ADAPTACIÓN LOPD EMPRESAS NIVEL ALTO

Tamaño: px

Comenzar la demostración a partir de la página:

Download "ADAPTACIÓN LOPD EMPRESAS NIVEL ALTO"

Sofia Lagos Marín
hace 8 años
Vistas:

1 ADAPTACIÓN LOPD EMPRESAS NIVEL ALTO Se aplicarán las medidas del Nivel de Alto a ficheros o tratamientos que se refieran a: Datos de ideología, afiliación sindical, religión, creencias, origen racial, salud o vida sexual. Que contengan o se refieran a datos recabados para fines policiales sin consentimiento de las personas afectadas. Recabar del CLIENTE la información necesaria para identificar los ficheros existentes y elaborar toda la documentación jurídica y administrativa. Estudio de las medidas de seguridad actuales y emisión del informe de carencias (Pre - Auditoria) Auditoria de Seguridad Inicial DOS USUARIOS MÁS DE DOS USUARIOS

Que contengan o se refieran a datos recabados para fines policiales sin consentimiento de las personas afectadas.

2 ADAPTACIÓN LOPD EMPRESAS NIVEL MEDIO Se aplicarán las medidas del Nivel de Seguridad Medio a ficheros o tratamientos relativos a: La comisión de infracciones administrativas o penales. Aquellos cuyo funcionamiento se rija por el artículo 29 de la Ley Orgánica 15/1999, de 13 de diciembre. Aquellos de los que sean responsables las Administraciones Tributarias y se relacionen con el ejercicio de sus potestades tributarias. Aquellos de los que sean responsables las entidades financieras para finalidades relacionadas con la prestación de servicios financieros. Aquellos de los que sean responsables las Entidades Gestoras y Servicios Comunes de la Seguridad Social y se relacionen con el ejercicio de sus competencias, y aquellos de los que sean responsables las mutuas de accidentes de trabajo y enfermedades profesionales de la Seguridad Social. Aquellos de los que sean responsables los operadores que presten servicios de comunicaciones electrónicas disponibles al público o exploten redes públicas de comunicaciones electrónicas respecto a los datos de tráfico y a los de localización. Estos ficheros aplicarán además lo previsto en el artículo 103 RDLOPD respecto del registro de accesos. Aquellos que contengan un conjunto de datos de carácter personal que ofrezcan una definición de las características o de la personalidad de los ciudadanos y que permitan evaluar determinados aspectos de la personalidad o del comportamiento de los mismos. Recabar del CLIENTE la información necesaria para identificar los ficheros existentes y elaborar toda la documentación jurídica y administrativa. Estudio de las medidas de seguridad actuales y emisión del informe de carencias (Pre - Auditoria) Auditoria de Seguridad Inicial DOS USUARIOS MÁS DE DOS USUARIOS

Aquellos de los que sean responsables las Administraciones Tributarias y se relacionen con el ejercicio de sus potestades tributarias.

3 ADAPTACIÓN LOPD NIVEL BÁSICO Se aplicarán las medidas del Nivel de Seguridad Básico a todos los ficheros que contengan datos de carácter personal estén o no mecanizados. En caso de ficheros o tratamientos de datos de ideología, afiliación sindical, religión, creencias, origen racial, salud o vida sexual será suficiente la implantación de las medidas de seguridad de nivel básico cuando: Los datos se utilicen con la única finalidad de realizar una transferencia dineraria a las entidades de las que los afectados sean asociados o miembros. Se trate de ficheros o tratamientos no automatizados en los que de forma incidental o accesoria se contengan aquellos datos sin guardar relación con su finalidad. Se trate de ficheros o tratamientos que contengan datos relativos a la salud, referentes exclusivamente al grado de discapacidad o la simple declaración de la condición de discapacidad o invalidez del afectado, con motivo del cumplimiento de deberes públicos. Recabar del CLIENTE la información necesaria para identificar los ficheros existentes y elaborar toda la documentación jurídica y administrativa. Estudio de las medidas de seguridad actuales. UN SOLO USUARIO MÁS DE UN USUARIO

nivel básico cuando: Los datos se utilicen con la única finalidad de realizar una transferencia dineraria a las entidades de las que los afectados sean asociados o miembros.

4 ADAPTACIÓN LOPD DE COMUNIDADES DE PROPIETARIOS Adaptación de las comunidades de propietarios a la LOPD. Normalmente tienen sólo tienen que registrar un fichero: el de la propia comunidad. Pero hay casos en los que deberán dar de alta también Empleados y/o Video vigilancia. El contrato de mantenimiento es optativo. Caso de no contratarlo, se realizarán correcciones en el registro, modificación del Documento de Seguridad, etc., pero se facturarán aparte según tarifas. Recabar de la comunidad los datos referentes a: Qué ficheros tratan: comunidad de propietarios; nóminas, personal y recursos humanos; videovigilancia. Datos de su encargado del tratamiento: quién es su administrador; nº de contrato como encargado del tratamiento y fecha. Datos personales del presidente actual pues será él quien firme el contrato. También puede firmarlo el administrador en nombre de la comunidad si ésta le ha autorizado en junta. Elaboración del Documento de Seguridad: redacción del documento con las medidas de seguridad de índole técnica y organizativa para la comunidad. Elaboración de documentos de confidencialidad con trabajadores de la finca. Elaboración del contrato con Encargado del Tratamiento (administrador de la fincas), si es que no existe. PLAN DE SEGURIDAD LOPD, con el Documento de Seguridad y sus anexos. Documentos de confidencialidad y contratos. Carteles de videovigilancia (en su caso). Nota informativa (para colocar en el tablón de anuncios de la finca). UN FICHERO DOS FICHEROS TRES FICHEROS COMUNIDADES AUTOGESTIONADAS Comunidades, Urbanizaciones y Entidades Urbanísticas con sede y personal propio. Consulte el precio que dependerá del nivel de adaptación y se lo facilitaremos bajo presupuesto.

Caso de no contratarlo, se realizarán correcciones en el registro, modificación del Documento de Seguridad, etc., pero se facturarán aparte según tarifas.

5 MANTENIMIENTO LOPD Qué incluye? GRATIS 1º AÑO Asistencia técnica y soporte para resolución de cualquier duda relacionada con la implantación realizada vía telefónica o de forma personalizada, siendo atendido siempre por el Consultor que se le haya asignado. Asesoramiento para la correcta implantación en su empresa de las medidas recogidas en su documento de seguridad. Esquema de distribución de las distintas carpetas digitales para un acceso más cómodo y rápido a todas las secciones. Manuales para la formación de responsables y personal con acceso a datos. Manuales para la correcta atención de los derechos ARCO. Seguimiento trimestral de cumplimiento con la ley para realizar las modificaciones en su documento de seguridad a que diera lugar debido por ejemplo a: Registro de ficheros en la AEPD por nueva creación, modificación o anulación de ficheros porque cambie la finalidad, datos que se solicitan, colectivos a los que afecta, información a los afectados, etc.. Altas o Bajas de Personal contratado con o sin acceso a datos. Nombramientos de Responsables de seguridad. Autorizaciones: altas, bajas o modificaciones. Incidencias y registro de incidencias. Inventario de Soportes que contengan datos de carácter personal. Cambios o Incorporaciones en Aplicaciones, Seguridad informática, Equipos informáticos, Datos registrales de su empresa, Domicilio, Cargos de la Empresa, Asesor fiscal, Empresa de vigilancia, Limpiezas, Empresas de Riesgos Laborales, Vigilancia de la salud, Otros servicios externos, Web, Dominio, Alojamiento de Dominio, Blogs, Redes Sociales, etc. PDF editables para: Atención al ejercicio de los derechos ARCO: solicitud de respuesta positiva y negativa para cada uno de los derechos. Registro de incidencias. Inventario de soportes. Autorización para la salida de soportes fuera de las instalaciones. Registros de entrada y salida de soportes Registros de acceso a documentos no automatizados. (NIVEL ALTO) Programa Generador de contraseñas seguras. Nombramiento de Responsables de Seguridad. (NIVEL MEDIO Y ALTO) Auditoría de seguridad bianual obligatoria. (NIVEL MEDIO Y ALTO) Registro de Accesos (NIVEL ALTO) PRECIOS VIGENTES NIVEL BÁSICO Y COMUNIDADES NIVEL MEDIO NIVEL ALTO SERVICIOS FUERA DE MANTENIMIENTO Asistencia de Letrado en caso de inspección de la AGPD precio hora Auditores - Consultores (Este caso solo existe si no ha contratado mantenimiento, en caso contrario es gratuito) precio hora. 149,95+ I.V.A. 59,95+ I.V.A. Dispositivos encriptadas por hardware disponibles, consulte precio del día Los servicios de Auditores - Consultores y Consultores Técnicos informáticos se factura siempre un mínimo de 60 minutos Si existe desplazamiento por asistencia en domicilio del Cliente, se factura el tiempo ida y vuelta que se pasara mediante presupuesto por E.mail para ser aceptado previamente. La asistencia del Letrado no incluye recursos ni tramites judiciales que se facturan según cuotas oficiales del colegio de abogados de Madrid. FORMA DE PAGO DE TODOS LOS SERVICIOS TRANSFERENCIA ANTICIPADA

Consultor que se le haya asignado. Asesoramiento para la correcta implantación en su empresa de las medidas recogidas en su documento de seguridad.

Documentos relacionados

L.O.P.D. Ley Orgánica de Protección de Datos

L.O.P.D. Ley Orgánica de Protección de Datos Texto de la ley El artículo 18.4 de la Constitución Española establece que la ley limitará el uso de la informática para garantizar el honor y la intimidad