1.2. Aplicación del nivel básico a datos de salud

Transcripción

1 1.2. Aplicación del nivel básico a datos de salud REQUISITOS La existencia de una ley que imponga un deber cuyo cumplimiento obligue a tratar ciertos datos de salud. Que dichos datos respondan a unas características concretas. ÚNICAMENTE EN LOS SIGUIENTES TIPOS DE DATOS Discapacidad Incapacidad laboral, enfermedad común, accidente laboral, enfermedad profesional Aptitud para el desempeño (por razones de salud) Maternidad Porcentaje Indicador SI/NO SI/NO Fecha Apto/No apto SI/NO 2. CUADRO GENERAL DE MEDIDAS DE SEGURIDAD Nivel Contenido del Documento de Seguridad (*) Ámbito de aplicación: Especificación detallada de los recursos protegidos. Medidas, normas, procedimientos, reglas y estándares de seguridad. Funciones y obligaciones del personal. Estructura y descripción de ficheros y sistemas de información. Procedimiento de notificación, gestión y respuesta ante incidencias. Procedimiento de realización de copias de respaldo y recuperación de datos. Medidas adoptadas para el transporte de soportes y documentos. (*) Permanentemente actualizado. Sis. Trat. RLOPD (AUT/MAN) 88.3.) (AUT/MAN) 88.3.b) (AUT/MAN) 88.3.c) (AUT/MAN) 88.3.d) (AUT/MAN) 88.3.e) (AUT/MAN) 88.3.f) (AUT/MAN) 88.3.g) PRONTUARIO PROTECCIÓN DE DATOS 2010 CISS

2 2. SANCIONES 2.1. Sanciones de la LOPD (art. 45) INFRACCIÓN SANCIÓN GRADUACIÓN DISMINUCIÓN CULPABI- LIDAD PRESCRIPCIÓN (*) LEVE GRAVE MUY GRAVE 601,01 a ,21 euros La cuantía de las sanciones se graduará atendiendo a la naturaleza de los derechos personales afectados, al volumen ,21 a de los tratamientos efectuados, a ,05 euros los beneficios obtenidos, al grado de intencionalidad, a la reincidencia, a ,05 a ,10 euros los daños y perjuicios causados a las personas interesadas y a terceras personas, y a cualquier otra circunstancia que sea relevante para determinar el grado de antijuridicidad y de culpabilidad presentes en la concreta actuación infractora.. (Art LOPD) Si, en razón de las circunstancias concurrentes, se apreciara una cualificada disminución de la culpabilidad del imputado o de la antijuridicidad del hecho, el órgano sancionador establecerá la cuantía de la sanción aplicando la escala relativa a la clase de infracciones que preceda inmediatamente en gravedad a aquella en que se integra la considerada en el caso de que se trate. (Art LOPD) Al año A los 2 años A los 3 años En ningún caso podrá imponerse una sanción más grave que la fijada en la Ley para la clase de infracción en la que se integre la que se pretenda sancionar PRONTUARIO PROTECCIÓN DE DATOS 2010 CISS

3 El Gobierno actualizará periódicamente la cuantía de las sanciones de acuerdo con las variaciones que experimenten los índices de precios. (*) El plazo de prescripción de las sanciones comenzará a contarse desde el día siguiente a aquel en que adquiera firmeza la resolución por la que se impone la sanción. La prescripción se interrumpirá por la iniciación, con conocimiento del interesado, del procedimiento de ejecución, volviendo a transcurrir el plazo si el mismo está paralizado durante más de seis meses por causa no imputable al infractor (art y 6 LOPD). Sanciones por infracciones de las administraciones públicas LOPD (art. 46) Cuando las infracciones fuesen cometidas en ficheros de los que sean responsables las Administraciones públicas, el Director de la AEPD dictará una resolución estableciendo las medidas que procede adoptar para que cesen o se corrijan los efectos de la infracción. Esta resolución se notificará al responsable del fichero, al órgano del que dependa jerárquicamente y a los afectados si los hubiera. El Director de la Agencia podrá proponer también la iniciación de actuaciones disciplinarias, si procedieran. El procedimiento y las sanciones a aplicar serán las establecidas en la legislación sobre régimen disciplinario de las Administraciones públicas. Se deberán comunicar a la Agencia las resoluciones que recaigan en relación con las medidas y actuaciones a que se refieren los apartados anteriores. El Director de la Agencia comunicará al Defensor del Pueblo las actuaciones que efectúe y las resoluciones que dicte al amparo de los apartados anteriores. Las Administraciones Públicas responsables de ficheros no tienen sanción pecuniaria por la comisión de infracciones a que se refiere el artículo 44 LOPD. CISS INFRACCIONES Y SANCIONES - 239

4 2.2. Sanciones de la LSSICE (art. 39) INFRACCIÓN SANCIÓN GRADUACIÓN PRESCRIPCIÓN LEVE hasta euros. La cuantía de las multas que se impongan se graduará atendiendo a los siguientes criterios: a) La existencia de intencionalidad. Al año GRAVE ,00 a ,00 euros. (*) b) c) Plazo de tiempo durante el que se haya venido cometiendo la infracción. La reincidencia por comisión de infracciones de la misma naturaleza, cuando así haya sido declarado por resolución firme. A los 2 años MUY GRAVE ,00 a ,00 euros (*) d) La naturaleza y cuantía de los perjuicios causados. e) Los beneficios obtenidos por la infracción. f) Volumen de facturación a que afecte la infracción cometida. (art. 40 LSSICE) A los 3 años (*) Podrán llevar aparejada la publicación, a costa del sancionado, de la resolución sancionadora en el «BOE», o en el diario oficial de la Administración pública que, en su caso, hubiera impuesto la sanción; en dos periódicos cuyo ámbito de difusión coincida con el de actuación de la citada Administración pública o en la página de inicio del sitio de Internet del prestador, una vez que aquélla tenga carácter firme. Para la imposición de esta sanción, se considerará la repercusión social de la infracción cometida, por el número de usuarios o de contratos afectados, y la gravedad del ilícito PRONTUARIO PROTECCIÓN DE DATOS 2010 CISS

5 Cuando las infracciones sancionables con arreglo a lo previsto en esta Ley hubieran sido cometidas por prestadores de servicios establecidos en Estados que no sean miembros de la Unión Europea o del Espacio Económico Europeo, el órgano que hubiera impuesto la correspondiente sanción podrá ordenar a los prestadores de servicios de intermediación que tomen las medidas necesarias para impedir el acceso desde España a los servicios ofrecidos por aquéllos por un período máximo de dos años en el caso de infracciones muy graves, un año en el de infracciones graves y seis meses en el de infracciones leves. En los procedimientos sancionadores por infracciones graves o muy graves se podrán adoptar, con arreglo a la LRJPAC y normas de desarrollo, las medidas de carácter provisional previstas en dichas normas que se estimen necesarias para asegurar la eficacia de la resolución que definitivamente se dicte, el buen fin del procedimiento, evitar el mantenimiento de los efectos de la infracción y las exigencias de los intereses generales. En particular, podrán acordarse las siguientes: a) Suspensión temporal de la actividad del prestador de servicios y, en su caso, cierre provisional de sus establecimientos. b) Precinto, depósito o incautación de registros, soportes y archivos informáticos y de documentos en general, así como de aparatos y equipos informáticos de todo tipo. c) Advertir al público de la existencia de posibles conductas infractoras y de la incoación del expediente sancionador de que se trate, así como de las medidas adoptadas para el cese de dichas conductas. El órgano administrativo competente para resolver el procedimiento sancionador podrá imponer multas coercitivas por importe que no exceda de euros por cada día que transcurra sin cumplir las medidas provisionales que hubieran sido acordadas. CISS INFRACCIONES Y SANCIONES - 241

6 2.3. Sanciones de la LGT (art. 56) INFRAC- CIÓN SANCIÓN (1) SANCIÓN ACCESORIA (Podrán llevar aparejada) GRADUACIÓN LEVE GRAVE hasta euros. Amonestación privada La cuantía de la sanción que se imponga, dentro de los límites indicados, se graduará teniendo en cuenta, además de lo previsto en el art Importe de hasta el duplo del beneficio bruto obtenido como consecuencia de los actos u omisiones que constituyan aquéllas o, en caso de que no resulte aplicable este criterio, el límite máximo de la sanción será de euros. Amonestación pública, con publicación en el «BOE» y en dos periódicos de difusión nacional, una vez que la resolución sancionadora tenga carácter firme. de la LRJPAC lo siguiente: a) b) c) La gravedad de las infracciones cometidas anteriormente por el sujeto al que se sanciona. La repercusión social de las infracciones. El beneficio que haya reportado al infractor el hecho objeto de la infracción. d) El daño causado. Además, para la fijación de la sanción se tendrá en cuenta la situación económica del infractor, derivada de su patrimonio, de sus ingresos, de sus cargas familiares y de las demás circunstancias personales que acredite que le afectan. PRES- CRIP- CIÓN (*) A los 6 meses A los 2 años PRONTUARIO PROTECCIÓN DE DATOS 2010 CISS

7 MUY GRAVE Infracciones q) y r) del art. 53: multa por importe no inferior al tanto, ni superior al quíntuplo, del beneficio bruto obtenido como consecuencia de los actos u omisiones en que consista la infracción. En caso de que no resulte posible aplicar este criterio o que de su aplicación resultara una cantidad inferior a la mayor de las que a continuación se indican, esta última constituirá el límite del importe de la sanción pecuniaria. A estos efectos, se considerarán las siguientes cantidades: el 1% de los ingresos brutos anuales obtenidos por la entidad infractora en el último ejercicio en la rama de actividad afectada o, en caso de inexistencia de éstos, en el ejercicio actual: el 5% de los fondos totales, propios o ajenos, utilizados en la infracción, o 20 millones de euros. (2) Resto de infracciones muy graves, importe no inferior al tanto, ni superior al quíntuplo, del beneficio bruto obtenido como consecuencia de los actos u omisiones en que consista la infracción. En caso de que no resulte posible aplicar este criterio, el límite máximo de la sanción será de 2 millones de euros. Inhabilitación hasta de 5 años del operador para la explotación de redes o la prestación de servicios de comunicaciones electrónicas. Si se requiera título habilitante para el ejercicio de la actividad realizada por el infractor: el precintado o la incautación de los equipos o aparatos o la clausura de las instalaciones en tanto no se disponga del referido título. Además de la sanción que corresponda imponer a los infractores, cuando se trate de una persona jurídica, se podrá imponer una multa de hasta euros a sus representantes legales o a las personas que integran los órganos directivos que hayan intervenido en el acuerdo o decisión. (3) A los 3 años CISS INFRACCIONES Y SANCIONES - 243

8 (1) El infractor vendrá obligado, en su caso, al pago de las tasas que hubiera debido satisfacer en el supuesto de haber realizado la notificación a que se refiere el art. 6 o de haber disfrutado de título para la utilización del dominio público radioeléctrico. (2) Medidas Cautelares: El MCyT o la CMT, en el ámbito de sus respectivas competencias, podrán adoptar las siguientes medidas: - Las infracciones a las que se refieren los arts. 53 y 54 podrán dar lugar a la adopción de medidas cautelares, que de conformidad con el art. 136 de la LRJPAC, podrán consistir en el precintado y, en su caso, la retirada del mercado de los equipos o instalaciones que hubiera empleado el infractor por un plazo máximo de seis meses, y en la orden de cese inmediato de la actividad presuntamente infractora, siendo, en su caso, aplicable el régimen de ejecución subsidiaria previsto en el art. 98 de dicha ley. - Cuando el infractor carezca de título habilitante para la ocupación del dominio público o su equipo no haya evaluado su conformidad, se mantendrán las medidas cautelares previstas en el párrafo anterior hasta la resolución del procedimiento o hasta la evaluación de la conformidad. - Asimismo, podrá acordarse, como medida de aseguramiento de la eficacia de la resolución definitiva que se dicte, la suspensión provisional de la eficacia del título y la clausura provisional de las instalaciones, por un plazo máximo de seis meses. (3) Quedan excluidas de la sanción aquellas personas que, formando parte de órganos colegiados de administración, no hubieran asistido a las reuniones o hubieran votado en contra o salvando su voto. (*) El plazo de prescripción de las sanciones comenzará a computarse desde el día siguiente a aquel en que adquiera firmeza la resolución por la que se impone la sanción. Interrumpirá la prescripción la iniciación, con conocimiento del interesado, del procedimiento de ejecución, volviendo a correr el plazo si aquél está paralizado durante más de un mes por causa no imputable al infractor PRONTUARIO PROTECCIÓN DE DATOS 2010 CISS

9 XIX. PROCEDIMIENTOS TRAMITADOS POR LA AEPD 1. PROCEDIMIENTO DE TUTELA DE DERECHOS Concepto El interesado al que se deniegue, total o parcialmente, el ejercicio de los derechos de oposición, acceso, rectificación o cancelación, podrá ponerlo en conocimiento de la AEPD o, en su caso, del organismo competente de cada Comunidad Autónoma, que deberá asegurarse de la procedencia o improcedencia de la denegación. Art. 18 LOPD Arts. 117 a 119 RLOPD Regulación Esquema Instancia del afectado: Deberá expresar con claridad el contenido de su declaración y los preceptos de la LOPD que se consideren infringidos. Audiencia al responsable del fichero: Recibida la reclamación se dará traslado de la misma al responsable del fichero para que en un plazo de 15 días formule las alegaciones que estime pertinentes. Resolución de la AEPD: Si en el plazo de máximo de 6 meses no hay resolución expresa, se entiende estimada la resolución. Resolución estimatoria: Se re querirá al responsable del fichero para que, en un plazo máximo de 10 días siguientes a la notificación, haga efectivo el ejercicio de los derechos objeto de la tutela. Resolución desestimatoria: El recurso de reposición ante el Director de la AEPD es potestativo. Procederá recurso contencioso-administrativo ante la Audiencia Nacional. CISS PROCEDIMIENTOS TRAMITADOS POR LA AEPD - 245