00 presentación sánchez crespo-protección_de_datos

Protección de Datos de Carácter Personal ~ 25 años por delante ~

Índice 1. Introducción y acercamiento 2. El sistema de protección de datos 3. Novedades del reglamento de protección de datos 4. ¿Cómo actúo? ¿Qué hago? 5. Conclusiones Noviembre de 2008 © Sánchez-Crespo Abogados y Consultores 2007. Todos los derechos reservados 3

Introducción y acercamiento ~ Intimidad + Honor + Privacidad ~

Introducción y acercamiento ≈ Intimidad, honor y privacidad ≈ Habeas data (control de los datos) ≈ Ámbitos implicados: legal, técnico y organizativo ≈ Obligación moral… Y obligación legal ≈ Inversión y ventajas vs. Gasto y tiempo perdido Noviembre de 2008 © Sánchez-Crespo Abogados y Consultores 2007. Todos los derechos reservados 5

El sistema de protección de datos ~ Con el consentimiento… ~

El sistema de protección de datos ≈ Datos, ficheros y tratamientos ≈ Afectado y Responsable ≈ Información y Consentimiento ≈ Calidad de los datos y Cancelación ≈ Derechos y Obligaciones ≈ Cesiones y Accesos ≈ Principio de Seguridad ≈ Agencias de Protección de Datos y Sistema Sancionador Noviembre de 2008 © Sánchez-Crespo Abogados y Consultores 2007. Todos los derechos reservados 7

El sistema de protección de datos extranjero movimiento internacional RGPD terceros cesión inscripción terceros encargados acceso información consentimiento acceso seguridad rectificación secreto cancelación empresario oposición afectados (responsable legal) recogida tratamientos de datos [datos] ficheros © DEiSiNFO Noviembre de 2008 ABOGADOS 2003 © Sánchez-Crespo Abogados y Consultores 2007. Todos los derechos reservadosPYME obligaciones de las 8 Todos los derechos reservados en materia de protección de datos

El sistema de protección de datos ≈ Tipología de datos ~ “Normales” ~ Especialmente protegidos ≈ Consentimiento = Control de los datos ~ Recuerde “con el consentimiento informado del afectado se puede hacer casi todo” ¡OJO, NO VALEN MODELOS! Noviembre de 2008 © Sánchez-Crespo Abogados y Consultores 2007. Todos los derechos reservados 10

El sistema de protección de datos ≈ Calidad de los datos ~ Adecuados, pertinentes y no excesivos ~ Ámbito y finalidades determinadas, explícitas y legítimas ≈ Cancelación de los datos ~ Fin de la necesariedad o pertinencia ~ Proceso de cancelación Noviembre de 2008 © Sánchez-Crespo Abogados y Consultores 2007. Todos los derechos reservados 11

El sistema de protección de datos ≈ Derechos de los afectados ~ Acceso ~ Rectificación KONTROL ~ Cancelación Consentimiento informado ~ Oposición ~ Indemnización ~ Etcétera Noviembre de 2008 © Sánchez-Crespo Abogados y Consultores 2007. Todos los derechos reservados 12

El sistema de protección de datos ≈ Obligaciones del responsable ~ Informar y recabar el consentimiento ~ Inscribir los ficheros ~ Deber de secreto ~ Principio de seguridad ~ Respetar límites legales ~ Etcétera Noviembre de 2008 © Sánchez-Crespo Abogados y Consultores 2007. Todos los derechos reservados 13

El sistema de protección de datos ≈ Principio de seguridad ~ Garantizar • Integridad • Confidencialidad • Disponibilidad ~ Niveles de seguridad • Bajo (siempre) • Medio (personalidad, servicios financieros, …) • Alto (especialmente protegidos) Noviembre de 2008 © Sánchez-Crespo Abogados y Consultores 2007. Todos los derechos reservados 16

El sistema de protección de datos ≈ Las Agencias de Protección de Datos ~ AEPD • Inspección • RGPD • Otros… ~ Agencias autonómicas • Madrid • Cataluña • País Vasco Noviembre de 2008 © Sánchez-Crespo Abogados y Consultores 2007. Todos los derechos reservados 18

El sistema de protección de datos ≈ Régimen sancionador ~ Infracciones leves, graves y muy graves ~ Sanciones desde ≈600,00 € a ≈ 600.000,00 € ~ Las infracciones más sancionadas ≈ Inspección ~ De oficio (sectoriales) ~ Por denuncia Noviembre de 2008 © Sánchez-Crespo Abogados y Consultores 2007. Todos los derechos reservados 19

Reglamento de Protección de Datos ~ Cinco novedades ~

RPD - Novedades 1. Gestión de la seguridad 2. Solvencia patrimonial 3. Prospección comercial 4. ARCO 5. Encargo de tratamiento 6. Procedimientos administrativos 7. Entrada en vigor y periodo transitorio Noviembre de 2008 © Sánchez-Crespo Abogados y Consultores 2007. Todos los derechos reservados 21

RPD - Novedades ≈ Gestión de la seguridad ~ Cambios de niveles de seguridad aplicables • De bajo a medio • De alto a bajo ~ Auditoría ~ Medidas de seguridad para tratamientos no automatizados Noviembre de 2008 © Sánchez-Crespo Abogados y Consultores 2007. Todos los derechos reservados 22

RPD - Novedades ≈ Solvencia patrimonial ~ Previsión de la cesión en el contrato ~ Información previa ~ Deuda a deuda ~ Especialidades en la cancelación de datos Noviembre de 2008 © Sánchez-Crespo Abogados y Consultores 2007. Todos los derechos reservados 23

RPD - Novedades ≈ Prospección comercial ~ Solicitud de consentimiento tácito ~ Contratación de campañas ~ Consulta a listas Robinson • Internas • Externas (http://www.listasrobinson.com) ~ Oposición Noviembre de 2008 © Sánchez-Crespo Abogados y Consultores 2007. Todos los derechos reservados 24

RPD - Novedades ≈ ARCO ~ Regulación dispersa a lo largo del reglamento ~ Contestación al derecho de oposición ~ Medios gratuitos que no supongan ingresos • 900 vs 902 y 906 • Correo electrónico • Centros de llamadas (call centers) • Centralita y atención al cliente Noviembre de 2008 © Sánchez-Crespo Abogados y Consultores 2007. Todos los derechos reservados 25

RPD - Novedades ≈ Encargo de tratamiento ~ Subcontratación (“sub_encargo”) • Cadena contractual ~ Información y consentimiento del responsable • Qué servicios • Con quién Noviembre de 2008 © Sánchez-Crespo Abogados y Consultores 2007. Todos los derechos reservados 26

RPD - Novedades ≈ Aspectos formales y materiales ~ Redefinición de procedimientos administrativos ~ Mala técnica legislativa que genera confusión ~ Entrada en vigor ~ Periodo transitorio Noviembre de 2008 © Sánchez-Crespo Abogados y Consultores 2007. Todos los derechos reservados 27

¿Cómo actúo? ¿Qué hago? ~ Anticiparse y planificar ~

¿Cómo actúo? ¿Qué hago? ≈ Planificar pensando en Pareto • Información y consentimiento • Cesiones y accesos • ARCO • Comunicaciones comerciales • Videovigilancia Noviembre de 2008 © Sánchez-Crespo Abogados y Consultores 2007. Todos los derechos reservados 29

¿Cómo actúo? ¿Qué hago? ≈ Implantación o Auditoría y Adecuación (IAALOT®) ≈ Controles periódicos y correcciones (SCAC500®, cuadro de mando y Babel Enterprise) ≈ Formación y Concienciación ≈ Mejores prácticas UNE-ISO/IEC 17799 > Certificación UNE 71502 > ISO/IEC 27001 Noviembre de 2008 © Sánchez-Crespo Abogados y Consultores 2007. Todos los derechos reservados 31

¿Cómo actúo? ¿Qué hago? ≈ Formación y concienciación ~ Formación presencial ~ Teleformación ~ E-Learning: http://elearning.sanchez-crespo.com ~ Formación mixta (blended) Noviembre de 2008 © Sánchez-Crespo Abogados y Consultores 2007. Todos los derechos reservados 36

Conclusiones ~ el tiempo se venga de las cosas que se hacen sin contar con el Derecho ~

Conclusiones ≈ Planifique con la Ley de la mano ≈ Contrate un profesional externo ≈ Implante realmente ≈ Seguimiento constante y control periódico Noviembre de 2008 © Sánchez-Crespo Abogados y Consultores 2007. Todos los derechos reservados 38

Muchas gracias por su atención ~ Pasión por la excelencia ~

Póngase en contacto con nosotros: Sánchez-Crespo Abogados y Consultores, S.L. C/ Velázquez, 78 · 4.º Dcha. · 28001 Madrid T: +34 913 096 330 · F: +34 915 783 210 bufete@sanchez-crespo.es

00 presentación sánchez crespo-protección_de_datos

by La Catedral de la Innovación on Apr 26, 2010

Accessibility

Upload Details

Usage Rights

2 Embeds 71

Statistics

00 presentación sánchez crespo-protección_de_datos — Presentation Transcript

http://internetvendeblog.com	70
http://www.slideshare.net	1