Source: https://www.iberley.es/legislacion/real-decreto-994-1999-11-jun-aprueba-reglamento-medidas-seguridad-ficheros-automatizados-contengan-datos-caracter-personal-550636
Timestamp: 2019-08-19 20:31:46+00:00

Document:
Real Decreto 994/1999 de 11 de Jun (el que se aprueba el Reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de caracter personal) | Iberley
REAL DECRETO 994/1999, de 11 de junio, por el que se aprueba el Reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de caracter personal. - Boletín Oficial del Estado de 25-06-1999
El artículo 18.4 de la Constitución Española establece que «la ley limitará el uso de la informática para garantizar el honor y la intimidad personal y familiar de los ciudadanos y el pleno ejercicio de sus derechos».
La Ley Orgánica 5/1992, de 29 de octubre, de Regulación del Tratamiento Automatizado de Datos de carácter personal, prevé en su artículo 9, la obligación del responsable del fichero de adoptar las medidas de índole técnica y organizativas que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que estén expuestos, ya provengan de la acción humana o del medio físico o natural, estableciéndose en el artículo 43.3. h) que mantener los ficheros, locales, programas o equipos que contengan datos de carácter personal sin las debidas condiciones de seguridad que por vía reglamentaria se determinen constituye infracción grave en los términos previstos en la propia Ley.
Sin embargo, la falta de desarrollo reglamentario ha impedido disponer de un marco de referencia para que los responsables promovieran las adecuadas medidas de seguridad y, en consencuencia, ha determinado la imposibilidad de hacer cumplir uno de los más importantes principios de la Ley Orgánica.
El presente Reglamento tiene por objeto el desarrollo de lo dispuesto en los artículos 9 y43.3. h) de la Ley Orgánica 5/1992. El Reglamento determina las medidas de índole técnica y organizativa que garanticen la confidencialidad e integridad de la información con la finalidad de preservar el honor, la intimidad personal y familiar y el pleno ejercicio de los derechos personales frente a su alteración, pérdida, tratamiento o acceso no autorizado.
Las medidas de seguridad que se establecen se configuran como las básicas de seguridad que han de cumplir todos los ficheros que contengan datos de carácter personal, sin perjuicio de establecer medidas especiales para aquellos ficheros que por la especial naturaleza de los datos que contienen o por las propias características de los mismos exigen un grado de protección mayor.
En su virtud, a propuesta de la Ministra de Justicia, de acuerdo con el Consejo de Estado, y previa deliberación del Consejo de Ministros en su reunión del día 11 de junio de 1999,
Se aprueba el Reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de carácter personal, cuyo texto se inserta a continuación.
Modificación realizada por REAL DECRETO 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Organica 15/1999, de 13 de diciembre, de proteccion de datos de caracter personal. (BOE de 19-01-2008) en vigor desde 19-04-2008
Texto Original. Publicado el 25-06-1999 en vigor desde 26-06-1999
19/04/2008 (Vigente)
26/06/1999 (Versión Original)
JUAN CARLOS R. La Ministra de Justicia, MARGARITA MARISCAL DE GANTE Y MIRÓN
A efectos de este Reglamento, se entenderá por.
8. Contraseña: información confidencial, frecuentemente constituida por una cadena de caracteres, que puede ser usada en la autenticación de un usuario.
CAPÍTULO II. Medidas de seguridad de nivel básico
2. El documento deberá contener, como mínimo, los siguientes aspectos.
c) Funciones y obligaciones del personal. d) Estructura de los ficheros con datos de carácter personal y descripción de los sistemas de información que los tratan.
1. Las funciones y obligaciones de cada una de las personas con acceso a los datos de carácter personal y a los sistemas de información estarán claramente definidas y documentadas, de acuerdo con lo previsto en el artículo 8.2. c).
2. El responsable del fichero adoptará las medidas necesarias para que el personal conozca las normas de seguridad que afecten al desarrollo de sus funciones así como las consecuencias en que pudiera incurrir en caso de incumplimiento.
4. Exclusivamente el personal autorizado para ello en el documento de seguridad podrá conceder, alterar o anular el acceso autorizado sobre los datos y recursos, conforme a los criterios establecidos por el responsable del fichero.
CAPÍTULO III. Medidas de seguridad de nivel medio
2. El informe de auditoría deberá dictaminar sobre la adecuación de las medidas y controles al presente Reglamento, identificar sus deficiencias y proponer las medidas correctoras o complementarias necesarias. Deberá, igualmente, incluir los datos, hechos y observaciones en que se basen los dictámenes alcanzados y recomendaciones propuestas.
CAPÍTULO IV. Medidas de seguridad de nivel alto
CAPÍTULO VI. Competencias del Director de la Agencia de Protección de Datos
El Director de la Agencia de Protección de Datos podrá, de conformidad con lo establecido en el artículo 36 de la Ley Orgánica 5/1992.
D.T. UNICA. Plazos de implantación de las medidas.
En el caso de sistemas de información que se encuentren en funcionamiento a la entrada en vigor del presente Reglamento, las medidas de seguridad de nivel básico previstas en el presente Reglamento deberán implantarse en un plazo que finalizará el día 26 de marzo de 2000, las de nivel medio en el plazo de un año y las de nivel alto en el plazo de dos años.
Modificación realizada por REAL DECRETO 195/2000, de 11 de febrero, por el que se establece el plazo para implantar las medidas de seguridad de los ficheros automatizados previstas por el Reglamento aprobado por el Real Decreto 994/1999, de 11 de junio. (BOE de 26-02-2000) en vigor desde 27-02-2000
Fecha: 2000-02-27
19/04/2008 Última Redacción
desde 27/02/2000 hasta 19/04/2008
desde 26/06/1999 hasta 27/02/2000

References: REAL DECRETO 
 artículo 18
 artículo 9
 artículo 43
 REAL DECRETO 
 artículo 8
 artículo 36
 REAL DECRETO 
 Real Decreto