RICARDO DELGADO Teléfono: (+34)

Tamaño: px

Comenzar la demostración a partir de la página:

Download "RICARDO DELGADO http://www.wsidrivebiz.com Teléfono: (+34) 663 684 136"

Pablo Ávila Alcaraz
hace 8 años
Vistas:

1 LEY DE PROTECCIÓN DE DATOS (LOPD) RICARDO DELGADO Teléfono: (+34)

2 EN QUÉ CONSISTE LA LOPD? (LEY 15/1999) Es el derecho que tienen todos los ciudadanos a que sus datos personales no sean utilizados sin la autorización y protección debidas. Un derecho fundamental recogido en el artículo 18.4 de la Constitución Española. La Ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos.

utilizados sin la autorización y protección debidas. Un derecho fundamental recogido en el artículo 18.

3 EN RESUMIDAS CUENTAS Toda empresa, profesional, asociación, organización, organismo, institución, etc., que tenga DATOS PERSONALES en PAPEL (archivos, facturas, nóminas, ) o en sus ORDENADORES (ficheros, bases de datos, Webs, ) están OBLIGADOS a cumplir la LOPD (Ley de Protección de Datos personales). Un derecho fundamental recogido en el artículo 18.4 de la Constitución Española. La Ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos.

OBLIGADOS a cumplir la LOPD (Ley de Protección de Datos personales). Un derecho fundamental recogido en el artículo 18.

4 INCUMPLIRLA CONLLEVA

5 MEJOR, NO ARRIESGAR Las multas por sanciones son importantes y es un riesgo económico a considerar en la Cuenta de Pérdidas y Ganancias. Copiamos aquí los importes máximos de las sanciones clasificadas en función de su gravedad. Las desviaciones leves de la LOPD hasta ,21 Euros, las graves hasta ,05 Euros y las muy graves hasta ,10 Euros. Cumplir los requerimientos de la LOPD, cuesta poco dinero, por término medio a la PYME (consultoría de diagnóstico y establecimiento del proceso de adecuación a la Ley Orgánica de Protección de Datos Personales). La revisión, auditoría de cumplimiento LOPD, son cada dos años.

101,21 Euros, las graves hasta 300.506,05 Euros y las muy graves hasta 601.012,10 Euros.

6 QUÉ ES UN DATO DE CARÁCTER PERSONAL? La LOPD entiende por dato de carácter personal a cualquier información concerniente a personas físicas identificadas o identificables. Identificable significa que pueda averiguarse la identidad de las personas a través de los datos que se manejan y de las imágenes que se toman. La LOPD se entiende como fichero de datos a todo conjunto organizado de datos de carácter personal cualquiera que fuere la forma o modalidad de su creación, estructura, almacenamiento y acceso. La LOPD se aplica a información presente en papel (ficheros y carpetas tradicionales), electrónico, magnético así como a los datos presentes en diferentes soportes físicos (transparencias, memorias, discos y otros).

La LOPD se entiende como fichero de datos a todo conjunto organizado de datos de carácter personal cualquiera que fuere la forma o modalidad de su creación, estructura,

7 QUÉ ES LA CESIÓN DE DATOS? La LOPD entiende por cesión o comunicación de datos de carácter personal a toda revelación de los mismos realizada a cualquier persona distinta del interesado. La LOPD regula la cesión de datos mediante el principio de consentimiento a fin que sea el afectado el que tenga el control sobre los mismos. Los datos de carácter personal deben estar protegidos por un control de acceso y contraseña que autentique el acceso a los mismos.

a cualquier persona distinta del interesado.

8 QUIENES DEBEN CUMPLIR LA LOPD? Todos los profesionales, empresas, asociaciones, estamentos públicos, colegios profesionales, administración pública, institutos, etc., con o sin sin ánimo de lucro, que posean y manejen datos de carácter personal. Nivel básico: Cualquier dato personal, nombre, NIF, dirección, teléfono (similar a censo electoral o guía de teléfonos). Nivel medio: Ficheros de publicidad, servicios financieros, datos de Hacienda Pública, datos bancarios, datos de facturación, datos de infracciones penales y administrativas. Nivel alto: Datos médicos y de salud, de afiliación sindical, ideología, religión y otros datos sensibles. Ejemplo: Un programa de facturación podría ocupar el nivel BAJO o MEDIO, sin embargo, uno de nóminas, ALTO

$Nivel medio: Ficheros de publicidad, servicios financieros, datos de Hacienda Pública, datos bancarios, datos de facturación, datos de infracciones penales y administrativas.$

9 EL REGISTRO DE FICHEROS Todos los ficheros que conforman el sistema de información de la empresa y que contienen los datos de carácter personal DEBEN registrarse en Agencia Española de Protección de Datos (AEPD). >Inscribir ficheros en la AEPD >Auditar ordenador por ordenador, portátiles, agendas electrónicas >Preparar documentos de seguridad >Realizar auditorías de seguimiento (cada dos años) >Identificar a los usuarios que acceden a los datos de carácter personal e incidencias >Llevar un registro de contraseñas >Informes mensuales de seguridad >Contratos de colaboración con quienes tratan nuestros datos >Realizar copias de seguridad de los datos

>Inscribir ficheros en la AEPD >Auditar ordenador por ordenador, portátiles, agendas electrónicas >Preparar documentos de seguridad >Realizar auditorías de

10 AGENCIA PROTECCIÓN DE DATOS Por cada archivo registrado obtenemos un certificado de la AEPD a controlar. Este certificado acredita que se cumple una parte de los requisitos de la Ley (el registro). La otra parte, mucho más importante, es la puesta en marcha del proceso de aseguramiento de la confidencialidad de los datos en la empresa. Recuerde, registrar los ficheros de datos de carácter personal NO SIGNIFICA que cumpla la Ley, es tan sólo una parte del proceso completo.

La otra parte, mucho más importante, es la puesta en marcha del proceso de aseguramiento de la confidencialidad de los

11 IMPORTANTE! La puesta en marcha del proceso de aseguramiento de la confidencialidad de los datos es un factor clave en el funcionamiento de una empresa. EJEMPLO: Cuando enviamos correos electrónicos con información comercial AUNQUE NO ENVIEMOS mensajes masivos a listas de contactos compradas, prestadas o recabadas de diversas fuentes, si lo hacemos SIN LA AUTORIZACIÓN EXPLÍCITA del destinatario estaremos incurriendo en la práctica del SPAM. RESULTADO: Estos envíos SIN PERMISO (SPAM), generan malestar en el destinatario y afectará negativamente a la reputación de nuestra marca. Si, además, somos reportados como SPAMMER hasta podríamos sufrir la cancelación de nuestro sitio web, el bloqueo de las cuentas de correo corporativas y ser multados por la AEPD.

hacemos SIN LA AUTORIZACIÓN EXPLÍCITA del destinatario estaremos incurriendo en la práctica del SPAM.

12 RICARDO DELGADO Teléfono: (+34) Llámenos y estudiaremos su caso

Documentos relacionados

5.1 REGISTRO DE FICHEROS... 5. 5.1.1 Análisis de los datos tratados... 5 5.1.2 Inscripción de los ficheros... 5

5.1 REGISTRO DE FICHEROS... 5. 5.1.1 Análisis de los datos tratados... 5 5.1.2 Inscripción de los ficheros... 5 1 INTRODUCCION... 3 2 PROTECCIÓN DE DATOS... 4 3 NORMATIVA BÁSICA REGULADORA... 4 4 AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS... 4 5 OBLIGACIONES DE LAS EMPRESAS.... 5 5.1 REGISTRO DE FICHEROS... 5 5.1.1