Así es. En definitiva el titular de los ficheros, físicos o electrónicos), es el último responsable de la utilización de los mismos y las posibles filtraciones de datos que haya.
La destrucción segura de datos es el final de la cadena para la LOPD y la protección de datos de carácter personal.
La Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en adelante, LOPD), así como su normativa de desarrollo, es de aplicación a los datos de carácter personal registrados en soportes físicos que los haga susceptibles de tratamiento, y a toda modalidad de uso posterior de estos datos por los sectores público y privado.
Por lo tanto todo tipo de soportes, deben ser adaptados a la Ley como son:
Dicha ley tiene por objeto garantizar y proteger, en lo que concierne al tratamiento de los datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente de su honor e intimidad personal y familiar.
Si usted cualquier tipo de archivo informático, archivo en papel u otro archivo multimedia, desde IbéricaMultimedia le ayudamos a cumplir la normativa actual y evitar sanciones económicas.
Todo ello implica que debe garantizarse al titular de los datos que los terceros, tanto del sector público como del sector privado, utilizarán sus datos de forma que éste pueda tener control sobre los mismos, y en todo momento tenga conocimiento sobre qué va a hacer el sujeto que trata sus datos:
Artículo 88 R.D 1720/2007
3. El documento deberá contener, como mínimo, los siguientes aspectos:
Todas aquellas entidades públicas o privadas, particulares o empresas, que manejen y traten de forma mecánica, informática o electrónica, datos de carácter personal.
En la práctica esta obligación se extiende a:
La LSSI o Ley de Servicios de la Información y del Comercio Electrónico, se aplica a los siguientes servicios relacionados con el mundo de Internet y siempre que constituyan una actividad económica para el prestador del servicio en cuestión:
Por lo tanto la LSSI considera actividad económica al responsable de la página web que reciba ingresos directos, por las actividades de comercio electrónico propiamente dichas, o indirectos, como ingresos por publicidad o patrocinio debido a la activad del sitio web.
Lo único que se salva del ámbito de la ley, serían las ONGs sin ánimo de lucro, siempre que nos constituyan una actividad económica con la web y los partidos políticos, los sindicatos, las asociaciones y cualquier otra organización reconocida sin ánimo de lucro.
Realmente toda empresa que quiera operar con comercio electrónico en España y obtenga un beneficio económico de dicha actividad.
Podemos definir tres grandes grupos:
Las sanciones tienen una elevada cuantía, siendo España el país de la Unión Europea que tiene las sanciones más altas en materia de protección de datos.
Dichas sanciones dependerán de la infracción cometida y se catalogarán en:
Ibérica Multimedia le ofrece un asesoramiento integral para cubrir todas las necesidades de las empresas o entidades, relativas a la adecuada gestión de la Seguridad de la Información y adaptación de su organización a la LOPD.
La Ley 37/2007, modificada por la Ley 18/2015, establece la obligación inequívoca para las Administraciones y organismos del sector público de autorizar la reutilización de los documentos y ampliar su ámbito de aplicación a las bibliotecas, los museos y los archivos. La Ley señala que la reutilización de documentos que contengan datos de carácter personal se regirá por lo dispuesto en la Ley Orgánica 15/1999 de protección de datos de carácter personal (LOPD).
IbéricaMultimedia le ofrece un asesoramiento integral dentro de su mantenimiento informático para cubrir todas las necesidades de las empresas o entidades, relativas a la adecuada gestión y aplicación de toda la normativa vigente de la LOPD (Ley Orgánica de Protección de Datos).
IbéricaMultimedia le ofrece un asesoramiento integral dentro de su mantenimiento informático, para cubrir todas las necesidades de las empresas o entidades, relativas a la adecuada gestión y aplicación de toda la normativa vigente de la LOPD.
La Ley Orgánica de Protección de Datos (LOPD) exige que todas las entidades públicas o privadas adopten medidas para la protección de los datos de carácter personal que posean.
Estas medidas son, por un lado, de carácter jurídico, y por otro, de carácter tecnológico.
La adaptación total a la LOPD conlleva no sólo la realización de los procedimientos y medidas de seguridad informática, sino también la implantación de medidas jurídicas tanto en la documentación, como en otros tipos de procedimientos de algunas organizaciones.
Muchas empresas ofrecen una adaptación a la ley sólo en el ámbito informático y administrativo, pero desde IbéricaMultimedia le ofrecemos una adaptación integral, tanto de la parte jurídica como de la parte tecnológica.
Si su empresa no tiene implantadas todas las medidas de seguridad puede ser sancionada con multas de hasta 300.000 euros.
Por eso desde IbéricaMultimedia le ofrecemos una solución completa de adaptación integral de su organización a la LOPD.
Cubrimos desde el análisis de riesgos, auditorias y formación, hasta el cumplimiento de todo el marco normativo de la nueva LOPD.
Nuestro amplia gama de productos y servicios nos permiten adaptarnos a todos los requerimientos de su empresa y dar unidad y consistencia a su entorno tecnológico.
Tenemos que tener en cuenta que la legislación sobre Protección de Datos Personales, marca una serie de límites a la utilización de dichos datos afectando a todas las empresas de nuestro país.
La Ley Orgánica de Protección de Datos (LOPD) exige que todas las entidades públicas o privadas adopten medidas para la protección de los datos de carácter personal que posean.
El derecho a la protección de datos es un derecho personal inherente a las personas físicas, cuyo objetivo primordial consiste en garantizar la autonomía y el control que a cada uno de nosotros nos corresponde, sobre la información que nos concierte personalmente, sea íntima o no.
Esto implica el derecho a conocer en todo momento, que tipo de datos están siendo objeto de tratamiento, por qué entidades, con qué finalidad, o incluso si están siendo objeto de cesión entre diferentes entidades.
IbéricaMultimedia le ofrece un asesoramiento integral para cubrir todas las necesidades de las empresas o entidades, relativas a la adecuada gestión y aplicación de toda la normativa vigente de la LOPD, o Ley Orgánica de Protección de Datos.
La adaptación total a la LOPD conlleva no sólo la realización de los procedimientos jurídicos, sino también la implantación de medidas de seguridad informáticas.
Muchas empresas ofrecen una adaptación a la ley sólo en el ámbito jurídico, sin contemplar la parte tecnológica de la adaptación.
Si su empresa no tiene implantadas TODAS las medidas de seguridad puede ser sancionada con multas de hasta 300.000 euros.
¿ De que vale cumplir los requisitos formalmente de cara a la AGPD si en caso de inspección no cumplirá la normativa ni tendrá la documentación necesaria ?
Debe pensar en que esta adaptación a la LOPD es una auditoría completa de seguridad a sus sistemas informáticos con el fin de evitar fugas de datos en su organización, además de velar por los datos personales de sus clientes y trabajadores.
Por eso desde IbéricaMultimedia le ofrecemos una solución completa de adaptación total de su organización a la LOPD, dentro de los servicios integrales de mantenimiento informático que ofrecemos.
Desde el análisis de riesgos, auditorias y formación, hasta el cumplimiento del marco normativo de la nueva LOPD.
Nuestro amplia gama de productos y servicios nos permiten adaptarnos a todos los requerimientos de su empresa y dar unidad y consistencia a su entorno tecnológico.
Tenemos que tener en cuenta que la legislación sobre Protección de Datos Personales, marca una serie de límites a la utilización de dichos datos afectando a todas las empresas de nuestro país.
Le podemos incluír todo tipo de asesoramiento:
La Ley Orgánica de Protección de Datos (LOPD) exige que todas las entidades públicas o privadas adopten medidas para la protección de los datos de carácter personal que posean.
Estas medidas son, por un lado, de carácter jurídico, y por otro, de carácter tecnológico.
Y con la unión de ambas haremos que su adaptación a la nueva LOPD sea completa, es decir, que su empresa cumpla con la normativa vigente y tenga una adaptación total a la LOPD.
Como hemos indicado anteriormente, el Reglamento de la LOPD ha establecido los niveles de seguridad de forma acumulativa, es decir, que al Nivel de seguridad Medio se aplicarán las medidas de seguridad del Nivel Básico y aquellas que se establecen en los arts.15 a 22 del Reglamento 994/1999.
Igualmente en el Nivel Máximo aplicaremos todas las medidas del Nivel Básico y Medio, pudiendo hacer seis grandes apartados que contemplarán los puntos más importantes de la Ley y reglamentos vigentes.
IbéricaMultimedia le ofrece asesoramiento dentro de su mantenimiento informático para cumplir con la normativa vigente en cuanto a la identificación y autentificación de usuarios ya que Reglamento que establece distintas reglas que deben establecerse que los sistemas de información e instalaciones informáticas de tratamiento de datos. En cuanto la identificación y autentificación de usuarios la LOPD establece para datos de Nivel Medio lo siguiente:
Así, la medida descrita en el art.11 para el Nivel Básico se ve aumentada; es necesaria la identificación y autenticación de forma inequívoca y personalizada de todos los usuarios del sistema. Ello supone que cada usuario del sistema tendrá un nombre de usuario específico y una contraseña asociada al mismo, de uso personal e intransferible, siendo verificada su autorización cada vez que acceda al sistema.
Además, se establece por el Reglamento la obligación de adoptar medidas que impidan el intento reiterado de acceso no autorizado al sistema. Este bloqueo, que deberá operar tanto para accesos en modo local como en red, permite al responsable de seguridad evitar vulnerabilidades, estableciendo controles de seguridad para que usuarios no autorizados utilicen/averigüen contraseñas de acceso.
Estos procedimientos de identificación y autenticación de usuarios, así como el de bloqueo y desbloqueo de cuentas de usuario, deberán recogerse en el Documento de Seguridad.
Establece el Reglamento que exclusivamente el personal autorizado en el Documento de Seguridad podrá tener acceso a los locales en donde se encuentren ubicados los sistemas de información con datos de carácter personal. Este control de acceso físico deberá ser activado para los denominados Centros de Procesamiento de Datos o aquellas salas en las que se ubiquen los Servidores Centrales.
Aunque el Reglamento no establece que tipo de medidas de seguridad deberán ser implantadas para controlar el acceso físico, como mínimo, serán las siguientes:
Además, deberá incorporarse al Documento de Seguridad un listado, debidamente actualizado, de las personas autorizadas para acceder a este tipo de ubicaciones.
Establece el Reglamento que deberá de establecerse un sistema de registro de entrada de soportes informáticos que permita, directa e indirectamente, conocer el tipo de soporte, la fecha y hora, el emisor, el número de soportes, el tipo de información que contienen, la forma de envío y la persona responsable de la recepción que deberá estar debidamente autorizada.
Igualmente, se dispondrá de un sistema de registro de salida de soportes informáticos que permita, directa o indirectamente, conocer el tipo de soporte, la fecha y hora, el destinatario, el número de soportes, el tipo de información que contienen, la forma de envío y la persona responsable de la entrega que deberá estar debidamente autorizada.
Así, incorporando estas medidas a las indicadas en el art.13 para los ficheros de Nivel Básico encontramos que deberán establecerse dos tipos de Registros para los soportes informáticos; uno de entrada y otro de salida. Esta medida supone la implantación por el responsable del fichero de nuevos procedimientos y normas de gestión y calidad, estableciendo un canal de autorizaciones para la entrada/salida de soportes informáticos que contengan datos de carácter personal de nivel medio.
Estos Registros y el procedimiento de gestión y autorización de entrada/salida deberán quedar definidos en el Documento de Seguridad, incorporándose un modelo de autorización de entrada y salida de soportes como anexos, siendo las autorizaciones emitidas conservadas junto con toda la documentación relativa a los ficheros.
Además, el Reglamento establece en el apartado 3 del art.20 que cuando un soporte vaya a ser desechado o reutilizado, se adoptarán las medidas necesarias para impedir cualquier recuperación posterior de la información almacenada en él, previamente a que se proceda a su baja en el inventario.
Cuando los soportes vayan a salir fuera de los locales en que se encuentren ubicados los ficheros como consecuencia de operaciones de mantenimiento, se adoptarán las medidas necesarias para impedir cualquier recuperación indebida de la información almacenada en ellos; principalmente a través de mecanismos de cifrado de los datos.
Como hemos indicado anteriormente, el Reglamento de la LOPD ha establecido los niveles de seguridad de forma acumulativa, es decir, que al Nivel de seguridad Medio se aplicarán las medidas de seguridad del Nivel Básico y aquellas que se establecen en los arts.15 a 22 del Reglamento 994/1999.
Igualmente en el Nivel Máximo aplicaremos todas las medidas del Nivel Básico y Medio, pudiendo hacer seis grandes apartados que contemplarán los puntos más importantes de la Ley y reglamentos vigentes.
IbéricaMultimedia le ofrece asesoramiento dentro de su mantenimiento informático para cumplir con la normativa vigente en sistemas con datos de Nivel Medio en cuanto a las pruebas con datos reales. El Reglamento nos informa de los siguientes puntos a tener en cuenta:
Durante la ejecución de estas pruebas, por regla general, no suelen utilizarse datos reales, pero,en caso de utilizarse, deberán adoptarse e implantarse las medidas aplicables de acuerdo al nivel de seguridad en que estén catalogados los datos.