- PDF Descargar libre

Transcripción

1

2

3

4

5

6

7 ANTECEDENTES La Ley Orgánica de Protección de Datos de Carácter Personal 15/1999 (LOPD) y su Reglamento de Desarrollo RD 1720/07 en cumplimiento del mandato Constitucional previsto en el Artículo 18, garantiza y protege el honor e intimidad de las personas físicas identificadas o identificables, al regular el tratamiento que podrá realizarse de sus datos personales. A QUIEN OBLIGA? Esta Ley obliga a toda entidad o empresa física o jurídica, que posea ficheros tanto públicos como privados, que contengan información concerniente a una persona física, susceptible de ser recogida, tratada o cedida. Por tanto, todas aquellas empresas que posean datos personales de clientes, proveedores, socios, administradores, personal, agentes comerciales, representantes, pacientes, contribuyentes, asegurados, alumnos, video vigilancia, página web, etc., están obligadas al cumplimiento de la mencionada legislación. DESCRIPCION DE ACTIVIDADES DE SECURDAT Con el objetivo de satisfacer las exigencias de nuestros clientes, Securdat ofrece una serie de posibilidades de contratación. Los servicios ofertados bien pueden contratarse de forma independiente, o bien formando parte de un paquete de servicios conjuntos. En este sentido nuestros servicios son los siguientes:

8 FORMACION PROFESIONAL En concepto de formación, contamos con una plataforma de tutores de reconocido prestigio especializados en la formación profesional a trabajadores en distintas áreas, pudiendo ofrecer formación a distancia o presencial en más de 1200 cursos de interés para la empresa privada. También podemos estudiar su empresa para poder crear cursos a medida para sus necesidades. Como Entidad Organizadora de la Fundación Tripartita con expediente nº B118603AJ, todos los cursos de nuestra plataforma de e-learning son bonificables. Siempre que su empresa tenga trabajadores dados de alta bajo Régimen General de la Seguridad Social y coticen en concepto de formación profesional, el coste real de la formación de sus trabajadores será deducible de los Seguros Sociales. CONSULTORIA JURIDICA Nuestro Departamento Jurídico está compuesto por Abogados especializados en Protección de Datos, Propiedad Intelectual y Nuevas Tecnologías, que están a completa disposición de los clientes para la resolución de todo tipo de consultas. Contamos con un sistema eficaz de gestión que permite adaptar su empresa a la Ley Orgánica de Protección de Datos (LOPD) y su posterior proceso de seguimiento. Hemos desarrollado un software de gestión propio que se encuentra en conexión directa con la Agencia Española de Protección de Datos (AGPD) y que nos permite la notificación e inscripción de los ficheros de carácter personal de forma excepcionalmente rápida, evitando así los habituales retrasos en el método de notificación convencional. Junto al servicio de Consultoría, si fuese necesario acudir a la vía judicial nuestro departamento le ofrecerá asesoramiento y defensa jurídica, en

9 cuyo caso serán aplicables las tarifas del Ilustre Colegio de abogados de Cádiz. ALCANCE Y DESCRIPCION DE LOS SERVICIOS CONSULTORIA JURIDICA EN NUEVAS TECNOLOGIAS, ESPECIFICAMENTE EN MATERIA DE PROTECCION DE DATOS Securdat a través de su Departamento Jurídico desarrolla las siguientes operaciones con el propósito de adaptar su empresa a la normativa vigente en materia de Protección de Datos: Inscripción de los Ficheros. Notificación de los ficheros de su empresa al Registro General de Protección de Datos Personales, previa auditoría a su empresa para conocer el tipo de información que maneja, los trabajadores que acceden a ella, terceras empresas prestadoras de servicios, etc. Elaboración del Documento de Seguridad El Documento de Seguridad es una exigencia legal para la empresa en materia de protección de datos. Nuestro Departamento Jurídico, teniendo en cuenta la información recabada de su empresa, el tipo de información manejada, y el Nivel de Protección que deberán tener sus ficheros, elaborará un Documento de Seguridad personalizado, reflejando las medidas técnicas, organizativas y jurídicas a implementar en su empresa.

10 Redacción de Contratos de prestación de servicios Los Encargados de Tratamiento son aquellas terceras empresas, que por prestar un servicio concreto a la empresa Responsable del fichero, tienen acceso a datos personales. Ej: asesorías, empresa de prevención de riesgos laborales, empresas de mantenimiento informático, autónomos colaboradores, empresa de envío de cartas o publicidad, etc. En estos casos la empresa Responsable de los ficheros, deberá firmar con estos Encargados de Tratamiento un Contrato estableciendo los términos y condiciones del tratamiento de los datos que le son confiados con motivo de la prestación que realizan. Dicho contrato les será facilitado debidamente personalizado por nuestro Departamento Jurídico. Información a trabajadores que manejen datos de carácter personal titularidad de la empresa Nuestro Departamento Jurídico elaborará cláusulas personalizadas para controlar el tratamiento de datos personales efectuado por los trabajadores de la empresa en el marco de sus funciones: Información y Consentimiento de los trabajadores sobre el tratamiento que recibirán sus datos personales, destino y responsable de dicho tratamiento. Compromiso de confidencialidad de los trabajadores con respecto a los datos que manejen: deber de secreto. Recomendaciones sobre el uso del correo electrónico e Internet por los trabajadores.

11 Recomendaciones sobre las Medidas de seguridad técnicas: gestión y distribución de soportes; registro de incidencias; procedimientos para la asignación, distribución y modificación de contraseñas; control de accesos; copias de seguridad. Comercio Electrónico. Adecuación de la Web corporativa a la LSSI La información legal de su página Web debe regirse por los lineamientos de la LEY 34/2002, de 11 de julio, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE) y por la legislación complementaria. Nuestro Departamento Jurídico podrá configurar su Aviso Legal y Política de Privacidad teniendo en cuenta dichos mandamientos legales, y la actividad desarrollada por la empresa a través de la página web. Informe sobre las cesiones, posibles y reales Por motivos de la actividad desarrollada por las empresas, en muchas ocasiones se ven obligadas por otras normativas, a ceder datos a otras Empresas u Organismos Públicos. La normativa en materia de Protección de Datos exige que dichas cesiones sean controladas, puesto que se ceden datos personales que han sido confiados a la empresa por sus titulares, y de esta manera son comunicados a otras entidades.

12 Seguimiento LOPD El servicio de consultoría incluye un seguimiento por el plazo de un año, a contar desde la fecha de contratación de nuestros servicios, cuyo objetivo es verificar el cumplimiento e implantación de las medidas de seguridad orientadas a la empresa. Acreditación LOPD Acreditamos la realización de nuestro trabajo mediante un sello de certificación, disponiendo el cliente la garantía de tener una adaptación integral a la LOPD y el servicio cubierto de forma ilimitada. Asesoramiento y Defensa Jurídica vía administrativa Si fuese necesario acudir a la vía judicial nuestro departamento le ofrecerá asesoramiento y defensa jurídica en vía administrativa hasta Tribunales. Seguro responsabilidad civil y Seguro de protección LOPD. La cobertura de responsabilidad ( ) que ofrecemos la tenemos asegurada frente a las posibles sanciones de LOPD, con la compañía mejor avalada en el contexto internacional de protección de datos: Hiscox Insurance Company Ltd. Aparte disponemos de un seguro de protección LOPD para empresas, único en España, en el que su empresa puede cubrir posibles sanciones de la Agencia Española de Protección de datos.

13 ANEXOS CUADRO INFORMATIVO DE SANCIONES. TIPOLOGIA Y CUANTÍA Infracciones Leves: Sanciones entre 901,01 y Infracciones Graves: Sanciones entre y Infracciones Muy Graves: Sanciones entre y No solicitar la inscripción del fichero en la Agencia Española de Protección de Datos (AGPD) Recopilar datos personales sin informar previamente No atender a las solicitudes de rectificación o cancelación No atender las consultas por parte de la AEPD. No inscribir los ficheros en la AGPD. Utilizar los ficheros con distinta finalidad con la se crearon. No consentimiento del interesado para recabar sus datos personales No permitir el acceso a los ficheros. Mantener datos inexactos o no efectuar las modificaciones solicitadas No seguir los principios y garantías de la LOPD Tratar datos especialmente protegidos sin consentimiento No remitir a la AGPD las notificaciones previstas en la LOPD. Mantener los ficheros sin las debidas condiciones de seguridad. Crear ficheros para almacenar datos que revelen datos especialmente protegidos. Recogida de datos de manera engañosa o fraudulenta. Recabar datos especialmente protegidos sin la autorización del afectado. No atender u obstaculizar de forma sistemática las solicitudes de cancelación o rectificación. Vulnerar el secreto sobre datos especialmente protegidos. La comunicación o cesión de datos cuando ésta no esté permitida. No cesar en el uso ilegítimo a petición de la AGPD. Tratar los datos de forma ilegítima o con menosprecio de principios y garantías que le sean de aplicación. No atender de forma sistemática los requerimientos de la AGPD. La transferencia temporal o definitiva de datos de carácter personal con destino a países sin nivel de protección equiparable o sin autorización