|
- Trabajamos en un entorno de compromiso y responsabilidad, involucrándonos plenamente en la calidad de todos los proyectos que llevamos a cabo, trabajando para que nuestros clientes consigan sus objetivos, protegiendo sus datos, su negocio y sus intereses.
Hasta el año 2008 se mantuvo en vigor el Reglamento de Medidas de Seguridad de los ficheros automatizados (R.D. 994/1999), dicho reglamento establecía las medidas de seguridad mínimas para proteger los datos personales que se tratasen de forma automatizada.
No ha sido sino hasta este mismo año, que el Reglamento de Medidas de Seguridad ha sido derogado por el Reglamento de desarrollo de la Ley Orgánica de Protección de Datos (R.D. 1720/2007), viniendo a aclarar ciertas medidas de seguridad, así como a abarcar en su ámbito de aplicación los ficheros no automatizados.
Todas las empresas públicas o privadas, sin excepción e independientemente de su tamaño, tienen que cumplir con las siguientes obligaciones:
- Inscribir los ficheros con datos personales en el Registro de la Agencia Española de Protección Datos (RGPD), previo estudio, evaluación y clasificación de los mismos.
- Generar el Documento de Seguridad para cada uno de los ficheros que contengan datos de carácter personal, indicando el responsable de seguridad, usuarios, mecanismos de seguridad, procedimientos, normas y estándares, etc.
- Implantar todas las Medidas de Seguridad técnicas, jurídicas y organizativas que la ley prevé.
- Estudiar todos los casos de Cesión y Acceso a datos por cuenta de terceros, a fin de que sean realizados conforme a las exigencias legales.
- Constituyen una cesión de datos, todos los casos en que se produce una comunicación de datos a cualquier persona distinta del interesado.
- Estamos ante un acceso a datos por cuenta de terceros, cuando se comunican datos personales como consecuencia directa de la prestación de un servicio que es necesario para el normal funcionamiento de la empresa. En estos casos, la ley no exige consentimiento expreso para la comunicación de datos personales, pero sí que ésta sea regulada a través de un contrato en el que el tercero que accede a la información se comprometa a garantizar el cumplimiento de la Ley en los mismos términos en que ésta obliga al titular de los datos.
- Garantizar entre otros, el Derecho de Información en la recogida de los datos personales, así como los derechos de Acceso, Rectificación, Cancelación y Oposición.
- Normativa Protección de datos
Las empresas y las entidades públicas, en el desarrollo de su actividad, tratan necesariamente Datos de Carácter personal (en adelate DCP): datos de clientes, proveedores, profesionales, empleados, etc. En la actualidad, los mecanismos informáticos que hacen posible el tratamiento de estos datos, pueden ocasionar vulneraciones del derecho a la intimidad de las personas, por lo que la Ley obliga a garantizar su protección.
- “LA LEY LIMITARÁ EL USO DE LA INFORMÁTICA PARA GARANTIZAR EL HONOR Y LA INTIMIDAD PERSONAL Y FAMILIAR DE LOS CIUDADANOS Y EL PLENO EJERCICIO DE SUS DERECHOS.” CONSTITUCIÓN ESPAÑOLA (art. 18.4.)
- La LORTAD, 5/1992, de 29 de Octubre, estableció una primera vía de protección administrativa de los datos automatizados, que sin embargo fue derogada por la LOPD, Ley 15/1999, de 13 de diciembre, o Ley de Protección de Datos de Carácter Personal.
- La LOPD tiene como objetivo proteger y garantizar los derechos y libertades de las personas físicas, en lo relativo a los tratamientos de los DCP, y especialmente el derecho a su honor e intimidad personal y familiar(art.1 LOPD). Con este fin, establece las obligaciones que han de cumplir todas aquellas empresas y administraciones que traten estos datos.
- El RD 1720/2007 de 21 de diciembre, qprueba el Reglamento de Desarrollo de la LODP (RLOPD), el cual establece las medidas técnicas y organizzativas que garantizan la seguridad de los ficheros, automatizados o no, locales, equipos, sistemas, programas y personas que intervengan en su tratamiento.
- El ente de derecho público encargado de velar por el cumplimiento de la normativa vigente es la Agencia Española de Protección de Datos (AEPD), habiéndose creado en determinadas Comunidades Autónomas órganos competentes en esta materia.
-
|
LOPD 
