|
La Ley Orgánica de Protección de Datos Personales (Ley 15/1999) obliga a
prácticamente todas las empresas, organismos y profesionales a inscribir
los ficheros que contengan datos personales y desarrollar una serie de documentos
que den cumplimiento con la Ley y con el Reglamento de Medidas de
Seguridad.
Nuestra empresa ofrece este servicio para
todos los niveles de protección de datos.
|
|
 |
El objetivo de la
Ley:
Las empresas están obligadas a
garantizar la seguridad de sus ficheros de datos personales, ya sean
para el manejo interno o aquellos que ceden a terceros.
La importancia y sensibilidad de estos
datos han llevado a desarrollar una normativa que obligue a las empresas a
adoptar una serie de normas que eleven la seguridad con que se tratan
estos datos, ya sea internamente o bien cuando se ceden a terceros.
Niveles de seguridad:
La Ley establece
tres niveles de seguridad
en función de la sensibilidad de los datos: nivel básico, nivel medio y
nivel alto. Entre estos últimos están
los de ideología, religión, creencias, raza, etc...
Usted quizá piensa que
su empresa no tiene
este tipo de datos, pero si por ejemplo se retienen cuotas sindicales a
los trabajadores, su empresa
estaría obligada a cumplir con este ley, y además en el más alto nivel de seguridad.
Qué tiene que hacer:
Tiene que analizar la estructura de
su
empresa, los ficheros, el tipo de datos que éstos contienen y el grado
de seguridad que deben proporcionárseles. Se tendrá que establecer cuales
serán las personas que tendrán acceso a los mismos y elaborar un
documento que recoja todos los aspectos que afectan a la seguridad de
los ficheros. Finalmente, tendrá que
inscribir los ficheros correspondientes en la Agencia de Protección de
Datos.
Y no sólo
esto, sino que se tendrá que establecer un sistema
de gestión, notificación y respuesta de las incidencias, así como la
redacción de formularios, contratos y cláusulas necesarias para la
recogida de datos, cesiones o comunicaciones, y tratamientos por
terceros.
La auditoría de protección de datos es
obligada en los niveles medio y alto, y deberá realizarse como mínimo
cada dos años.
Resumen de
obligaciones:
-
Inscribir los ficheros en la Agencia de
Protección de datos
-
Redactar el Documento de Seguridad
-
Informar a los titulares de los datos de
la creación y finalidad del fichero
-
Guardar secreto y confidencialidad de los
datos recogidos
-
Atender a los titulares por el ejercicio
de sus derechos
Sanciones en caso de incumplimiento de la
Ley:
Las sanciones se realizan en función de su
gravedad:
El incumplimiento de la LOPD supone correr
un grave riesgo de inspección por parte de la Agencia de Protección de
Datos, sabiendo que no tener registrados los ficheros o carecer de
documento de seguridad son conductas sancionables.
Beneficios de cumplir con la Ley:
-
Se evitan importantes sanciones económicas
-
Se protege la información de
su
empresa y se establecen los planes de contingencia
-
Se evita que la imagen empresarial o
profesional pueda deteriorarse por la imposición de una sanción.
-
Se podrán
evitar muchas denuncias por diversos motivos,
justificados o no.
-
Mayor control de los empleados y protección por
el uso indebido del e-mail, Internet, Banca Electrónica, fax y otros....
No espere y solicite más
información sin compromiso en V.I.
|