datanorte consulting&couch /LOPD/LSSI PROPUESTA MANTENIMIENTO SOCIOS

Transcripción

1 PROPUESTA MANTENIMIENTO SOCIOS PROYECTO DE MANTENIMIENTO ANUAL QUE PERMITAN, EL CUMPLIMIENTO DE LA LEY ORGÁNICA 15/1999 DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL, ASÍ COMO STABLECER LOS CONTROLES Y MEDIDAS DE SEGURIDAD REQUERIDAS EN EL REGLAMENTO DE MEDIDAS DE SEGURIDAD (REAL DECRETO 1720/2007), REGLAMENTO DESARROLLO LOPD (RLOPD) GRUPO CONSULTOR DKData DATANORTE AUDITORES S.L. PROTECCION DE DATOS ARAGON S.L. DATANORTE CONSULTORES PROFESIONALES S.L. CONSULTORES/ASESORES DESPACHO PROFESIONAL/LOPD TELEFONO DELEGACION TERRITORIAL Asturias: Tlf

2 OBJETIVO Y ALCANCE DEL PROYECTO DE MANTENIMIENTO El presente documento se enmarca en el proyecto de consultoría LOPD/RMS/RLOPD para comprobar las medidas legales, organizativas y técnicas exigidas por la LOPD en asociados a SOCIOS DE CLUSTER AUDIOVISUAL ASTURIAS, así como comprobar los controles y medidas de seguridad requeridas en el Reglamento. Se llevará a cabo la revisión de la documentación en relación con los requisitos legales, sus principios y los requerimientos de seguridad para cumplir así con la LOPD Y RMS/RLOPD. Se revisará la documentación necesaria para cumplir con los siguientes artículos del RMS/RLOPD: Aplicación de los niveles de seguridad (Artículo 4) a los ficheros declarados ante la Agencia Española de Protección de Datos (en adelante AEPD) Acceso a datos a través de redes de comunicaciones (Artículo 5) Régimen de trabajo fuera de los locales de la ubicación del fichero (Art. 6) Documento de Seguridad (Artículos 8) Régimen de funciones y obligaciones del personal (Artículo 9) Registro de incidencias (Artículos 10) Identificación y autenticación de usuarios (Artículos 11) Control de acceso (Artículos 12) Gestión de soportes (Artículos 13) Copias de respaldo y recuperación (Artículos 14) Asimismo si se detectaran nuevas necesidades serán llevadas a cabo mediante la redacción y elaboración de la documentación necesaria e instrucciones precisas a los responsables de seguridad de los asociados a SOCIOS DE CLUSTER AUDIOVISUAL ASTURIAS

3 Una vez analizada la situación de cada una de las áreas/departamentos y una vez definidos los riesgos se emitirá la siguiente documentación: DATANORTE revisará y analizará los ficheros inscritos ante el Registro General de Protección de Datos, con el fin de regularizar adecuadamente la situación de para garantizar la notificación que establece el artículo 26 de la LOPD, comprobando la implantación de los aspectos legales que contempla la mencionada Ley 15/99, en lo que se refiere a obtención, contenido, estructura y finalidad, así como las autorizaciones, cesiones, y transferencias internacionales de datos que hayan de ser contemplados en cada caso. Comprobación y elaboración, si fuese necesario, de las recomendaciones necesarias para adecuar el Nivel de Seguridad de los Sistemas de Información, al exigido por el R.D. 1720/2007 para los ficheros automatizados y manuales, los centros de tratamiento, locales, equipos, sistemas, programas y las personas que intervienen en el tratamiento automatizado de los datos de carácter personal. Comprobación y elaboración, si fuese necesario, de los Contratos de Tratamientos de Datos por Cuenta de Terceros que necesite para cumplir con lo establecido en la LOPD (Art. 12), en relación con los Ficheros cuyo Encargado del Tratamiento sea un tercero o en su caso el mismo cuando actúe como prestador de servicios. Comprobación y elaboración, si fuese necesario, de nuevas Cláusulas de Información/Consentimiento necesarias para cumplir con lo establecido en la Ley (Artículos 5, 6 y 7). Comprobación y rectificación, si fuese necesario, del Documento de Seguridad, políticas y procedimientos, en cualquiera de sus niveles de protección, en relación a las medidas de seguridad tanto técnicas como organizativas, de acuerdo a las medidas señaladas en el RLOPD. Comprobación y elaboración, si fuese necesario, de un procedimiento legal, adecuado para la correcta Atención al ejercicio de derechos de los afectados, dentro del marco legal que reseñan los Artículos 15, 16 y 17 de la LOPD Y RLOPD. Asesoramiento Legal Permanente en Materia de Protección de Datos, durante la Vigencia del Contrato y Asistencia Ante Una Posible Inspección de la Agencia Española de Protección De Datos. Resolución de dudas y consultas durante la vigencia del contrato. DATANORTE, prestará asistencia legal ante inspecciones de la Agencia de Protección de Datos, incoadas de oficio o por reclamaciones o denuncias de terceras personas físicas o jurídicas, por un supuesto de vulneración de la LOPD. La asistencia legal se limitará a aquellas actuaciones que resulten necesarias hasta el agotamiento de la vía administrativa. Cualquier actuación que sobrepase la vía administrativa, ya sea contenciosoadministrativa, civil o penal requerirá la previa aprobación, por parte del cliente del correspondiente presupuesto presentado por DATANORTE a tal efecto.

4 Un (1) Control Presencial Para La Continua Adecuación Legal DATANORTE, realizará en modalidad presencial un (1) control anual a través del cual se desarrollarán las continuas actualizaciones y adecuaciones del cliente a la legislación vigente en materia de protección de datos. Asimismo mantendrá actualizados en colaboración con el responsable/es de seguridad de la empresa, los documentos de seguridad redactados en cualquiera de sus niveles. DATANORTE se encargará también de realizar y solicitar las oportunas modificaciones que necesitasen los ficheros inscritos ante el Registro de la Agencia de Protección de Datos si fuera necesario. Así mismo, en el caso de que el cliente tratase datos de nivel MEDIO O ALTO, se procederá a efectuar la Auditoria Legal Externa, establecida por el Reglamento de Medidas de Seguridad (RMD 1720/2007), certificada por uno de los Abogados Colegiados de nuestro Grupo. Además DATANORTE prestará al cliente, asesoramiento general y permanente en Protección de Datos durante la vigencia del contrato, necesario para la aclaración de las medidas propuestas u otras consultas que pudieran surgir en cuanto al cumplimiento de la normativa. HONORARIOS Nuestros honorarios profesionales por los servicios descritos son los siguientes: CONTRATO DE MANTENIMIENTO (anual) 95,00 * *Estas cantidades no incluyen el IVA. E MANTENMIENTO DE L

5 CONFIDENCIALIDAD DATANORTE garantiza explícitamente la más absoluta confidencialidad en relación con los distintos aspectos de la instalación, configuración, aplicaciones, sistemas, subsistemas y datos a los que se pueda acceder durante la prestación del servicio. Según lo establecido por la Ley Orgánica de Protección de Datos de Carácter Personal 15/1999 (LOPD) DATANORTE se compromete a: - Cumplir con los procedimientos y medidas de seguridad establecidos por la legislación vigente en materia de protección de datos. - No ceder y comunicar datos a otras empresas. - No automatizar datos de carácter personal al finalizar la relación contractual. - Respetar la máxima confidencialidad en el acceso a la información a la que pudiera tener acceso para el desempeño de la actividad a realizar. A LEY ORGÁNICA 15/1999 DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL, ASÍ COMO ESTABLECER LOS CONTROLES Y MEDIDAS DE SEGRID EN EL REGLAMENTO DE MEDIDAS DE SEGURIDAD (REAL DECRETO 1720/2007), REGLAMENTO DESARROLLO LOPD (RLOPD)