozan de la protección de la LOPD aunque sí la de la LSSIyCE. El encargado del tratamiento, si se contratan los servicios de un graduado social, un gestor administrativo o un economista, es el que realiza en tratamiento por cuenta del responsable del tratamiento para cumplir con las obligaciones fiscales y de carácter laboral y social de la empresa. Página 2

OBLIGACIONES Obligaciones LOPD y RLOPD La EMPRESA ha de adoptar una serie de MEDIDAS: - ORGANIZATIVAS: dirigidas al personal de la empresa para un correcto tratamiento de los ficheros informáticos y

LSSIyCE - JURÍDICAS: para garantizar los derechos de los titulares y el secreto y confidencialidad de los datos.

3 OBLIGACIONES Obligaciones LOPD y RLOPD La EMPRESA ha de adoptar una serie de MEDIDAS: - ORGANIZATIVAS: dirigidas al personal de la empresa para un correcto tratamiento de los ficheros informáticos y en soporte papel. - DE SEGURIDAD: para garantizar la conservación y custodia de los datos en los equipos informáticos y en los Obligaciones archivos manuales. LSSIyCE - JURÍDICAS: para garantizar los derechos de los titulares y el secreto y confidencialidad de los datos. Inscribir los ficheros en el RGPD Redactar y mantener un Documento de Seguridad Formar a los Usuarios Informar a los Titulares de los Datos de sus Derechos (cláusulas y carteles) Establecer una política de privacidad Concertar un contrato con el encargado de tratamiento por cuenta de tercero No es necesario ni obligatorio contar con ningún programa informático para cumplir con todas estas obligaciones. Obligaciones LSSIyCE Mostrar información en la página web Avisos legales Política de privacidad Cláusulas en el correo electrónico La empresa que preste servicios a través de Internet o realice e-comercio ha de cumplir con una serie de OBLIGACIONES: - REGISTRALES: como prestador de servicios de la sociedad de la información - IDENTIFICATIVAS: como responsable de su página web. - INFORMATIVAS: en el correo electrónico y en los avisos legales. Página 3

4 CARÁCTER DE LOS SERVICIOS PRESTADOS El trabajo realizado es una ADAPTACIÓN COMPLETA y una IMPLEMENTACIÓN COMPLETA de todas las medidas de seguridad reglamentariamente exigidas. No ofrecemos una mera consultoría. Todo el trabajo está realizado y personalizado para cada tipo de actividad y para cada empresa en particular. Tampoco se entrega ningún formulario para rellenar: toda la documentación está personalizada dependiendo de cada responsable del tratamiento. El trabajo jurídico está realizado por Rafael Perales Cañete (Abogado Colegiado nº 2842 del Ilustre Colegio de Abogados de Córdoba. Las tareas informáticas y/o de programación se prestan por la empresa IEC, Informática Empresarial y de Consumo, C.B. Si implantamos las medidas de seguridad no realizamos ninguna auditoría debido a los principios de objetividad, neutralidad e independencia de las técnicas de auditoria. SEGURO DE RESPONSABILIDAD CIVIL PROFESIONAL En el contrato de prestación de servicios profesionales nos comprometemos a una garantía total de los trabajos realizados, contado para ello con varios seguros de responsabilidad civil profesional: - Póliza individual (Compañía aseguradora Markel International Insurance Company Limited, surcursal en España) específica para los servicios ofertados - Póliza colectiva (Ilustre Colegio de Abogados de Córdoba) general para los servicios jurídicos. ACREDITACIONES Especialista Universitario en Protección de Datos Personales y Privacidad, por la Universidad de Murcia. Miembro de la Asociación Profesional Española de Privacidad (APEP) Miembro de la Asociación de Expertos Nacionales de la Abogacía sobre Tecnologías de la Información y la Comunicación (ENATIC) Experto en el ejercicio telemático de la abogacía y Administración Electrónica (por Red Abogacía) Implantación práctica de la LOPD (por AENOR) IEC, es una empresa informática con más de 10 años de experiencia en su campo. Página 4

PRESUPUESTO Cada uno de estos servicios se presupuestan en la HOJA DE CÁLCULO adjunta donde se marcan cada una de las opciones que correspondan.

5 PRESUPUESTO Cada uno de estos servicios se presupuestan en la HOJA DE CÁLCULO adjunta donde se marcan cada una de las opciones que correspondan. Vienen premarcados las opciones mínimas y necesarias, pudiendo el cliente ampliar los servicios y comprobar a cuanto asciende el presupuesto total. Las actuaciones previas son necesarias para evaluar los trabajos a realizar. El documento de seguridad es básico y es la guía de la adaptación y la implementación de medidas de seguridad. Contenido opcional del Documento de Seguridad. Documentos y contratos Tareas a realizar en cada equipo informático La formación puede sustituir a las cuotas por revisión, mantenimiento y realización de informes Si existe mucha conflictividad con o. Puede interesar una iguala.. Si no se dispone de personal administrativo al que puedan encomendarse estas tareas. No aplicable al nivel básico. Lo marcado y presupuestado como 0,00 son trabajos que se realizan en promoción. Página 5

6 SANCIONES Y RESPONSABILIDAD CIVIL O PENAL EN CASO DE INCUMPLIMIENTO En caso de incumplimiento de las obligaciones que impone la normativa LOPD se establecen las siguientes infracciones: - LEVES que llevan aparejada una sanción de 900 a GRAVES a las que les corresponde una sanción de a , y - MUY GRAVES que pueden ser sancionadas de a Y en la normativa LSSIyCE se establecen las siguientes infracciones: - LEVES que llevan aparejada una sanción de hasta GRAVES a las que les corresponde una sanción de de a , y - MUY GRAVES que pueden ser sancionadas de a Consideramos más oportuno fomentar la imagen de la empresa y la confianza de los clientes con unas prácticas correctas, que asustar con sanciones pensadas para casos extremos (cesiones sin autorización, tratamientos fraudulentos, vulnerar el deber de secreto, obstruir la funciones inspectoras, impedir ejercicio de derechos, ) Si los usuarios incumplen sus funciones y obligaciones puede dar lugar a una falta laboral sometida al poder disciplinario del empresario sancionable según su trascendencia conforme al artículo 58 del Estatuto de los Trabajadores (suspensión de sueldo o despido) Así mismo, si media intencionalidad, puede dar lugar a responsabilidad civil por daños y perjuicios conforme a los artículos y del Código Civil (exigiendo la reparación del daño causado) o si media dolo dar lugar a responsabilidad penal conforme a los artículos 197 y 199 del Código Penal (multa o pena privativa de libertad). Es importante que conductas inapropiadas o intencionadas de los usuarios no perjudiquen al empresario y para ello es necesario configurar las medidas legales oportunas. Página 6

Documentos relacionados

Servicio para colectivos Legislación A quien se dirige? Glosario Obligaciones Infracciones y sanciones Protección de Datos Servicio de Asesoramiento

$Servicio para colectivos Legislación A quien se dirige? Glosario Obligaciones Infracciones y sanciones Protección de Datos Servicio de Asesoramiento$ Servicio para colectivos Legislación A quien se dirige? Glosario Obligaciones Infracciones y sanciones Protección de Datos Servicio de Asesoramiento Servicio para colectivos Ley Orgánica de Protección