Source: https://www.canariascci.com/noticias/novedades/control-de-accesos/341-cerradura-biometrica-de-huella-digital
Timestamp: 2018-02-25 17:30:34+00:00

Document:
CERRADURA BIOMÉTRICA – HERRAMIENTA INDISPENSABLE PARA EL CUMPLIMIENTO DE LA LEY DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL
Visto 7323
Cerraduras / biométria / Domótica / Hogar digital
La cerradura biométrica de huella digital con 3 posibles modos de acceso, garantiza el cumplimiento de la ley de protección datos, salvaguardando las zonas destinada a almacenar ficheros de datos personales y permitiendo el control de acceso a zonas restringidas mediante autentificación.
3 Posibles formas de apertura:
* Huella dactilar: Mediante escáner óptico de alta seguridad que no permite suplantación de identidad y con capacidad para almacenar hasta 150 huellas dactilares.
* Contraseña individual para cada usuario con capacidad de almacenaje de hasta 78 contraseñas diferentes.
* Llave.
El principio de seguridad de datos establecido en el artículo 9 de la Ley Orgánica 15/1999, impone al responsable del fichero adoptar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado. Estas medidas han sido desarrolladas en el Título VIII – De las medidas de seguridad en el tratamiento de datos de carácter personal, del Real Decreto 1720/2007, de 21 de diciembre , por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter persona.
De conformidad con lo dispuesto en el artículo 44,3,h) de la Ley Orgánica 15/1999, constituye infracción grave, "mantener los ficheros, locales, programas o equipos que contengan datos de carácter personal sin las debidas condiciones de seguridad que por vía reglamentaria se determinen." y según el Título VII, las infracciones graves serán sancionadas con una multa de 60.000 a 300.000 Euros.
El artículo 79 del RDLOPD – Establece que los responsables de los tratamientos o los ficheros y los encargados del tratamiento deberán implantar las medidas de seguridad con arreglo a lo dispuesto en el Título VIII, con independencia de cuál sea su sistema de tratamiento.
El Reglamento trata de ser particularmente riguroso con la atribución de los niveles de seguridad, en la fijación de las medidas que corresponda adoptar en cada caso y en la revisión de las mismas cuando resulte necesario. Por otra parte, ordena con mayor precisión el contenido y las obligaciones vinculadas al mantenimiento del documento de seguridad. En dicho modelos se clasifican en tres niveles: BÁSICO, MEDIO y ALTO (1) en función del tipo de información contenido.
El artículo 80 del RDLOPD señala que las medidas de seguridad exigibles a los ficheros y tratamientos y, a continuación, el artículo 81 especifica la aplicación de los niveles de seguridad según el tipo de datos de carácter personal a tratar. Por último señalar que el responsable encontrará en el artículo 88 la concreción del contenido del documento de seguridad, y por tanto, un índice de ayuda para llevar a cabo su construcción.
Con el objeto de facilitar a los responsables de los ficheros la adopción de las disposiciones del Reglamento de Seguridad, se ha elaborado un modelo de "documento de seguridad", para ofrecer a los responsables un marco claro de actuación, en el cual se indican las medidas de seguridad exigibles a los ficheros y tratamientos de datos personales. Por ello, el Responsable de ficheros tiene que tomar las siguientes medidas:
Designar a uno o varios responsables de seguridad (no es una delegación de responsabilidad). El responsable de seguridad es el encargado de coordinar y controlar las medidas del documento.
2) Responsabilizarse del control de accesos, identificación y autentificación en función de los niveles de seguridad:
NIVEL BÁSICO Y MEDIO: Controles de accesos permitidos a cada usuario según las funciones asignadas. Con mecanismos que eviten el acceso a datos o recursos con derechos distintos de los autorizados. Concesión de permisos de acceso sólo por personal autorizado. Mismas condiciones para personal ajeno con acceso a los recursos de datos.
NIVEL ALTO: Control de accesos autorizados. Identificación accesos para documentos accesibles por múltiples usuarios.
3) Responsabilizarse del almacenamiento de datos en función de los niveles de seguridad:
NIVEL BÁSICO: Dispositivos de almacenamiento dotados de mecanismos que obstaculicen su apertura.
NIVEL ALTO: Armarios, archivadores de documentos en áreas con acceso protegido mediante puertas con llave u otros dispositivos.
NIVEL ALTO. Ficheros o tratamientos con datos de ideología, afiliación sindical, religión, creencias, origen racial, salud o vida sexual y respecto de los que no se prevea la posibilidad de adoptar el nivel básico; recabados con fines policiales sin consentimiento de las personas afectadas; y derivados de actos de violencia de género.
NIVEL MEDIO. Ficheros o tratamientos con datos relativos a la comisión de infracciones administrativas o penales; que se rijan por el artículo 29 de la LOPD (prestación de servicios de solvencia patrimonial y crédito); de Administraciones tributarias, y que se relacionen con el ejercicio de sus potestades tributarias; de entidades financieras para las finalidades relacionadas con la prestación de servicios financieros; de Entidades Gestoras y Servicios Comunes de Seguridad Social, que se relacionen con el ejercicio de sus competencias; de mutuas de accidentes de trabajo y enfermedades profesionales de la Seguridad Social; que ofrezcan una definición de la personalidad y permitan evaluar determinados aspectos de la misma o del comportamiento de las personas; y de los operadores de comunicaciones electrónicas, respecto de los datos de tráfico y localización 1.
NIVEL BÁSICO. Cualquier otro fichero que contenga datos de carácter personal. También aquellos ficheros que contengan datos de ideología, afiliación sindical, religión, creencias, salud, origen racial o vida sexual, cuando: los datos se utilicen con la única finalidad de realizar una transferencia dineraria a entidades de las que los afectados sean asociados o miembros; se trate de ficheros o tratamientos no automatizados o sean tratamientos manuales de estos tipos de datos de forma incidental accesoria, que no guarden relación con la finalidad del fichero; y en los ficheros o tratamientos que contengan datos de salud, que se refieran exclusivamente al grado o condición de discapacidad o la simple declaración de invalidez, con motivo del cumplimiento de deberes públicos.

References: artículo 9
 Real Decreto 
 artículo 44
 artículo 79
 artículo 80
 artículo 81
 artículo 88
 artículo 29