LOPD adaptación informática y fases

CarlosLOPD, LOPD adaptación, Mantenimiento Informático

LOPD adaptación informática y fases.

IbéricaMultimedia le ofrece un asesoramiento integral dentro de su mantenimiento informático para cubrir todas las necesidades de las empresas o entidades,  relativas a la adecuada gestión y aplicación de toda la normativa vigente de la LOPD (Ley Orgánica de Protección de Datos).

Para adaptar cualquier empresa o entidad en el ámbito informática a la LOPD seguimos una serie de fases que enumeramos a continuación.

Fase 1: Información.

Información del escenario real y/o sitio web completo.

En la primera fase de nuestro plan de adaptación para su empresa u organización, el objetivo marcado por IbéricaMultimedia será el de obtener la mayor información posible sobre el escenario real y particular de cada organización y/o sitio web, especificación de los ficheros que contengan datos de carácter personal, los sistemas de información disponibles y los procedimientos implantados.

Fase 2: Auditoría.

Auditoria de seguridad informática en sistemas de información.

En esta segunda fase de adaptación a la nueva LOPD, IbéricaMultimedia realizará una auditoria de seguridad informática, sobre todos los Sistemas de Información en los que se albergan los datos de carácter personal.

Fase 3: Desarrollo.

Desarrollo procedimientos y adaptación de los existentes.

Durante esta tercera fase, IbéricaMultimedia desarrollará los procedimientos que no están actualmente en vigor en la organización, así como la adaptación de los procedimientos existentes para el cumplimiento de la LOPD.

Fase 4: Informe técnico.

Informe parcial técnico-organizativo.

Al finalizar la cuarta fase se entregará un informe detallado de los diferentes procedimientos y modificaciones tanto técnicas como organizativas, que será necesario desarrollar en la organización para garantizar el correcto cumplimiento de la normativa sobre protección de datos, analizando conjuntamente los mismos, su viabilidad y posible desarrollo  en la  organización.

Fase 5: Legal.

Fase de desarrollo de la adaptación legal

El objetivo de esta fase es el de dar cobertura legal a la organización, desarrollando o adaptando con la ayuda de IbéricaMultimedia todos aquellos contratos, cláusulas, avisos legales y recomendaciones que permitan  el correcto cumplimiento por parte de la empresa de los principios de la protección de datos, recogidos en los Titulo II, III, IV y V de la LOPD, siendo especialmente relevantes, aquellos que hacen referencia a la calidad de los datos, derecho de información en la recogida, consentimiento del afectado, datos de Salud y datos especialmente protegidos, seguridad de los datos, deber de secreto, comunicación de los datos, acceso a los datos por cuenta de terceros, derechos de las personas y movimiento internacional de datos.

Fase 6: Formación.

IbéricaMultimedia realizará y organizará cursos formativos a los responsables y empleados de su empresa u organización antes, durante y al finalizar la adaptación completa a la LOPD, para el correcto tratamiento de los datos de carácter personal dentro de su organización.

Fase 7: Registro de ficheros.

Registro de ficheros con datos carácter personal en AEPD.

Dentro de la adaptación de su organización a la nueva LOPD, se procederá al registro de sus ficheros en la Agencia Española de Protección de Datos:

  • Esto es uno de los pasos finales y se hace una vez concluidas las fases anteriores donde hemos realizado el estudio los de datos tratados en su empresa.
  • También hemos estudiado el diseño de los ficheros requeridos por la organización.
  • Pasamos a cumplimentar los formularios oficiales.
  • Obtenemos para su organización el código de registro de la Agencia Española de Protección de Datos.

 Fase 8: Documentos de seguridad.

Elaboración de documentos de seguridad y procedimientos.

IbéricaMultimedia elaborará para la adaptación de su empresa u organización a la nueva LOPD, un documento de seguridad específico:

  • Se prepara un documento según obliga el Reglamento 994/999 o el que lo sustituya.
  • La consultoría de protección de datos contendrá las medidas de seguridad, políticas y procedimientos utilizados por la empresa para cumplir con la actual LOPD.
  • Como resultado de la consultoría de protección de datos se obtendrá un documento personalizado para cada empresa.

Elaboración “anexo de las medidas de seguridad”.

IbéricaMultimedia, para finalizar la adaptación de su empresa u organización  a la  LOPD de obligado cumplimiento, debe generar también el “anexo de las medidas de seguridad“.

IbéricaMultimedia con la elaboración de este este documento dará por finalizada la adaptación a la nueva LOPD, no sin antes haber informado a la empresa y sus empleados de la normativa actual para la recogida de datos y las medidas correctivas que haya que ejecutar para cada organización en particular, tanto en la propia organización o empresa como en los sitios webs de dichas entidades.

Tendremos generada por lo tanto la siguiente documentación:

  • Registro de incidencias
  • Registro entrada/salida de soportes
  • Personal con acceso a datos personales o terceras empresas
  • Procedimiento de recuperación de datos en caso de siniestro o avería

Fase 9: Implementación.

Implementación,  medidas técnicas y organizativas.

IbéricaMultimedia en este punto revisará nuevamente junto con el responsable de la empresa u organización, todas las medidas técnicas y organizativas que fueron documentadas para comprobar que se adaptan tanto a los requerimientos de la organización como a la LOPD.

IbéricaMultimedia con esta última comprobación podrá dar por finalizada la adaptación a la LOPD, no sin antes haber informado a la empresa y sus empleados de la normativa actual para la recogida de datos y las medidas correctivas que han de ejecutar para cada organización en particular, tanto en la propia organización o empresa como en los sitios webs de dichas entidades.

Quedará generada por lo tanto la siguiente documentación:

  • Registro de incidencias
  • Registro entrada/salida de soportes
  • Personal con acceso a datos personales o terceras empresas
  • Procedimiento de recuperación de datos en caso de siniestro o avería

Fase 10: Metodología.

Metodología y Código de Buenas Prácticas de Seguridad Informática.

IbéricaMultimedia usará una metodología  tomando como base su amplia experiencia en el tratamiento de información y mantenimiento de instalaciones informáticas, para poder realizar de forma satisfactoria toda  la adaptación de su organización a la LOPD.

Los procedimientos de dicha metodología, además de cumplir con los requerimientos legales establecidos por dicha Ley, están basados en el Código de Buenas Prácticas de Seguridad Informática establecidos en la Norma UNE-ISO/IEC 17799:2002.

Así mismo toda la metodología de su empresa para la captación de datos de terceras personas, cumplirá con dichos requerimientos legales y dicho Código de Buenas Prácticas de Seguridad Informática.

En este punto IbéricaMultimedia revisará otra vez punto por punto, toda la información, documentación y procedimientos de la organización antes de cerrar el expediente de adaptación a la LOPD.

Continuidad, Servicio asesoramiento continuo LOPD.

IbéricaMultimedia en este punto tendrá acabada y finalizada la adaptación de toda su organización a la LOPD, pero puede incluir si el cliente lo requiere, la revisión y adaptación de su organización a la LOPD  de forma periódica y continuada, servicio de consultas legales, soporte para la auditoria bi-anual y una amplia gama de posibilidades de servicios relacionados.

Y siempre a la medida de nuestros clientes y cumpliendo sus expectativas.