nia, al lado de las empresas en la implantación de la LOPD.

Tamaño: px

Comenzar la demostración a partir de la página:

Download "nia, al lado de las empresas en la implantación de la LOPD."

Carolina Vera Escobar
hace 8 años
Vistas:

1 I.D.Sénia nia, al lado de las empresas en la implantación de la LOPD.

2 OBJETO Garantizar y proteger las libertades públicas y los derechos fundamentales de las personas físicas y en especial, su honor e intimidad personal y familiar (Art de la Constitución Española). MARCO LEGAL -LOPD: Ley Orgánica 15/1999 de 13 de Diciembre de Protección de Datos de Carácter Personal. -Reglamento de Medidas de Seguridad de ficheros automatizados RD 997/1999 del 11 de Junio. -Reglamento de Medidas de Seguridad RD 1720/2007 del 19 Enero de 2008 La Ley regula el marco general, el reglamento se refiere a las normas de seguridad en los ficheros informáticos. TIPOS DE DATOS PROTEGIDOS Identificativos, Personales, Académicos y Profesionales, Comerciales, Económico Financieros y de Transacciones. Los datos relativos a Ideología, Afiliación Sindical y Política, Religión, Creencias, Origen Racial, Salud y Vida Sexual, gozan de una protección especial.

-Reglamento de Medidas de Seguridad de ficheros automatizados RD 997/1999 del 11 de Junio.

3 DEFINICIONES -Titular: Es el afectado o interesado, titular de los datos almacenados. -Responsable del fichero: Es la persona física o jurídica que decide sobre la finalidad, contenido y uso del fichero. -Encargado del tratamiento: Es la persona física o jurídica que realiza cualquier tratamiento al fichero por orden y cuenta del Responsable del Fichero. -Agencia de Protección de Datos (APD): Es la Agencia Estatal que vigila por el cumplimiento de la legislación sobre la protección de datos. -Fichero: El conjunto organizado de datos personales, cualquiera que sea la forma o modo de creación, lugar o forma de almacenamiento y organización de acceso. DERECHOS DEL TITULAR DE LOS DATOS El Responsable del Fichero está obligado a facilitar al Titular el ejercicio de los siguientes derechos: -Derecho de acceso a sus datos. -Derecho de cancelación. -Derecho de rectificación. -Derecho de oposición.

-Encargado del tratamiento: Es la persona física o jurídica que realiza cualquier tratamiento al fichero por orden y cuenta del Responsable del Fichero.

4 CADA VEZ QUE ALGUIEN REGOGE Y TRATA LOS SIGUIENTES DATOS ESTAMOS ANTE UN SUPUETO REGULADO EN LA LOPD: Nombre y apellidos de una persona. Fecha de nacimiento. Dirección postal. Dirección de correo electrónico. Número de teléfono. Número de identificación fiscal. Huella digital. Dirección de IP. Una fotografía. Una cámara de video vigilancia. Una cinta o dvd de grabación Cualquier otra posible modalidad de la que se desprendan datos personales.

Número de teléfono. Número de identificación fiscal. Huella digital. Dirección de IP. Una fotografía.

5 PRINCIPALES OBLIGACIONES DEL RESPONSABLE DEL FICHERO: -Deberá comunicar a la APD por medio de la correspondiente inscripción, la existencia de ficheros con datos personales y las posibles modificaciones. -Redactar el Documento de Seguridad aplicable según el nivel de seguridad requerido por los datos contenidos en el fichero. Aplicar su contenido y mantenerlo actualizado a disposición de la APD. -Adoptar el mismo nivel de medidas de seguridad que aplique el Responsable del Fichero. -Mantener secreto profesional sobre los datos tratados. -Suscribir un contrato con el/los Responsables del Fichero. A QUIÉN INCUMBE LA LEY? -La Ley que OBLIGA a TODOS los profesionales, empresas y organismos, públicos y privados que traten con datos de carácter personal.

Aplicar su contenido y mantenerlo actualizado a disposición de la APD. -Adoptar el mismo nivel de medidas de seguridad que aplique el Responsable del Fichero.

6 El Reglamento como novedad, amplia toda la protección de los datos a los SISTEMAS MANUALES de todas las empresas. NIVELES DE SEGURIDAD Nivel Básico (Bajo): Se aplicará entre otros, a los ficheros que solo contengan datos identificativos y a todos los niveles Medio y Alto. Nivel Medio : Se aplicará esta protección, entre otros, a los ficheros que contengan datos relativos a solvencia patrimonial, operaciones financieras y de crédito. Nivel Alto : Son las que se aplican a los ficheros que contienen datos especialmente protegidos como los relativos a ideología, afiliación sindical y política, religión y creencias, origen racial, salud y vida sexual.

Nivel Medio : Se aplicará esta protección, entre otros, a los ficheros que contengan datos relativos a solvencia patrimonial, operaciones financieras y de crédito.

7 Esta novedad obliga a: 1.Disponer de una destructora de papel para cualquier documento con datos: facturas, extractos bancarios, contratos, asientos contabilidad, etc. 2.Llevar un registro del sistema de archivo de los documentos de la empresa y tener el archivo cerrado con llave. Tenemos la posibilidad de armarios con llave o habitaciones con llave. Ante el coste de los cambios de estructura y mobiliario que puede suponer este nuevo sistema para las empresas, es imprescindible potenciar los sistemas informáticos de gestión documental que sirvan de registro de archivo eliminen al máximo los documentos en papel de la empresa. 3.También obliga a que los trabajadores antes de terminar su jornada de trabajo cierren bajo llave cualquier documento que contenga un dato personal (facturas, albaranes, dni, etc.)

Ante el coste de los cambios de estructura y mobiliario que puede suponer este nuevo sistema para las empresas, es imprescindible potenciar los sistemas informáticos de gestión documental que sirvan

8 Los ordenadores han de tener sistemas de acceso controlados y limitados por el empresario. Cualquier programa que sea utilizado por un empresario con datos personales que deban ser protegidos a nivel medio deberá tener: 1.Un registro de los accesos a los ficheros de la empresa. 2.Un sistema que limite el número de intentos reiterados de acceso no autorizado. 3.Un almacenamiento ininteligible de las contraseñas. 4.Sistema automatizado de exigencia cambio contraseñas si ha pasado un año sin que el cambio se haya realizado. Esto supone que los nuevos programas han de cumplir este requisito a partir del 19 abril de 2008 y que los programas anteriores deben adaptarse.

Un registro de los accesos a los ficheros de la empresa. 2.Un sistema que limite el número de intentos reiterados de acceso no autorizado. 3.

9 Además el responsable de CUALQUIER FICHERO DE NIVEL BÁSICO deberá tener: 1. Un inventario de soportes y un registro de entrada y salida. 2. Identificación del tipo de información que contienen. 3. Autorización de las salidas de soportes (incluidas a través de ). OBLIGA A UN DOCUMENTO DE POLITICA DE EMPRESA SOBRE UTILIZACIÓN DE PARA CONOCIMIENTO DE TODOS LOS TRABAJADORES. Esto va a obligar a todas las empresas a adecuar sus sistemas informáticos a la nueva normativa y además a mantener políticas estrictas en relación con la salida de elementos portátiles con los que se pueda acceder a los servidores de la empresa.

OBLIGA A UN DOCUMENTO DE POLITICA DE EMPRESA SOBRE UTILIZACIÓN DE E-MAIL PARA CONOCIMIENTO DE TODOS LOS TRABAJADORES.

10 Cada día se producen cesiones de los datos personales de una empresa, sin que seamos conscientes de ello. Cuando hay una CESIÓN, debe haber una PROTECCIÓN LEGAL. Hay cesión de datos cuando: 1. Facilitamos datos de trabajadores a asesorías para confeccionar nóminas y seguros sociales. 2. Facilitamos datos de clientes y proveedores a asesorías para declaraciones fiscales. 3. Encargamos a la imprenta tarjetas de visita. 4. Hacemos una reserva de billetes a las agencias de viajes. 5. Facilitamos datos a empresas del mismo grupo. 6. Encargamos un servicio a empresas de recobro de morosos. 7. Contratamos la prevención de riesgos laborales 8. Y un largo etcétera. IDS-LOPD dispone del el sistema para que su empresa esté protegida contra las posibles cesiones de datos.

Encargamos a la imprenta tarjetas de visita. 4. Hacemos una reserva de billetes a las agencias de viajes. 5. Facilitamos datos a empresas del mismo grupo. 6.

11 Las acciones comerciales deben pasar el control de protección de datos de forma que no se infrinja la normativa sobre el sistema de obtención de los datos de los destinatarios de la publicidad. La inclusión de un cliente nuestro que tenga la condición de moroso en las listas de solvencia patrimonial puede hacerse sólo si se utiliza el sistema previsto por la norma. Cuando tenemos un cliente menor de edad hay que seguir un protocolo específico sobre la obtención de datos. Hay que registrar nuevamente los ficheros ya inscritos y las empresas que tienen implantada la protección de datos revisarla y ver las modificaciones que se deben adaptar. Auditoria bianual obligatoria y notificación de su superación a la Agencia de Protección de Datos.

Cuando tenemos un cliente menor de edad hay que seguir un protocolo específico sobre la obtención de datos.

12 RÉGIMEN SANCIONADOR: (las infracciones se clasifican según la gravedad) -LEVES: Como no atender a requerimientos de información por parte de APD o como no haber notificado los ficheros. Se sancionan con multas de 601 a GRAVES: Como la creación de ficheros con finalidad distinta al objeto de la empresa que los capta, captar datos sin consentimiento o no adoptar las medidas de seguridad. Se sancionan con multas de a MUY GRAVES: Como captación de datos de forma engañosa o ceder datos sin consentimiento del titular de los mismos. Se sancionan con multas de a

100 -GRAVES: Como la creación de ficheros con finalidad distinta al objeto de la empresa que los capta, captar datos sin consentimiento o no adoptar

13 Generación del Documento de seguridad. Realización de Auditorias de Seguridad. Notificación de ficheros a la Agencia de Protección de Datos (AGPD). Gestión del Registro de incidencias y del Registro de E/S de Soportes. Biblioteca de plantillas incremental. Generación de contratos y documentos personalizables. Base de datos centralizada en SQL. Copia de Seguridad. Documentación legislativa en materia de protección de datos.

Gestión del Registro de incidencias y del Registro de E/S de Soportes.

14 1. Información y revisión técnica exhaustiva de su empresa. Auditoria Informática. 2. Información y revisión legal-jurídica de su empresa. Auditoria Jurídica. 3. Cumplir con la obligación de notificar los ficheros. 4. El cumplimiento de la ley evita sanciones y permite proyectar una mejor imagen de su empresa. 5. Un servicio realizado conjuntamente entre una compañía informática y una compañía jurídica, etc OBLIGATORIA PARA TODAS LAS EMPRESAS IDS-LOPD LE GARANTIZA LA IMPLANTACIÓN DE LA PROTECCIÓN DE DATOS EN SU EMPRESA PARA QUE ESTÉ PROTEGIDA Y PUEDA EVITAR LAS SANCIONES

El cumplimiento de la ley evita sanciones y permite proyectar una mejor imagen de su empresa. 5.

Documentos relacionados

LOPD. Al lado de las empresas en la implantación de la LOPD.

LOPD. Al lado de las empresas en la implantación de la LOPD. LOPD Al lado de las empresas en la implantación de la LOPD. Principales aspectos de la ley OBJETO Garantizar y proteger las libertades públicas y los derechos fundamentales de las personas físicas y, en