LOPD Presentacion

La Protección de Datos desde el
ámbito Empresarial

[Índice]
Principio fundamental
Definiciones
Cumplimiento legislativo
Obligaciones y derechos
Agencia de protección de datos
Responsabilidad y Sanciones

[Principio fundamental]
Constitución Española: Cap.II Art. 18.4- De los derechos fundamentales y de
las libertades públicas
“La ley limitará el uso de la informática para
garantizar el honor y la intimidad personal
y familiar de los ciudadanos en el pleno
Ejercicio de sus derechos”

[Definiciones]
LOPD 15/1999 Ley Orgánica de Protección de Datos de carácter Personal
Datos de carácter personal: Cualquier información concerniente a personas físicasidentificadas o identificables
Ficheros de datos de carácter personal: Todo conjunto organizado de datos de caracter Personal, cualquiera que fuere la forma de su creación, almacenamiento,
Organización y acceso.
Titularidad Pública: Creados por las administraciones Públicas
Titularidad privada: Creados por un particular o empresa privada para el desarrollo de su actividad legítima.
Tratamiento de los datos
Operaciones y procedimientos técnicos
De carácter automatizadoo no
Recogida/grabación/conversaciónelaboración/modificación/bloqueocancelación/cesiones de datos
ComunicacionesConsultasTransferencias

[Definiciones]
Responsable del fichero o del tratamiento:
Persona física o jurídicaPública , privada u órganoadministrativo
Encargado del Tratamiento:
FinalidadcontenidoUso
Fichero de datospersonales
Persona física o jurídicaAutoridad públicaServicio u organismo
Acceso a fichero de datospersonalesRealiza un tratamiento de los datos
Por cuenta del responsabledel fichero
Afectado o interesado: Persona física (nunca una persona jurídica) Titular de los datos de carácter personal

[Cumplimiento Legislativo]
Será necesario la referencia al cumplimiento legislativo tanto en el proceso
De RECOGIDA de datos como en su TRATAMIENTO, CESIÓN, COMUNICACIÓN
y/o TRANSFERENCIA.
Veremos que aspectos son necesarios tener en cuenta en cada una de estas
Situaciones.

En relación a la Recogida de datos de carácter Personal
Inscripción del fichero ante la agencia de Protección de datos
Información
Información previa, expresa, precisa e inequívoca de la recogida de datos.
Finalidad y destinatarios de la información
Consecuencias de la obtención de los datos o la negativa
Identidad del responsable del fichero
Derechos de acceso, rectificación, cancelación y oposición

Calidad de los datos
El tratamiento no puede ser arbitrario
Adecuados , pertinentes y no excesivos
En relación con la finalidad legítima para la que se obtengan
Exactos y puestos al día
Cancelados cuando ya no sean necesarios para el cometido que se recogieron
Nunca deberán ser recogidos por medios fraudulentos, desleales o ilícitos
Seguridad de los datos
Tratamiento que garantice la seguridad de los mismos.
Evitar su alteración, pérdida, tratamiento o acceso no autorizado

Consentimiento del afectado
Consentimiento de la persona que se recaban los datos
Consentimiento especifico para tratamiento de datos e información del mismo.
No será necesario el consentimiento
- Administración pública en el ejercicio de sus funciones - Entre las partes de un contrato laboral, comercial o administrativo
- Para proteger un interés vital del interesado
- Cuando los datos se encuentren en fuentes accesibles al público y haya un interés legítimos del responsable del fichero
Deber de secreto por parte del responsable del fichero o encargado del tratamiento
Secreto profesional respecto a los datos incluidos en el fichero
Prohibición de revelar a terceras personas dichos datos

En relación con el tratamiento de datos de carácter personal
Tratamiento por cuenta de terceros
Relación con el encargadodel tratamiento
Regulada en un contrato Contenido del contrato
- Las instrucciones del responsable del fichero
- El fin de la utilización de los datos
- La prohibición de comunicación a otras personas
- Las medidas de seguridad a implementar
Destrucción o devolución de los datos finalizado el contrato

En relación a la cesión o comunicación a terceros de datos de carácter personal
Cumplimiento de los fines directamente relacionados con las funciones legítimas del cedente y del cesionario.
Con el previo consentimiento del interesado
Indicando la finalidad a qué se destinaran los datos
Identidad del cesionario
Naturaleza de los datos cedidos
Siempre puede revocarse una vez prestado

En relación a la Transferencia internacional de datos de carácter personal
Autorización previa del Director de la APD
Especificaciones
Transferencia a través de los tratados o convenios firmados por España
Cuando se refiera a transferencia dineraria
Consentimiento inequívoco a la transferencia prevista
Para un contrato entre el afectado y el responsable del fichero
Registro público y que sea acorde con la finalidad del mismo
Estado miembro de la UE o un estado que garantice un nivel adecuado de protección de datos
Cumplimiento de la LOPD
Inclusión de la transferencia en la declaración del fichero

[Obligaciones del responsable del fichero]
Notificar a la APD
- Creación - Modificación - Eliminación
Recogida de datos - Adecuados - Pertinentes - No excesivos
Acceso a los derechos - Acceso - Cancelación - Rectificación - Oposición
Secreto de los datos obtenidos
Autorizar la recuperación de los datos
Cumplimiento de la legislación
Respetar la finalidad, uso y contenido del fichero
Implantar las medidas de seguridad

[Obligaciones de los administradores y del Rble. Del fichero]
Puesta en marcha de las medidas de seguridad
Mantener actualizado el documento de seguridad
Colaborar en la difusión del documento de seguridad
Contratar el cumplimiento de las medidas de seguridad
Medidas técnicas
Medidas Organizativas

Gestionar las incidencias del sistema
Controles periódicos de verificación del cumplimiento Al menos anual
Velar por la política de seguridad en colaboración con el responsable de seguridad
Analizar las incidencias
Tomar las medidas oportunas
Listas de usuarios actualizando altas y bajas en el documento
Comprobación de copias de seguridad
Registros de entradas y salidas
Estructura de datos de los ficheros
Plataformas hardware y software
Incidencias en los datos y en el sistema
Auditoría bienal

Garantizar:
Inscripción de los ficheros en APDInformación
Calidad de los datos
Información previa, expresa precisa de la recogida de datos
Finalidad y destinatarios de la información
Consecuencia de la obtención de los mismos o de la negativa
Identidad del responsable del fichero
Derechos de acceso, rectificación, cancelación y oposición
El tratamiento no puede ser arbitrario
Adecuados, pertinentes y no excesivos
En relación con la finalidad legitima para la que se obtengan
Cancelados cuando ya no sean necesarios
Nunca deberán ser recogidos por medios fraudulentos o ilícitos

Garantizar:
Consentimiento del afectado
+ Consentimiento de la persona de la que se recaban los datos
+ Consentimiento específico para el tratamiento de datos e informado del mismo
+ No será necesario consentimiento:
Administración pública en el ejercicio de sus funciones
Entre las partes de un contrato comercial, laboral o administrativo
Para proteger un interés vital del interesado
Cuando los datos se encuentren en fuentes accesibles al público y haya un interés legítimo del responsable del fichero

Garantizar:
Seguridad de los datos
Deber de secreto
+ Tratamiento que garanticela seguridad de los mismos
+ Evitar su alteración, perdidatratamiento o acceso no autorizado
Rble. Del fichero de datosEncargado de su tratamiento
Secreto profesional respecto a los datos incluidos en el fichero
Prohibición de revelar a terceras personas dichos datos

[Obligaciones de los usuarios con acceso a datos]
Salvaguardas y protección de las contraseñas personales
Notificación de incidencias
Gestión de los soportes con datos de carácter personal
Responsable de seguridad
Administradores
Ficheros
Nivel de seguridad
Fecha
Envíos, identificación
Reutilización
Garantizar la no recuperación de los datos
Si no es posible
Destrucción

[Obligaciones de los usuarios con acceso a datos]
Cumplimiento de la política de seguridad
Cumplimiento de las medidas de seguridad
Respetar el uso, finalidad y contenido del fichero
Garantizar el acceso a los derechos de los ficheros
Deber de secreto sobre los datos de carácter personal
Acceso
Rectificación
Cancelación
Oposición

[Derechos del afectado]
Derecho de información Derecho de impugnación
Derecho de acceso Derecho de indemnización
Derecho de consulta Derecho a conocer la cesión de datos
Derecho de cancelación y rectificación Derecho de oposición
Garantizar el acceso a la intimidad recogido en la constitución y desarrollado en la LOPD 15/1999

[La agencia de protección de datos]
+ Ente de derecho Público
+ Personalidad jurídica propia
+ Plena capacidad pública y privada
+ Independencia de las AA.PP en el ejercicio de sus funciones
Funciones
Informativa
Reguladora
Inspectora
Unificadora
Sancionadora
Garante de los derechos de acceso, oposición, rectificación y cancelación

[Responsabilidad y sanciones]
+ Responsabilidad del
cumplimiento
Valoración de las sanciones
La cuantía de las sanciones se graduará atendiendo
a la naturaleza de los derechos personales afectados
al volumen de los tratamiento afectados
a los beneficios obtenidos
al grado de la intencionalidad
a la reincidencia
a los daños y perjuicios a las personas interesadas y a terceras personas
Responsable del fichero
Encargado del tratamiento

+ Infracción : LEVE
+ Sanción: 601.01€ a 60.101.21 € Prescripción 1 año
+ Motivos:
No atender a la solicitud de rectificación o cancelación
No proporcionar a la APD información en relación con aspectos no sustantivos de la protección de datos
No solicitar la inscripción del fichero de datos de carácter personal en el registro
Proceder a la recogida de datos sin informar de ello
Incumplir el deber de secreto, salvo que constituya infracción grave

+ Infracción : GRAVE
+ Sanción: 60.101.21 € a 300.506..5 € Prescripción 2 año
+ Motivos:
Creación de ficheros o recogida de datos con finalidades distintas a las constituidas
Recogida de datos sin recabar el consentimiento expreso
Tratar datos o usarlos vulnerando la ley, cuando no constituya infracción muy grave
Impedir el ejercicio de los derechos de acceso y rectificación
Mantener datos inexactos o no efectuar las rectificaciones o cancelaciones
La vulneración del deber de guardar secreto sobre los datos clasificados de nivel medio
mantener los ficheros, locales, programas o equipos que contengan datos sin medidas de seguridad.
No remitir a la agencia de protección de datos las notificaciones requeridas
La obstrucción al ejercicio de la función inspectora
No inscribir el fichero cuando haya sido requerido por el director de APD

+ Infracción : MUY GRAVE
+ Sanción: 300.506..5 € a 601.012.10€ Prescripción 3 año
+ Motivos:
Recogida fraudulenta y engañosa de datos
Comunicación o cesión de datos fuera de los casos en que están permitidos
Recabar y tratar datos de nivel alto sin consentimiento del afectado
No cesar en el uso ilegitimo de datos cuando sea requerido por la APD
La transferencia temporal o definitiva a países con nivel de protección insuficiente
Tratar los datos personales de forma que atente con el ejercicio de los derechos fundamentales
Vulneración del deber de secreto sobre datos de carácter personal, nivel alto
No atender u obstaculizar el ejercicio de los derechos de acceso, rectificación, cancelación u oposición.
No atender de forma sistemática el deber de notificación de un fichero

http://www.slideshare.net	15
http://formacionlopdgratuita.blogspot.com	14
http://www.g2informatica.com	13
http://consultoriagratuitalopdlssice.blogspot.com	1
http://zenon.esantfeliu.org	1

LOPD Presentacion

by G2informatica on Dec 08, 2009

Accessibility

Categories

Tags

Upload Details

Usage Rights

5 Embeds 44

Statistics

LOPD Presentacion — Presentation Transcript