JORNADAS SOBRE BUENAS PRÁCTICAS EN LA ATENCIÓN A PERSONAS CON DISCAPACIDAD EN ANDALUCÍA IMPLANTACIÓN EN EL CENTRO DE LA LOPD

Tamaño: px

Comenzar la demostración a partir de la página:

Download "JORNADAS SOBRE BUENAS PRÁCTICAS EN LA ATENCIÓN A PERSONAS CON DISCAPACIDAD EN ANDALUCÍA IMPLANTACIÓN EN EL CENTRO DE LA LOPD"

Natalia Maestre Rojas
hace 8 años
Vistas:

1 JORNADAS SOBRE BUENAS PRÁCTICAS EN LA ATENCIÓN A PERSONAS CON DISCAPACIDAD EN ANDALUCÍA IMPLANTACIÓN EN EL CENTRO DE LA LOPD Córdoba, Febrero

2 Quién somos? Somos la F.P.C. institución privada sin ánimo de lucro, propiedad de las H.H.S.C.J. Provincia canónica de Madrid.

3 Qué hacemos? Contamos con varios dispositivos de atención Nuestra misión es la educación, asistencia, rehabilitación y promoción socio-laboral de las personas con discapacidad intelectual Actividades secundarias: Asistencia en colaboración con los Servicios Sociales y/o Fiscalía, a menores con problemas familiares, personales o terapéuticos. Tutoría Legal de un grupo reducido de personas con discapacidad. Existen actividades de voluntariado y de pastoral.

promoción socio-laboral de las personas con discapacidad intelectual Actividades secundarias: Asistencia en

4 Qué hacemos? UNA ATENCIÓN INTEGRAL, TENIENDO EN CUENTA LOS ASPECTOS: FÍSICO SOCIAL ESPIRITUAL Y EL RESPETO POR SU DERECHOS

5 Cómo lo hacemos? COMO BUENAMENTE PODEMOS, CON BUENA VOLUNTAD METODOLOGÍA, HERRAMIENTAS, FORMACIÓN. IMPLANTACIÓN SISTEMA DE GESTIÓN DE CALIDAD MODELO DE LA DIRECCIÓN GENERAL DE PERSONAS CON DISCAPACIDAD ( NOS EVALUAMOS EN DICIEMBRE 2009)

6 Qué nos aporta el Modelo de la DGPD? ANALISIS DE NUESTRA SITUACIÓN IMPULSO A LA CALIDAD OPORTUNIDAD DE MEJORA Y APRE NDIZAJE APERTURA Y FLEXIBILIDAD ENRIQUECIMIENTO EN LAS LINEAS DE ACTUACIÓN MIRADA HACIA LA EXCELENCIA INVOLUCRACIÓN DE TODOS LOS GRUPOS DE INTERÉS

MEJORA Y APRE NDIZAJE APERTURA Y FLEXIBILIDAD ENRIQUECIMIENTO EN

7 Líneas de trabajo que nos ha marcado Calidad asistencial (necesidades y expectativas) / Calidad normativa. Planes estratégicos y objetivos parten de necesidades de grupos de interés. Implicación de todo el personal (recursos, motivación, formación a los equipos de mejora). Marco de visión de la Calidad (mapas de procesos ) Prestación del servicio mas completa (protocolos, registros, evaluaciones) Fortalecimiento de los puntos fuertes Trabajar áreas de mejora Identificación de mayores oportunidades de mejora: Planes de Mejora

Implicación de todo el personal (recursos, motivación, formación a los equipos de mejora).

8 Oportunidad de Mejora: Buena Práctica IMPLANTACIÓN EN EL CENTRO DE LA LOPD IMPLANTACIÓN EN EL CENTRO DE LA LOPD Ubicación dentro del Manual de Estándares: CRITERIO 4: ALIANZAS Y RECURSOS (AR) SUBCRITERIO: AR.e Gestiona la tecnología ESTANDAR AR.e.2.- El Centro ha desarrollado normas y procedimientos para garantizar la seguridad y el tratamiento de la información confidencial.

(AR) SUBCRITERIO: AR.e Gestiona la tecnología ESTANDAR AR.e.2.

9 Qué es la LOPD? Es una ley orgánica que tiene por objeto garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente de su honor e intimidad personal. Principios que se recogen ya en la Constitución Española de 1978, concretamente en el artículo 18.

tratamiento de los datos personales, las libertades públicas y los derechos fundamentales

10 Es una ley que nos afecta a todos: Entidades Personal Usuarios/as Proveedores Prácticos etc. La implantación es un proceso contínuo que requiere de un cambio de actitud de todos.

11 Fase II Inscripción de ficheros en la AGPD Fase I Creación de ficheros Fase III Documento de seguridad Fase IV Aplicación y desarrollo de la ley

12 FASE 1: Creación de ficheros (art. 25) Podrán crearse ficheros de titularidad privada que contengan datos de carácter personal cuando resulte necesario para el logro de la actividad. En la FPC se han estimado oportunos la creación de 8 ficheros (de momento) con los siguientes niveles de seguridad: Expediente - ALTO Personal - ALTO Candidatos - BÁSICO Facturación - ALTO Proveedores - BÁSICO Bienes de usuarios y tutelados - BÁSICO Reclamaciones - ALTO Prácticos - BÁSICO

13 FASE 2: Se dan de alta en el RGAEPD 8 ficheros de la FPC HHSCJ (art. 26) Expediente (gestión de toda la actividad asistencial/educativa de los usuarios/as alumnos/as. Personal (gestión del personal de la entidad). Candidatos (recogida de curriculum vitae de candidatos a puestos vacantes en la entidad). Facturación (gestión económica contable fiscal y administrativa del centro). Proveedores (gestión de los datos de proveedores de la entidad). Bienes de usuarios y tutelados (gestión de bienes de usuarios cuya tutela ha sido encomendada a la FPC). Reclamaciones (recoger las hojas de quejas y reclamaciones de los consumidores y usuarios). Prácticos (gestión de personas en prácticas)

Facturación (gestión económica contable fiscal y administrativa del centro). Proveedores (gestión de los datos de proveedores de la entidad).

16 FASE 3: Documento de seguridad El responsable del fichero o tratamiento elaborará un documento de seguridad que recogerá las medidas de índole técnica y organizativa acordes a la normativa de seguridad vigente que será de obligado cumplimiento para el personal con acceso a los sistemas de información.

técnica y organizativa acordes a la normativa de seguridad vigente que será

17 FASE 4: Aplicación y desarrollo de la ley A partir de aquí se trata de desarrollar los procedimientos descritos en el documento de seguridad y su aplicación. Se debe adaptar la papelería de la empresa para el cumplimiento de la LOPD (coletillas). Se crea una comisión de seguridad liderado por el responsable de seguridad en la que impulsan las medidas a tomar en el centro. Cada dos años pasamos una auditoría.

Se debe adaptar la papelería de la empresa para el cumplimiento de la LOPD (coletillas).

18 Medidas tomadas por el centro: Información en servidores, nunca en terminales Identificación y autenticación (usuarios y contraseñas) Caducidad de contraseñas y bloqueos de sesiones Mecanismo que limite el intento de accesos Control de acceso lógico a datos por usuarios y perfiles (grupos) Copias de seguridad Control de acceso físico (mediante llaves o tarjetas) a estancias (archivo de expedientes) o armarios donde se guarde la información sensible Registro de incidencias Identificación de soportes Registros de accesos a datos (nivel alto) Telecomunicaciones

perfiles (grupos) Copias de seguridad Control de acceso físico (mediante llaves o tarjetas) a estancias (archivo de expedientes) o armarios

19 A modo de ejemplo, podemos ver las medidas tomadas para: Usuarios/as Alumnos/as Padres/Tutores Protección de su imagen mediante la recogida del consentimiento expreso. Protección sus datos mediante la aplicación de las medidas de seguridad de nivel alto. Derechos ARCO Candidatos Recogida de los CV con el consentimiento expreso del interesado mediante un registro firmado. Prácticos Compromiso de confidencialidad. Profesionales Compromiso de confidencialidad. Control de acceso lógico a los S.I. Funciones y obligaciones del personal

Derechos ARCO Candidatos Recogida de los CV con el consentimiento expreso del interesado mediante un registro firmado.

21 TIPOS DE INFRACCIONES (Art. 44 LOPD) A. Leves 601,01 a ,21 B. Graves ,21 a ,05 C. Muy Graves ,05 a ,10

22 RESUMEN

23 GRACIAS POR SU ATENCIÓN

Documentos relacionados

QUÉ ES LA LOPD? QUÉ ES LA LSSI? Legislación aplicable:

QUÉ ES LA LOPD? QUÉ ES LA LSSI? Legislación aplicable: "creamos valor a traves de la seguridad" grupoisonor www.lopdat.es 902 202 145 info@lopdat.es FICHA TÉCNICA: ADAPTACIÓN, MANTENIMIENTO / ASESORAMIENTO DE EMPRESAS A LA LEY ORGÁNICA 15/1999 DE PROTECCIÓN