Necesitamos ayuda para adaptarnos a la Ley de protección de datos

Os pongo un enlace que puede resultar de vuestro interes. Aqui encontrareis toda la informacion que necesitais.

https://www.agpd.es/index.php

Buenas tardes,

os envío un pequeño resumen, para facilitar la comprensión y enfoque de vuestra necesidad.

La Organización debe cumplir con la normativa vigente en protección de datos de carácter personal (LEY ORGÁNICA 15/1999, de 13 de diciembre, DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL y normativa de desarrollo), dado que es el régimen regulador del derecho fundamental de protección de los datos de todas las personas físicas, y todas las Organizaciones deben cumplir con ella.

Para adecuarse debe cumplirse al menos y entre otras, con las medidas que se expondrán a continuación.

1. La LOPD exige una adecuación integral de todas las actividades de la Organización que impliquen tratamiento de DATOS DE CARÁCTER PERSONAL. Es importante conocer que como dato se considera cualquier información concerniente a personas físicas identificadas o identificables .

2. La LOPD exige además una atención CONSTANTE Y CONTINUA de cumplimiento: Una vez adecuada la Organización, deberá seguir cumpliendo con las obligaciones de la Ley.

3. Las obligaciones derivadas de la LOPD lo son para EL RESPONSABLE DE FICHERO, que significa UNA SOLA ORGANIZACIÓN O ENTIDAD.

Se expone un resumen da las principales obligaciones provenientes de la LOPD y normativa de desarrollo.

1. Inscribir los ficheros de la Organización en el Registro General de Protección de Datos (RGPD) de la Agencia Española de Protección de Datos (AEPD) .

2. Estudiar y analizar todos los focos de entrada / tratamiento de datos de carácter personal
• La LOPD exige los cumplimientos de los principios de calidad, información y consentimiento
• Se comprobará el grado de cumplimiento de estos principios mediante revisión / análisis de documentación y procesos, contratos, documentos o ubicaciones en que los usuarios o trabajadores faciliten sus datos.
• Deben adecuarse las cláusulas, avisos y textos necesarios para el cumplimiento: Cláusulas para contratos: contratos con proveedores, trabajadores, organismos, intercambios, organización de cualquier acción en que pueda existir un datos de carácter personal, etc. y cláusulas para formularios de información, captación, newsletter, envío de boletines, contacto, etc.

3. Establecer el procedimiento para dar satisfacción a los derechos de Acceso, Rectificación, Cancelación, y Oposición a los afectados.

4. Firmar los contratos correspondientes de acceso a datos por parte de terceros o encargo de tratamiento en los casos pertinentes, en virtud del artículo 12 LOPD.

5. Regular las adquisiciones de bases de datos / acciones de envío de comunicaciones por medios telemáticos . Esto incluye los intercambios entre Organizaciones del mismo Grupo.

6. Redactar un DOCUMENTO DE SEGURIDAD según el Real Decreto 994/1999, de 11 de junio, por el que se aprueba el Reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de carácter personal (en adelante RMS).
• El Documento de Seguridad contendrá las Políticas que se aplican en la Organización, en función del nivel de protección de los datos que traten, con respecto a:
i. Identificación y Autenticación
ii. Control de acceso (físico y lógico)
iii. Gestión de Soportes y backups
iv. Registro de incidencias
v. Pruebas con datos reales, cifrado de telecomunicaciones en su caso.

7. Definir las medidas de seguridad que se deban implantar en función del nivel de los datos tratados, según el RMS. Los datos de carácter personal que se traten en la Organización necesitarán de distintas medidas de seguridad, en función de la calificación que hace la normativa:

8. Regular la transferencia internacional de Datos si la hubiera.


Espero que os sirva, no dudéis en llamarme para cualquier aclaración posterior.

Analore García Noblia
696747180