El reglament de desenvolupament de la LOPD (Decret 1720/2007)

1. El reglament de
desenvolupament de la LOPD
(Decret 1720/2007)
LOPD - II
© Consultors per a la innovació i la modernització

2. Decret 1720/2007, Reglament de desenvolupament de la LOPD
El Reglament té per objecte el desplegament de la Llei orgànica 15/1999, de
13 de desembre, de protecció de dades de caràcter personal.
 Regula els aspectes generals que afecten tot tipus de tractaments (automatitzats
i no automatitzats) i tots els nivells de seguretat.
 Regula les mesures de seguretat per als tractaments automatitzats i no
automatitzats dels fitxers en funció dels diferents nivells de seguretat.
 Desplega les disposicions relatives a l’exercici per part de l’Agència Espanyola de
Protecció de Dades de la potestat sancionadora, en aplicació del que disposen:
• la Llei orgànica 15/1999, de 13 de desembre
• el títol VII de la Llei 34/2002, d’11 de juliol, de serveis de la societat de la
informació i de comerç electrònic
• el títol VIII de la Llei 32/2003, de 3 de novembre, general de
telecomunicacions.
© Consultors per a la innovació i la modernització

3. Conceptes
© Consultors per a la innovació i la modernització

4. Conceptes
© Consultors per a la innovació i la modernització

5. Nivells de seguretat
El Reglament estableix tres mesures o nivells de seguretat, en funció de la
naturalesa de la informació tractada.
Nivells de seguretat:
Nivell bàsic Nivell mitjà Nivell alt
© Consultors per a la innovació i la modernització

6. Nivells de seguretat
© Consultors per a la innovació i la modernització

7. Mesures de seguretat
El Reglament de mesures de seguretat classifica les mesures a aplicar
depenent de la naturalesa de la informació tractada.
Les mesures de seguretat són:
 Organitzatives
 Jurídiques
 Tècniques
Nivell bàsic
Nivell mitjà
Nivell alt
© Consultors per a la innovació i la modernització

8. Fitxers i tractaments automatitzats.
Mesures de seguretat Bàsic Mitjà Alt
Funcions i obligacions del personal X X X
Registre d’incidències X X X
Control d’accés X X X
Gestió de suports i documents X X X
Identificació i autenticació X X X
Còpies de seguretat i recuperació X X X
Proves amb dades reals X X X
Responsable de seguretat X X
Auditoria X X
Control d’accés físic X X
Gestió i distribució de suports X
Registre d’accessos X
Telecomunicacions X
© Consultors per a la innovació i la modernització

9. Fitxers i tractaments automatitzats. Mesures de seguretat
Funcions i obligacions del personal
Nivell baix
© Consultors per a la innovació i la modernització

10. Fitxers i tractaments automatitzats. Mesures de seguretat
Registre d’incidències
Nivell baix
© Consultors per a la innovació i la modernització

11. Fitxers i tractaments automatitzats. Mesures de seguretat
Control d’accés
Nivell baix
© Consultors per a la innovació i la modernització

12. Fitxers i tractaments automatitzats. Mesures de seguretat
Gestió de suports i documents
Nivell baix
© Consultors per a la innovació i la modernització

13. Fitxers i tractaments automatitzats. Mesures de seguretat
Identificació i autenticació
Nivell baix
© Consultors per a la innovació i la modernització

14. Fitxers i tractaments automatitzats. Mesures de seguretat
Còpies de seguretat i recuperació
Nivell baix
© Consultors per a la innovació i la modernització

15. Fitxers i tractaments automatitzats. Mesures de seguretat
Proves amb dades reals
Nivell baix
© Consultors per a la innovació i la modernització

16. Fitxers i tractaments automatitzats. Mesures de seguretat
Responsable de seguretat
Nivell mitjà
© Consultors per a la innovació i la modernització

17. Fitxers i tractaments automatitzats. Mesures de seguretat
Auditoria
Nivell mitjà
© Consultors per a la innovació i la modernització

18. Fitxers i tractaments automatitzats. Mesures de seguretat
Gestió de suports i documents
Nivell mitjà
© Consultors per a la innovació i la modernització

19. Fitxers i tractaments automatitzats. Mesures de seguretat
Identificació i autenticació
Nivell mitjà
© Consultors per a la innovació i la modernització

20. Fitxers i tractaments automatitzats. Mesures de seguretat
Control d’accés físic
Nivell mitjà
© Consultors per a la innovació i la modernització

21. Fitxers i tractaments automatitzats. Mesures de seguretat
Registre d’incidències
Nivell mitjà
© Consultors per a la innovació i la modernització

22. Fitxers i tractaments automatitzats. Mesures de seguretat
Gestió i distribució de suports
Nivell alt
© Consultors per a la innovació i la modernització

23. Fitxers i tractaments automatitzats. Mesures de seguretat
Còpies de seguretat i recuperació
Nivell alt
© Consultors per a la innovació i la modernització

24. Fitxers i tractaments automatitzats. Mesures de seguretat
Registre d’accessos
Nivell alt
© Consultors per a la innovació i la modernització

25. Fitxers i tractaments automatitzats. Mesures de seguretat
Telecomunicacions
Nivell alt
© Consultors per a la innovació i la modernització

26. Fitxers i tractaments NO automatitzats.
Mesures de seguretat
© Consultors per a la innovació i la modernització

27. Fitxers i tractaments NO automatitzats. Mesures de seguretat
Criteris d’arxivament
Nivell bàsic
© Consultors per a la innovació i la modernització

28. Fitxers i tractaments NO automatitzats. Mesures de seguretat
Dispositius d’emmagatzematge
Nivell bàsic
© Consultors per a la innovació i la modernització

29. Fitxers i tractaments NO automatitzats. Mesures de seguretat
Custòdia dels suports
Nivell bàsic
© Consultors per a la innovació i la modernització

30. Fitxers i tractaments NO automatitzats. Mesures de seguretat
Responsable de seguretat
Nivell mitjà
© Consultors per a la innovació i la modernització

31. Fitxers i tractaments NO automatitzats. Mesures de seguretat
Auditoria
Nivell mitjà
© Consultors per a la innovació i la modernització

32. Fitxers i tractaments NO automatitzats. Mesures de seguretat
Emmagatzematge de la informació
Nivell alt
© Consultors per a la innovació i la modernització

33. Fitxers i tractaments NO automatitzats. Mesures de seguretat
Còpia o reproducció
Nivell alt
© Consultors per a la innovació i la modernització

34. Fitxers i tractaments NO automatitzats. Mesures de seguretat
Accés a la documentació
Nivell alt
© Consultors per a la innovació i la modernització

35. Fitxers i tractaments NO automatitzats. Mesures de seguretat
Trasllat de documentació
Nivell alt
© Consultors per a la innovació i la modernització

36. El document de seguretat
© Consultors per a la innovació i la modernització