Protección de datos de Carácter Personal

La Protección de Datos de Carácter Personal ~ Novedades del Reglamento ~ Madrid, 5 de febrero de 2008

Índice

Introducción y acercamiento

El sistema de protección de datos

Novedades del reglamento de protección de datos

¿Cómo actúo? ¿Qué hago?

Conclusiones

Introducción y acercamiento ~ Intimidad + Honor + Privacidad ~ 

Introducción y acercamiento

Intimidad, honor y privacidad

Habeas data (control de los datos)

Ámbitos implicados: legal, técnico y organizativo

Obligación moral… Y obligación legal

Inversión y ventajas vs. Gasto y tiempo perdido

El sistema de protección de datos ~ Con el consentimiento… ~ 

Datos, ficheros y tratamientos

Afectado y Responsable

Información y Consentimiento

Calidad de los datos y Cancelación

Derechos y Obligaciones

Cesiones y Accesos

Principio de Seguridad

Agencias de Protección de Datos y Sistema Sancionador

El sistema de protección de datos empresario (responsable legal) afectados seguridad secreto recogida de datos tratamientos terceros encargados acceso cesión RGPD inscripción extranjero movimiento internacional © DEiSiNFO ABOGADOS 2003 Todos los derechos reservados obligaciones de las PYME en materia de protección de datos [datos] ficheros acceso rectificación cancelación oposición terceros información consentimiento

Tipología de datos

“Normales”

Especialmente protegidos

Consentimiento = Control de los datos

Recuerde “con el consentimiento informado del afectado se puede hacer casi todo”

¡OJO, NO VALEN MODELOS!

Calidad de los datos

Adecuados, pertinentes y no excesivos

Ámbito y finalidades d eterminadas, explícitas y legítimas

Cancelación de los datos

Fin de la necesariedad o pertinencia

Proceso de cancelación

Derechos de los afectados

Acceso

Rectificación

Cancelación

Oposición

Indemnización

Etcétera

El sistema de protección de datos KONTROL Consentimiento informado

Obligaciones del responsable

Informar y recabar el consentimiento

Inscribir los ficheros

Deber de secreto

Principio de seguridad

Respetar límites legales

Etcétera

Cesión de datos

Acceso a datos por encargo de tratamiento

Principio de seguridad

Garantizar

Integridad

Confidencialidad

Disponibilidad

Niveles de seguridad

Bajo (siempre)

Medio (personalidad, servicios financieros, …)

Alto (especialmente protegidos)

Las Agencias de Protección de Datos

AEPD

Inspección

RGPD

Otros…

Agencias autonómicas

Madrid

Cataluña

País Vasco

Régimen sancionador

Infracciones leves, graves y muy graves

Sanciones desde ≈ 600,00 € a ≈ 600.000,00 €

Las infracciones más sancionadas

Inspección

De oficio (sectoriales)

Por denuncia

Reglamento de Protección de Datos ~ Cinco novedades ~ 

Gestión de la seguridad

Solvencia patrimonial

Prospección comercial

ARCO

Encargo de tratamiento

Procedimientos administrativos

Entrada en vigor y periodo transitorio

RPD - Novedades

ARCO

Regulación dispersa a lo largo del reglamento

Contestación al derecho de oposición

Medios gratuitos que no supongan ingresos

900 vs 902 y 906

Correo electrónico

Centros de llamadas ( call centers )

Centralita y atención al cliente

RPD - Novedades

Encargo de tratamiento

Subcontratación (“sub_encargo”)

Cadena contractual

Información y consentimiento del responsable

Qué servicios

Con quién

RPD - Novedades

Prospección comercial

Solicitud de consentimiento técito

Contratación de campañas

Consulta a listas Robinson

Lista de exclusión interna

RPD - Novedades

Solvencia patrimonial

Previsión de la cesión en el contrato

Información previa

Deuda a deuda

Especialidades en la cancelación de datos

RPD - Novedades

Gestión de la seguridad

Cambios de niveles de seguridad aplicables

De bajo a medio

De alto a bajo

Auditoría

Medidas de seguridad para tratamientos no automatizados

RPD - Novedades

Aspectos formales y materiales

Redefinición de procedimientos administrativos

Mala técnica legislativa que genera confusión

Entrada en vigor

Periodo transitorio

RPD - Novedades

¿Cómo actúo? ¿Qué hago? ~ Anticiparse y planificar ~ 

Planificar pensando en Pareto

Información y consentimiento

Cesiones y accesos

ARCO

Comunicaciones comerciales

Implantación o Auditoría y Adecuación ( IAALOT ® )

Controles periódicos y correcciones ( SCAC500 ® , cuadro de mando y Babel Enterprise )

Formación y Concienciación

Mejores prácticas UNE-ISO/IEC 17799 > Certificación UNE 71502 > ISO/IEC 27001

IAALOT ®

SCAC500 ®

Cuadro de mando

Babel Enterprise 2.1

Conclusiones ~ el tiempo se venga de las cosas que se hacen sin contar con el Derecho ~ 

Conclusiones

Planifique con la Ley de la mano

Contrate un profesional externo

Implante realmente

Seguimiento constante y control periódico

Muchas gracias por su atención ~ 25 años de pasión por la excelencia ~

Póngase en contacto con nosotros: Sánchez-Crespo Abogados y Consultores, S.L. C/ Velázquez, 78 · 4.º Dcha. · 28001 Madrid T: +34 913 096 330 · F: +34 915 783 210 [email_address]