LA LOPD: GUIA PRÁCTICA PARA IMPLANTAR EN EL COMERCIO. Oviedo, 04 de febrero de 2015

Tamaño: px

Comenzar la demostración a partir de la página:

Download "LA LOPD: GUIA PRÁCTICA PARA IMPLANTAR EN EL COMERCIO. Oviedo, 04 de febrero de 2015"

Beatriz María Antonia Ayala Parra
hace 8 años
Vistas:

1 LA LOPD: GUIA PRÁCTICA PARA IMPLANTAR EN EL COMERCIO Oviedo, 04 de febrero de

2 Índice Objetivos de la Lopd La Lopd no aplica. Legislación Conceptos básicos Agencia Española de Protección de datos Pasos a seguir para cumplir con la LOPD Documento de Seguridad Inscripción de ficheros Algunos datos Memoria 2013 Mis deberes para estar protegido 2

3 Objetivos de la Lopd Proteger a los ciudadanos del uso que hacemos en las empresas de los datos personales. Ámbito de aplicación. Artículo La presente Ley Orgánica será de aplicación a los datos de carácter personal registrados en soporte físico, que los haga susceptibles de tratamiento, y a toda modalidad de uso posterior de estos datos por los sectores público y privado. 3

La presente Ley Orgánica será de aplicación a los datos de carácter personal registrados en

4 La Lopd no aplica Ámbito privado Datos de las empresas, autónomos y contactos Inexistencia de soporte físico El régimen de protección de los datos de carácter personal que se establece en la presente Ley Orgánica no será de aplicación: a) A los ficheros mantenidos por personas físicas en el ejercicio de actividades exclusivamente personales o domésticas. b) A los ficheros que se limiten a incorporar los datos de las personas físicas que presten sus servicios en aquéllas, consistentes únicamente en su nombre y apellidos, las funciones o puestos desempeñados, así como la dirección postal o electrónica, teléfono y número de fax profesionales. c) Los datos relativos a empresarios individuales, cuando hagan referencia a ellos en su calidad de comerciantes, industriales o navieros.

b) A los ficheros que se limiten a incorporar los datos de las personas físicas que presten sus servicios en aquéllas, consistentes únicamente en su nombre y apellidos, las funciones o puestos

5 Legislación -Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal. -Real decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal. (Texto consolidado. Última modificación: 8 de marzo de 2012). - Instrucción 1/2006, de 8 de noviembre, de la Agencia Española de Protección de Datos, sobre el tratamiento de datos personales con fines de vigilancia a través de sistemas de cámaras o videocámaras. (Texto consolidado. Última modificación: sin modificaciones). 5

protección de datos de carácter personal. (Texto consolidado. Última modificación: 8 de marzo de 2012).

6 Conceptos básicos (I) Dato de carácter personal: Cualquier información numérica, alfabética, gráfica, fotográfica, acústica o de cualquier otro tipo concerniente a personas físicas identificadas o identificables. Fichero: Todo conjunto organizado de datos de carácter personal, que permita el acceso a los datos con arreglo a criterios determinados, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso. 6

Fichero: Todo conjunto organizado de datos de carácter personal, que permita el acceso a los datos con arreglo

7 Conceptos básicos (II) Encargado del tratamiento: La persona física o jurídica, pública o privada, u órgano administrativo que, solo o conjuntamente con otros, trate datos personales por cuenta del responsable del tratamiento o del responsable del fichero, como consecuencia de la existencia de una relación jurídica que le vincula con el mismo y delimita el ámbito de su actuación para la prestación de un servicio. 7

responsable del tratamiento o del responsable del fichero, como consecuencia de la existencia de una

8 Conceptos básicos (III) Nivel de seguridad de un fichero Todos los ficheros o tratamientos de datos de carácter personal deberán adoptar las medidas de seguridad calificadas de nivel básico. Deberán implantarse, además de las medidas de seguridad de nivel básico, las medidas de nivel medio, en los siguientes ficheros o tratamientos de datos de carácter personal: a) Los relativos a la comisión de infracciones administrativas o penales. b) Los relativos a Prestación de servicios de información sobre solvencia patrimonial y crédito. c) Aquellos de los que sean responsables Administraciones tributarias, Entidades financieras, Entidades Gestoras, Mutuas de accidentes de trabajo y Servicios Comunes de la Seguridad Social y se relacionen con el ejercicio de sus competencias. De igual modo, aquellos de los que sean responsables las mutuas de accidentes de trabajo y enfermedades profesionales de la Seguridad Social. d) Aquéllos que contengan un conjunto de datos de carácter personal que ofrezcan una definición de las características o de la personalidad de los ciudadanos y que permitan evaluar determinados aspectos de la personalidad o del comportamiento de los mismos. 8

$comisión de infracciones administrativas o penales. b) Los relativos a Prestación de servicios de información sobre solvencia patrimonial y crédito.$

9 Conceptos básicos (IV) Nivel de seguridad de un fichero Además de las medidas de nivel básico y medio, las medidas de nivel alto se aplicarán en los siguientes ficheros o tratamientos de datos de carácter personal: a) Los que se refieran a datos de ideología, afiliación sindical, religión, creencias, origen racial, salud o vida sexual. b) Los que contengan o se refieran a datos recabados para fines policiales sin consentimiento de las personas afectadas. c) Aquéllos que contengan datos derivados de actos de violencia de género.. 9

afiliación sindical, religión, creencias, origen racial, salud o vida sexual.

10 La Agencia Española de Protección de datos Encargada de velar por el cumplimiento de la LOPD e identificar tratamientos ilícitos de los Datos de Carácter Personal Es el principal órgano de control en materia de protección de datos Es un órgano de derecho público y personalidad jurídica propia Competencias: Divulgación sobre derechos y deberes en materia de protección de datos Control y adopción de medidas para velar por el cumplimiento de la LOPD Ejercer la potestad sancionadora: Cuando no se atienda o se deniegue el ejercicio de los derechos ARCO Para presentar una denuncia por infracción a la LOPD En su Web ofrece mucha información, formularios y modelos de reclamación 10

$se deniegue el ejercicio de los derechos ARCO Para presentar una denuncia por infracción a la LOPD En su Web ofrece mucha información, formularios y modelos de$

11 -Actividades de la AGPD -Memorias -Consultar la legislación -Guías y publicaciones -Resoluciones -Realizar denuncias -Inscripción de ficheros 11

12 Pasos a seguir para cumplir con la LOPD - Inscripción de ficheros en la Agencia Española de Protección de Datos. - Elaborar un documento de seguridad y cumplir con todos los requerimientos establecidos en el mismo. 12

13 Algunos datos memoria Evolución inscripción de ficheros -Sanciones impuestas 13

14 Mis deberes para estar protegido Ser consciente del valor de mis datos Respetar los datos personales de otros Leer previamente la información sobre privacidad Ser precavido con ofertas comerciales que sólo buscan obtener datos: leer las clausulas informativas. Precaución con el uso de Internet: leer las condiciones de uso de webs y aplicaciones. En algunos casos consentimos también la cesión a terceros Cuidar la información que cuelgo en redes sociales e las redes 14

las clausulas informativas. Precaución con el uso de Internet: leer las condiciones de uso de webs y aplicaciones.

Documentos relacionados

ESTATUTO DE AUDITORIA LOPD PARA EL AYUNTAMIENTO DE ZARZADILLA DE PAR

ESTATUTO DE AUDITORIA LOPD PARA EL AYUNTAMIENTO DE ZARZADILLA DE PAR LA LOPD Y SU ÁMBITO DE APLICACIÓN La Ley Orgánica de Protección de Datos (LOPD) se aplica a todos los datos de carácter personal registrados