Source: http://www.daemon4.com/category/lssi-lopd/
Timestamp: 2017-08-19 22:37:25+00:00

Document:
ERP Software de gestión para empresas | Daemon4 | LSSI-LOPD
Posted at 09:00h in Daemon4, LSSI-LOPD, Noticias
Grabación de asambleas en una asociación
Qué son ficheros de morosos
08 Jun EL PROFESIONAL RESPONDE
¿Cuánto tiempo he de conservar los Datos Personales?
El tratamiento de los datos personales se rige entre otros, por el principio de calidad de datos establecido en el artículo 4 de la Ley 15/1999, dentro del cual, se incluye el deber de mínima conservación, estableciendo que los datos de carácter personal recogidos para su tratamiento habrán de ser cancelados cuando hayan dejado de ser necesarios o pertinentes para la finalidad para la cual hubieran sido recabados o registrados.
No obstante, el artículo 16.5 de la citada Ley, prevé que dichos datos deberán ser conservados durante los plazos previstos en las disposiciones aplicables o, en su caso, en las relaciones contractuales entre la persona o entidad responsable del tratamiento y el interesado.
Concluida la relación negocial, procede la cancelación de los datos que deberá realizarse mediante el bloqueo de los mismos, quedando sólo a disposición de las Administraciones públicas, Jueces y Tribunales, para atender las posibles responsabilidades derivadas de dicha relación durante el plazo de prescripción de aquéllas.
Finalizado dicho plazo de prescripción, los datos deberán ser destruidos, pudiendo conservarse disociados previamente o si se decide el mantenimiento íntegro de los mismos con carácter excepcional atendido a los valores históricos, estadísticos o científicos según la legislación específica.
No existe un plazo fijo estándar definido por Ley para la conservación de los datos personales. Depende del tipo de datos almacenados y su finalidad.
05 Jun LA AEPD ACLARA
El informe 0068/2010 de la AEPD resuelve la consulta planteada acerca de la naturaleza pública o privada de los ficheros de Colegios Profesionales o Consejos Generales.
Para el ejercicio de su actividad, estos entes necesitan tratar datos personales, por lo que dependiendo de si la actividad que desarrollen es administrativa o privada, podrán tener ficheros de dos naturalezas, públicos o privados.
• Serán ficheros de titularidad pública sujetos al régimen establecido en el art. 20 y ss. de la LOPD, y 52 del RDLOPD, aquellos creados como consecuencia del ejercicio de potestades o competencias públicas o administrativas. Por ejemplo, el fichero COLEGIADOS, los relativos al ejercicio de la potestad disciplinaria o el de visados colegiales.
• Serán ficheros de titularidad privada, sujetos al régimen del art. 25 de la LOPD, los creados con la única finalidad de llevar a cabo la gestión interna del ente o de adoptar mecanismos que faciliten el desempeño de la profesión colegiada cuando su adopción no implique el ejercicio de potestades administrativas ni lleve aparejada la existencia de un acto administrativo. Por ejemplo, el fichero LABORAL, CLIENTES o CURRICULUM.
Los ficheros de estas entidades, serán públicos o privados según la naturaleza pública o privada de las finalidades que justifiquen su tratamiento.
03 Jun LA LOPD EN EL DÍA A DÍA
Posted at 18:18h in Daemon4, LSSI-LOPD, Noticias
Prestación de un servicio de alojamiento web en el
A la hora de contratar el hosting por parte de una entidad, es necesario conocer el lugar donde se encuentran físicamente los servidores donde va a estar alojada la información.
La Ley Orgánica 15/1999 considera esta prestación de servicios como un encargo del tratamiento, y si el tránsito de datos se realiza fuera de la Unión Europea (salvo los supuestos previstos en la Ley), una Transferencia Internacional de Datos.
Para que dicha prestación sea conforme a la Ley Orgánica de Protección de Datos, el Responsable de los mismos, deberá:
• Cumplir con la LOPD, informando a la AEPD en la inscripción de los ficheros de dicha circunstancia, indicando el país de destino y las categorías de destinatarios.
• Solicitar la Autorización previa del Director de la AEPD.
• Acreditar que se cumplen las garantías adecuadas aportando el contrato de encargado celebrado en los términos previstos en las Decisiones de la Comisión Europea 2001/497/CE y 2004/915/CE que modifica la anterior.
Lo recomendable para contratar la prestación de este tipo de servicios de almacenamiento de datos es realizarlo con empresas ubicadas en España.
10 Mar EL 95% de las pymes podrían ser multadas con 300.000 €
Posted at 16:00h in Daemon4, LSSI-LOPD, Noticias
El Sector del mueble especialmente sensible a este hecho
Se debe al incumplimiento de la LOPD, según Equal y la Asociación Profesional de la Privacidad de Castilla La Mancha
Daemon4 pone a su disposición su servicio LOPD MANAGER para auditar su empresa e implantar la Ley Orgánica de Protección de Datos, especialmente en el sector del Mueble (fabricación, almacenaje, distribución, logistica…).
Un 95% de las pymes incumplen la ley en cuanto a la privacidad de datosy podrían ser sancionadas con multas de hasta 300.000 euros, según un dato facilitado por la Asociación Profesional de la Privacidad de Castilla La Mancha y que recoge Equal.
Es conocido que todas las empresas, profesionales y administraciones publicas que tengan la titularidad de datos de carácter personal han de cumplir una serie de exigencias que recoge la Ley Orgánica de Protección de Datos de Carácter Personal (LOPD). Sin embargo aún siguen siendo muchas las compañías que desconocen su funcionamiento.
Nuestros clientes del sector del mueble los últimos años nos solicitan a Daemon4 el servicio de auditoría e implantación de la famosa ley. Se va tomando consciencia poco a poco de la necesidad de tener resuelta esta faceta relativa a los datos personales, y quién mejor para solucionar este problema que su empresa consultora en tecnologías de la información.
La mayoría de las PYMES (95%) incumplen la ley con faltas catalogadas como graves o muy graves según el baremo que recoge la LOPD. En realidad el 70% de las infracciones cometidas cuentan con la calificación de graves o muy graves. Las sanciones oscilan en el caso de las primeras entre los 40.001 y los 300.000 euros, mientras que las muy graves van desde los 300.001 hasta los 600.000 euros.
Estos datos se extraen de un estudio realizado por la Asociación Profesional de la Privacidad de Castilla La Mancha. Se contó para ello con la colaboración de 200 compañías.
Estas cifras se consideran extrapolables al resto de las empresas que hay en España, incluido el sector del mueble, según los estudios que tiene la AEPD. Advierten de la necesidad de cumplir con la normativa para evitarse en el futuro posibles multas económicas. Desde Equal apuntan que en la mayoría de las ocasiones, “esas infracciones se producen como consecuencia de actuaciones negligentes ocasionadas por la falta de conocimiento de la normativa o por no haber adoptado las medidas impuestas por la misma”. Advierten de que el desconocimiento de una ley “no exime de su cumplimiento”.
Por ello, y desde hace años, a petición de nuestros clientes, en Daemon4 ofrecemos especialmente para el Sector del Mueble (fabricación, almacenaje, distribución, logistica…) nuestro servicio de auditoría en materia de protección de datos, realizándole la implantación de la ley en su empresa y facilitando toda la documentación física necesaria, comunicando los ficheros de carácter personal a la Agencia Española de Protección de Datos (AEPD), generando el documento de seguridad de su empresa y dando de alta en nuestra plataforma virtual “LOPD MANAGER” toda su documentación para poder actualizarla y realizar auditorías de la mejor forma posible.
No se arriesgue a padecer las duras sanciones arriba mencionadas y póngase en contacto con nosotros.
24 Feb EL PROFESIONAL RESPONDE
Posted at 09:00h in LSSI-LOPD
Si además, los datos de los empleados van a ser cedidos, o comunicados a otra entidad, deberá informarse también de a quién se van a ceder y la finalidad de dicha cesión.
Por tanto, habrá que incluir la cláusula informativa bien en el contrato, en la nómina o en cualquier otro documento que se le entregue al empleado, (no siendo obligatorio que aparezca en todos ellos), y en aquellos en donde se le recojan datos personales, de forma que el empresario informe en todo momento al trabajador de los extremos señalados anteriormente y, llegado el caso, pueda demostrar a la AEPD que ha cumplido con el deber de información exigido por la Ley.
Todos los formularios vacíos donde se recojan datos personales deben contener la cláusula legal informativa.
17 Feb LA AEPD ACLARA
Posted at 09:00h in LSSI-LOPD, Noticias
El informe Jurídico 0083/2014
de la AEPD aclara cuál es el ámbito subjetivo de aplicación del artículo 22.2 de la Ley 34/2002 de 11 de julio de Servicios de la Sociedad de la Información y de comercio electrónico (LSSI), cuestionándose si este se aplica sólo a los prestadores de servicios de la sociedad de la información o a cualquier servicio de comunicaciones electrónicas que instale cookies.
El precepto comienza delimitando quiénes serán los obligados por la norma que podrán utilizar dispositivos de almacenamiento y recuperación de datos, hablando de “los prestadores de servicios”.
El Anexo c) de la LSSI define al prestador de servicios como la “persona física o jurídica que proporciona un servicio de la sociedad de la información”, y por servicio de la sociedad de la información el Anexo a) entiende “todo servicio prestado normalmente a título oneroso, a distancia, por vía electrónica y a petición individual del destinatario”.
Un servicio o página web está incluido dentro del ámbito de aplicación de la LSSI si constituye una actividad económica para su prestador (ej: publicidad).
10 Feb SANCIONES DE LA AEPD
En el procedimiento sancionador PS/00163/2014,
la Agencia Española de Protección de Datos (AEPD) sanciona con sendas multas de 50.000 euros a la entidad El Cobrador del Frac como gestor del cobro, y a Gestión y Recuperación M-1 como responsable de los ficheros por una infracción del artículo 9 de la Ley Orgánica de Protección de Datos (LOPD), el cual garantiza “la adopción de las medidas necesarias para salvaguardar los datos de carácter personal y evitar su alteración, pérdida, tratamiento o acceso no autorizado”.
La resolución de la Agencia de Protección de Datos, entiende que El Cobrador del Frac, colocó un cartel en el portal del acreedor al que reclamaba la deuda, en el que se desvelaba su situación de morosidad poniéndolo en conocimiento de terceras personas.
Llama la atención de la sanción, que el propio denunciante se desdijo de su demanda mediante un escrito, no considerando vulnerada su privacidad y honor. Sin embargo, entiende la AEPD que el «desistimiento, la renuncia o el retracto negando el afectado lo manifestado en su escrito de denuncia, resulta irrelevante a los efectos estudiados».
Resultado: Multa a El Cobrador del Frac, S.A., y a Gestión y Recuperación M-1 de 50.000 € según lo establecido en el artículo 45.4 de la Ley Orgánica de Protección de Datos por una infracción tipificada como grave.
Tanto responsable del fichero como encargado del tratamiento deberán adoptar las medidas que garanticen la seguridad de los datos personales.
03 Feb LA LOPD EN EL DÍA A DÍA
Comunicación de datos entre empresas: ¿cesión o encargo?
Es práctica habitual entre empresas la comunicación de datos entre ellas: para contratar la gestión de la contabilidad o las nóminas con la asesoría; informar de la situación de los trabajadores a la contratista; compartir la base de datos de clientes de un grupo de empresas, etc…
Todas ellas, tienen en común la transmisión de datos entre entidades. Sin embargo, de cara a la LOPD no se gestionan de igual forma. Hemos de distinguir dos figuras bien distintas:
Habrá cesión o “comunicación de datos”, según el artículo 11 de la LOPD, cuando la empresa responsable de los datos personales, los cede a otra para una finalidad concreta o de modo general, obligándose pues quien los recibe a observar las disposiciones de la Ley, convirtiéndose así también en Responsable de los datos.
Para que la cesión sea lícita, deberá recogerse el consentimiento informado previo del titular de los datos.
Por el contrario, habrá encargo del tratamiento, según el artículo 12 de la citada Ley, cuando quien recibe los datos sólo pueda utilizarlos de acuerdo a las instrucciones dadas por el Responsable del fichero para la prestación de un servicio. En este caso, la relación entre ambas habrá de regularse a través de un contrato.
En la transmisión de datos entre entidades, habrá que diferenciar la mera cesión o comunicación de datos de un encargo del tratamiento.
30 Ene EL PROFESIONAL RESPONDE
¿Puedo tener varios Documentos de Seguridad?
Tal y como establece el RD1720/2007, el responsable del fichero o tratamiento, deberá elaborar un Documento de Seguridad que recogerá las medidas de índole técnica y organizativas acordes a la normativa de seguridad vigente, y será de obligado cumplimiento para el personal con acceso a los sistemas de información
El Documento de Seguridad podrá ser único y que comprenda todos los ficheros y tratamientos, o elaborar distintos documentos individualizados por cada fichero o agrupando varios según las características de la organización.
De esta forma, se podrán elaborar documentos:
Por fichero o tratamiento.
Por áreas funcionales.
Por sistemas de tratamiento.
En todo caso, el Documento de Seguridad tendrá carácter de documento interno de la organización, y se puede elaborar con el criterio que mejor convenga, pero no podemos olvidar que debe estar actualizado en todo momento.
Cuanta más dispersión exista, mayor dificultad presentará su actualización.
El Documento de Seguridad deberá estar a disposición de la AEPD en caso de que llegase a requerirlo.
El Documento de Seguridad debe ser “manejable”, ya que exige de una actualización regular.
26 Ene LA AEPD ACLARA
Comunicaciones de datos en accidentes
El informe 0411 de la AEPD resuelve la consulta planteada sobre diversas dudas en relación con la aplicación de la LOPD a las comunicaciones de datos relativos a accidentes de tráfico a las compañías aseguradoras o abogados defensores de los implicados en ellos.
a) No será preciso el consentimiento de los interesados para que puedan cederse los datos relativos a los accidentes de tráfico por la policía local a las compañías aseguradoras, ya que las normas legales examinadas ampararían la cesión inconsentida, tal y como dispone 11.2.a) de la LOPD, en cuanto, como se señala en la Resolución transcrita, dichas compañías deben recabar y conservar la información necesaria en relación con la indemnización que debe abonarse a terceros como consecuencia de un seguro de responsabilidad civil.
b) La cesión de los datos referidos al accidente a los particulares o sus representantes se encontraría habilitada por lo dispuesto en el artículo 11.2.a de la LOPD sin precisar el consentimiento del afectado, dado que existen dos normas con rango de Ley que dan cobertura al acceso por el particular a los datos necesarios para exigir, mediante el ejercicio de una acción directa, el abono de la indemnización que proceda.
c) Respecto a qué datos pueden comunicarse, deberá limitarse a los datos que sean necesarios, en cada caso, en relación con las finalidades que justifican y habilitan dicha comunicación.
El envío de datos de nivel alto por medios telemáticos ha de hacerse cifrando dichos datos.
12 Ene LA LOPD EN EL DIA A DIA
Posted at 17:26h in LSSI-LOPD, Noticias
El responsable del fichero debe establecer e implantar mecanismos que impidan el acceso por el personal no autorizado a los ficheros.
En el caso de ficheros automatizados, debe establecer mecanismos de seguridad con el criterio de “todo lo que no está explícitamente autorizado, está prohibido”.
Para ello, se debe seguir una política de “arriba-abajo”, es decir, protegiendo el acceso al servidor y sus recursos, seguir con las aplicaciones de gestión utilizadas y terminar protegiendo el acceso a los puestos de trabajo.
Proteger el acceso al servidor
Proteger el acceso físico: Se debe situar el servidor en una sala cerrada con llave o algún otro mecanismo similar. Únicamente debe disponer de la llave el personal informático debidamente autorizado.
Proteger el acceso lógico: Se debe proteger el acceso al sistema operativo del servidor. Se debe eliminar o proteger con contraseña fuerte todas las cuentas que se crean por defecto, asegurándonos de que no queda ninguna sin proteger.
Las cuentas por defecto, con contraseñas conocidas, son las que suelen aprovechar terceras personas para acceder a los recursos no autorizados.
24 Dic EL PROFESIONAL RESPONDE
¿Qué he de hacer para poder publicar los datos de mis clientes en mi pagina web?
Un profesional que presta servicios de coaching quiere publicar en su página web los datos personales de sus clientes, junto con el servicio que les ha prestado y los logros que les ha ayudado ha alcanzar con el fin de obtener más credibilidad y captar más clientes.
c) En este caso en concreto, ha de obtener previamente el consentimiento de los clientes cuyos datos quiere publicar, advirtiendo en dicho consentimiento que el cliente tiene el derecho de revocar, en cualquier momento, el consentimiento que está otorgando.
17 Dic LA AEPD ACLARA
Medidas de seguridad y tarjetas de implante
El informe 0410 de la AEPD resuelve la consulta planteada sobre el nivel de seguridad debe aplicarse a un fichero que contiene los ejemplares de las tarjetas de implantación, cumplimentados de conformidad con lo previsto en el artículo 33 del Real Decreto 1591/2009, de 16 de octubre, por el que se regulan los productos sanitarios.
a) Las medidas de nivel alto se aplicarán, entre otros, en los siguientes ficheros o tratamientos de datos de carácter personal: Los que se refieran a datos de ideología, afiliación sindical, religión, creencias, origen racial, salud o vida sexual.
b) Son datos de salud “las informaciones concernientes a la salud pasada, presente y futura, física o mental, de un individuo. En particular, se consideran datos relacionados con la salud de las personas los referidos a su porcentaje de discapacidad y a su información genética.”
c) Según señala la legislación, la tarjeta de implantación incluirá al menos el nombre y modelo del producto, el número de lote o número de serie, el nombre y dirección del fabricante, el nombre del centro sanitario donde se realizó la implantación y la fecha de la misma, así como la identificación del paciente (documento nacional de identidad, número de pasaporte), y será cumplimentada por el hospital tras la implantación.
d) Por tanto, deberán de aplicarme a este fichero medidas de seguridad de nivel alto.
Una correcta identificación del nivel de seguridad de los ficheros que se tratan es la base de la implantación de la LOPD en una organización.
10 Dic SANCIONES DE LA AEPD
En el procedimiento sancionador PS/00161/2014 de la AEPD podemos ver la sanción que puede sufrir una empresa por enviar correos comerciales no deseados a una dirección de correo.
Según se detalla en el procedimiento, con fecha de 10 de febrero de 2014 tiene entrada en esta Agencia un escrito de D.D.D. en el que declara: <<Reiteración de envíos de publicidad no autorizada incluso habiendo solicitado la baja y confirmado por ellos mismos.>>.
El denunciante aportó como prueba un total de siete correos remitidos por la empresa denunciada. En algunos de los correos no constaba un medio de oposición o baja para la recepción de comunicaciones comerciales.
Solicitada información a R Cable y Telecomunicaciones Galicia S.A. acerca del titular de la dirección IP I.I.I., la entidad informa que dicha dirección estaba asignada al denunciado en los días y horas en que fueron emitidos los mensajes.
En la inspección quedó acreditado que la empresa denunciada remitió siete comunicaciones comerciales por medios electrónicos sin la autorización previa y expresa del destinatario y sin acreditar la existencia de una relación comercial previa de servicios similares a los ofrecidos en los correos. Asimismo no consta en los correos electrónicos de fechas 10/02/2014 y 6/03/2014 un medio de oposición o baja para la recepción de comunicaciones comerciales, tal como exige el último párrafo del art. 21.2 LSSI.
Resultado: sanción de 6.000 € por infracción del artículo 21 de la LSSI, tipificada como leve.
Las infracciones de la LSSI es uno de los motivos más frecuentes de sanción por parte de la Agencia Española de Protección de Datos.
03 Dic LA LOPD EN EL DÍA A DÍA
Posted at 16:14h in Daemon4, LSSI-LOPD, Noticias
Cláusula informativa de la protección de datos incluida en las facturas
En caso de controversia entre las partes, la Agencia Española de Protección de Datos se ceñirá a las pruebas documentales. Cuanto más documentado esté todo, mejor.
25 Nov LOPD: EL PROFESIONAL RESPONDE
¿Cuándo se ha de realizar la auditoría bienal y qué debe contener dicho informe?
La LOPD establece que debe realizarse una auditoría, al menos cada dos años, para los ficheros de nivel medio y alto.
En caso de que se realice un cambio de sustancial en los sistemas de información, organización o tratamiento, se deberá realizar de forma extraordinaria aunque no hayan pasado los dos años.
Dicha auditoría debe realizarse, obligatoriamente, por personal independiente y debidamente cualificado.
Tiene por objeto verificar el cumplimiento real de la normativa dentro de la organización.
Dicho informe de auditoría deberá:
1. Dictaminar sobre la adecuación de las medidas y controles de Ley y su Reglamento de Desarrollo.
2. Identificar las deficiencias encontradas.
3. Proponer medidas correctoras o complementarias necesarias.
4. Incluir los datos, hechos y observaciones en que se basen los dictámenes alcanzados y las recomendaciones propuestas.
Como se puede desprender de todos estos requisitos, el informe de auditoría es sumamente completo, y debe justificar debidamente todas las conclusiones y recomendaciones propuestas.
Se debe conservar, al menos, el último informe de auditoría a disposición de la Agencia Española de Protección de Datos.
11 Nov LOPD: SANCIONES DE LA AEPD
Posted at 10:54h in Daemon4, LSSI-LOPD, Noticias
Sanción a fotógrafo por exponer fotos sin consentimiento
Según los hechos, la denunciante contrató los servicios del fotógrafo para la realización de varios álbumes, siendo expuesta luego en el escaparate, sin consentimiento alguno, una de las fotografías, en la que aparece la denunciante en ropa interior. Por otro lado, también se halla gran parte del álbum en su galería web, donde aparece también su hija menor de edad.
La denunciada presentó un escrito de alegaciones en el que manifiesta que recabó el consentimiento de forma verbal porque no disponía de impresos que firman sus clientes para este fin, Por otra parte, declara que una avería en la web motivó que estuvieran visibles fotos antiguas, sin que hubiera conocido esa incidencia.
Según la Agencia, corresponde siempre al responsable del fichero comprobar que tienen el consentimiento del afectado cuando realiza algún tratamiento de datos personales de éste. El encargo de las fotografías efectuado por la denunciante no justifica la utilización de las mismas para su divulgación a través de la web.
Resultado: sanción total de 3.000€.
Infracción del art. 6 de la LOPD tipificada como grave, imponiéndole una sanción de 1.500€.
Infracción del art. 10 de la LOPD, tipificada como grave, imponiéndole una sanción de 1.500€.
Antes de colgar imágenes de personas en una web, hay que asegurarse que se dispone del consentimiento de las personas que aparecen en ellas.
04 Nov LOPD: LA LOPD EN EL DIA A DIA
Posted at 10:33h in Daemon4, LSSI-LOPD, Noticias
EN QUE CIRCUNSTANCIAS PUEDO DENEGAR EL EJERCICIO DE UN DERECHO DE ACCESO
El derecho de acceso es el derecho del afectado a obtener información sobre si sus propios datos de carácter personal están siendo objeto de tratamiento, la finalidad del tratamiento que, en su caso, se esté realizando, así como el origen de dichos datos y las cesiones previstas de los mismos.
El responsable del fichero o tratamiento podrá denegar el acceso en estos casos:
a) Cuando la solicitud sea formulada por una persona distinta del afectado y no se acredita que actúa en representación de aquél.
b) Cuando el derecho ya se ha ejercitado en los doce meses anteriores a la solicitud, salvo que se acredite un interés legítimo al efecto.
c) Cuando lo prevea una Ley o una norma de derecho comunitario.
Es decir, que el titular de los datos solo podrá solicitar un derecho de acceso una vez cada 12 meses, siempre que no acredite un interés legítimo para acortar este plazo de tiempo.
El responsable del fichero dispone de un mes para estimar la solicitud de acceso, y cuenta con 10 días para responder a dicha solicitud una vez estimada.
14 Oct EL PROFESIONAL RESPONDE:¿Qué he de hacer, de cara a la LOPD, cuando se incorpora un nuevo trabajador en la empresa?
Posted at 11:26h in LSSI-LOPD
Cuando se incorpora un trabajador a la entidad, debemos realizar las siguientes acciones:
1. Identificar el perfil al que pertenece ese usuario y, si es necesario, crear un perfil nuevo para él si no existe perfil adaptado a su tratamiento.
2. Incorporar este usuario a la lista de usuarios y accesos autorizados, de forma que conste en el documento de seguridad los ficheros a los que va a tener acceso de forma efectiva.
3. Crearle un identificador único para el acceso a los sistemas y una contraseña personal.
4. Crearle las autorizaciones que precise ese trabajador para sus funciones:
a. portes Salida de soy/o documentos fuera de las instalaciones.
5. Darle a firmar el compromiso de confidencialidad y deber de secreto.
6. Darle una formación LOPD relacionada con sus funciones.
La LOPD se ha de cumplir en todo el ciclo de vida de los datos: recogida, tratamiento y supresión.
Posted at 11:18h in LSSI-LOPD
El informe 0093/2014 de la AEPD resuelve la consulta planteada sobre si la segunda capa de información sobre la cookies de una web ha de referirse a un documento en el que conste la Política de cookies o si podría estar contenida en la Política de Privacidad y Cookies.
Posted at 11:00h in LSSI-LOPD
24 Sep LOPD: ¿Qué he de hacer para sacar fuera de la oficina un disco duro con datos de nivel alto?
Posted at 10:58h in LSSI-LOPD
A la hora de trasladar datos de nivel alto fuera de las instalaciones del responsable del fichero hemos de ser especialmente cautos y realizar las siguientes tareas:
-Si el soporte no dispone de etiqueta identificativa, asígnale una utilizando un sistema de etiquetado que sea comprensible y con significado que permita a los usuarios con acceso autorizado a dichos soportes identificar su contenido y que dificulten la identificación para el resto de las personas.
-Dar de alta dicho soporte en el inventario de soportes y documentos.
-Cifrar los datos que se van a trasladar en el soporte, de forma que si por cualquier motivo el soporte se extravía, no se pueda acceder a dichos datos.
-Anotar la salida en el registro de salidas, que deberá incluir la siguiente información: el tipo soporte, la fecha y hora, el receptor del soporte, el número de documentos o soportes incluidos en el envío, el tipo de información que contienen, la forma de envío y la persona responsable de la entrega, que deberá estar debidamente autorizada.
Cuando se tratan datos de nivel alto hay que tener especial cuidado y extremar las cautelas en dicho tratamiento.
17 Sep ¿Qué ventajas aporta un gestor documental para el cumplimiento de la normativa de protección de datos?
Posted at 12:43h in LSSI-LOPD
Un gestor documental aporta la seguridad de que cada persona involucrada en el tratamiento de la información sólo accede a aquella información que necesita para su trabajo, facilitando además la aplicación de las medidas de seguridad adecuadas a los diferentes niveles de datos (básico, medio y alto) dado que permite negar el acceso a determinada información a aquellas personas no autorizadas.
En este sentido supone una solución para aquellas empresas que manejan datos en papel de nivel medio o alto, que muchas veces se enfrentan a un dilema para conciliar las medidas de seguridad obligatorias con el uso en el día a día de la información.
10 Sep Servicio recuperación de impagados
Posted at 12:32h in LSSI-LOPD
El informe 00376 de la AEPD resuelve la consulta planteada sobre si el servicio que se suministra a una empresa de recuperación de impagados se ajusta a la normativa de protección de datos.
La consulta en concreto se plantea sobre si la localización de teléfonos de morosos se adecúa a la LOPD, así como de la situación que se produce cuando dicha empresa contacta con un teléfono que no corresponde al deudor y para realizar la verificación de la identidad, se facilita el DNI del deudor y el importe de la deuda.
a)La compañía que le busca el teléfono es encargada del tratamiento de la primera. Por tanto, debe de existir un contrato de acceso a datos por cuenta de terceros entre ambas.
b)Siempre y cuando la búsqueda del teléfono sea en fuentes accesibles al público, no precisa del consentimiento de los titulares de los datos.
c)Es este supuesto, la comunicación de datos a una persona distinta al titular de los datos, si no existe previo consentimiento del interesado, sería contrario a lo previsto en la LOPD.
Siempre que suministremos datos a otra entidad, debemos extremar las cautelas y firmar el correspondiente contrato.

References: artículo 4
 artículo 16
 artículo 22
 artículo 9
 resolución 
 artículo 45
 artículo 11
 artículo 12
 Resolución 
 artículo 11
 artículo 33
 Real Decreto 
 artículo 21