Source: http://docplayer.es/2491220-Antonio-gil-de-san-antonio.html
Timestamp: 2017-01-23 02:22:37+00:00

Document:
⭐Antonio Gil de San Antonio
Download "Antonio Gil de San Antonio"
Antonio Revuelta Aguilar
1 DOCUMENTO DE SEGURIDAD DE FECHA: 11 de febrero de2 1. INTRODUCCIÓN 2. ÁMBITO DE APLICACIÓN 2.1 Ámbito Subjetivo 2.2 Ámbito Objetivo. Recursos protegidos 2.3 Definiciones 3. MEDIDAS, NORMAS, PROCEDIMIENTOS, REGLAS Y ESTÁNDARES. 3.1 Control de acceso 3.2 Gestión de soportes y documentos Antonio 3.3 Ejecución del tratamiento Gil de fuera San de los locales Antonio 3.4 Ficheros temporales, copias y reproducciones 3.5 Responsable de seguridad 3.6 Medidas Alternativas 3.7 Identificación y autenticación 3.8 Control de acceso físico 3.9 Procedimientos de realización de copias de respaldo y de recuperación de los datos 3.10 Redes de comunicaciones 4. FUNCIONES Y OBLIGACIONES DEL PERSONAL 5. FICHEROS CON DATOS DE CARÁCTER PERSONAL Y DESCRIPCIÓN DE LOS SISTEMAS DE INFORMACIÓN 5.1 Ficheros Como responsable del fichero Como encargado del tratamiento 5.2 Sistemas de Información 6. PROCEDIMIENTO DE NOTIFICACIÓN, GESTIÓN Y RESPUESTA ANTE LAS INCIDENCIAS 6.1 Procedimiento de notificación, gestión y respuesta ante incidencias. 23 6.2 Registro de incidencias 7. MEDIDAS PARA EL TRANSPORTE, DESTRUCCIÓN, Y REUTILIZACIÓN DE SOPORTES Y DOCUMENTOS DISPOSICIÓN FINAL Anexo I.- CONTENIDO DE LAS SOLICITUDES DE INSCRIPCIÓN: ESTRUCTURA DE FICHEROS Anexo II.- DESCRIPCIÓN DE LOS FICHEROS: MEDIDAS DE SEGURIDAD ESPECÍFICAS Anexo III.- RESPONSABLE DE SEGURIDAD Anexo IV.- INVENTARIO DE SOPORTES Anexo V.- FUNCIONES Y OBLIGACIONES DE LOS USUARIOS Anexo VI.- DELEGACIONES Y AUTORIZACIONES Anexo VII.- REGISTRO DE INCIDENCIAS Anexo VIII.- PRESTACIONES DE SERVICIOS CON ACCESO A DATOS Anexo IX.- CONTROLES PERIÓDICOS Anexo X.- MEDIDAS ALTERNATIVAS 34 1. INTRODUCCIÓN El presente documento y sus anexos, que girarán bajo el nombre de documento de seguridad de, se crea por en cumplimiento de lo dispuesto por el artículo 9 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de carácter personal (en adelante, LOPD), que establece que el responsable del fichero, y, en su caso, el encargado del tratamiento deberán adoptar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural. En este sentido, el presente documento de seguridad recoge las medidas técnicas y organizativas necesarias para garantizar la protección, confidencialidad, integridad y disponibilidad Antonio de los sistemas Gil de información de San de, de conformidad con lo dispuesto por el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la LOPD (en lo sucesivo, RLOPD). Este documento de seguridad es único y comprensivo de todos los ficheros o tratamientos de, y responde a las exigencias establecidas en relación a las medidas de seguridad de nivel básico, de conformidad con el tipo de datos que trata y/o almacena, reguladas en el título VIII del Reglamento de desarrollo de la LOPD. Por otro lado, conviene tener presente que, tal y como estipula el artículo 88 del RLOPD, el documento de seguridad de : Es de obligado cumplimiento para todo el personal con acceso a los sistemas de información que traten datos de carácter personal. Debe mantenerse en todo momento actualizado y debe ser revisado: Siempre que se produzcan cambios que puedan repercutir en el cumplimiento de las medidas de seguridad implantadas; como son la producción de cambios relevantes en: los sistemas de información el sistema de tratamiento empleado la organización el contenido de la información incluida en los ficheros o tratamientos Como consecuencia de la realización de los controles periódicos determinados. Debe adecuarse, en todo momento, a las disposiciones vigentes en materia de seguridad de los datos de carácter personal. Tiene el carácter de documento interno de la organización, en todo caso. 45 2. ÁMBITO DE APLICACIÓN El ámbito de aplicación del presente documento abarca todos los ficheros que contienen datos de carácter personal, referidos en el punto 5.1, que se hallan bajo la responsabilidad de, así como los sistemas de información, soportes y equipos empleados para el tratamiento de dichos datos, que deban ser protegidos de acuerdo a lo dispuesto en la normativa vigente, y las personas que intervienen en el tratamiento y los locales en los que se ubican dichos ficheros. Concretamente, los ficheros sujetos a las medidas de seguridad establecidas en este documento, con indicación del nivel de seguridad correspondiente, son los que se indican a continuación: NOMBRE DEL FICHERO Antonio Gil de San Básico Antonio CLIENTES Y/O PROVEEDORES 2.1 Ámbito Subjetivo El presente documento de seguridad pertenece a: Calle Sacrificio, 21 5º D Madrid (Madrid) Correo-e: Telf.: Fax: NIVEL DE SEGURIDAD 2.2 Ámbito Objetivo. Recursos protegidos Se entiende por recurso protegido cualquier parte componente del sistema de información ; esto es, los ficheros referidos en el punto 5.1, así como los programas, soportes y equipos empleados para el almacenamiento y tratamiento de los datos de carácter personal. La descripción de los recursos protegidos se realiza, en el anexo II y el anexo IV del presente documento, individualizándola por ficheros y haciendo constar por cada uno de ellos su nombre, ubicación, breve descripción del contenido, finalidad de tratamiento y accesos, con identificación de los usuarios y/o perfiles que están autorizadas para acceder a los datos de carácter personal y, en su caso, la o las medidas de seguridad lógicas para garantizar la confidencialidad. 2.3 Definiciones 56 En este apartado del documento de seguridad se recogen las definiciones aplicables en materia de protección de datos de carácter personal conforme a lo dispuesto por el RLOPD. Accesos autorizados Afectado o interesado Autenticación Autorizaciones concedidas a un usuario para la utilización de los diversos recursos. En su caso, incluirán las autorizaciones o funciones que tenga atribuidas un usuario por delegación del responsable del fichero o tratamiento o del responsable de seguridad. Persona física titular de los datos que sean objeto del tratamiento. Procedimiento de comprobación de la identidad de un usuario. Cancelación Cesión o comunicación de datos Consentimiento del interesado Contraseña Control de acceso Copia de respaldo Dato disociado Datos de carácter personal Datos de carácter personal relacionados con la salud Procedimiento en virtud del cual el responsable cesa en el uso de los datos. La cancelación implicará el bloqueo de los datos, consistente en la identificación y reserva de los mismos con el fin de impedir su tratamiento excepto para su puesta a disposición de las Administraciones públicas, Jueces y Tribunales, para la atención de las posibles responsabilidades nacidas del tratamiento y solo durante el plazo de prescripción de dichas responsabilidades. Transcurrido ese plazo deberá procederse a la supresión de los datos. Tratamiento de datos que supone su revelación a una persona distinta del interesado. Toda manifestación de voluntad, libre, inequívoca, específica e informada, mediante la que el interesado consienta el tratamiento de datos personales que le conciernen. Información confidencial, frecuentemente constituida por una cadena de caracteres, que puede ser usada en la autenticación de un usuario o en el acceso a un recurso. Mecanismo que en función de la identificación ya autenticada permite acceder a datos o recursos. Copia de los datos de un fichero automatizado en un soporte que posibilite su recuperación. Aquel que no permite la identificación de un afectado o interesado. Cualquier información numérica, alfabética, gráfica, fotográfica, acústica o de cualquier otro tipo concerniente a personas físicas identificadas o identificables. Las informaciones concernientes a la salud pasada, presente y futura, física o mental, de un individuo. En particular, se consideran datos relacionados con la salud de las personas los referidos a su porcentaje de discapacidad y a su información genética. 67 Destinatario o cesionario Documento Encargado del tratamiento La persona física o jurídica, pública o privada u órgano administrativo, al que se revelen los datos. Podrán ser también destinatarios los entes sin personalidad jurídica que actúen en el tráfico como sujetos diferenciados. Todo escrito, gráfico, sonido, imagen o cualquier otra clase de información que puede ser tratada en un sistema de información como una unidad diferenciada. La persona física o jurídica, pública o privada, u órgano administrativo que, solo o conjuntamente con otros, trate datos personales por cuenta del responsable del tratamiento o del responsable del fichero, como consecuencia de la existencia de una relación jurídica que le vincula con el mismo y delimita el ámbito de su actuación para la prestación de un servicio. Podrán ser también encargados del tratamiento los entes sin personalidad jurídica que actúen en el tráfico como Antonio Gil sujetos diferenciados. de San Antonio Exportador de datos personales Fichero Ficheros de titularidad privada Ficheros de titularidad pública Fichero no automatizado La persona física o jurídica, pública o privada, u órgano administrativo situado en territorio español que realice, conforme a lo dispuesto en el presente Reglamento, una transferencia de datos de carácter personal a un país tercero. Todo conjunto organizado de datos de carácter personal, que permita el acceso a los datos con arreglo a criterios determinados, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso. Los ficheros de los que sean responsables las personas, empresas o entidades de derecho privado, con independencia de quien ostente la titularidad de su capital o de la procedencia de sus recursos económicos, así como los ficheros de los que sean responsables las corporaciones de derecho público, en cuanto dichos ficheros no se encuentren estrictamente vinculados al ejercicio de potestades de derecho público que a las mismas atribuye su normativa específica. Los ficheros de los que sean responsables los órganos constitucionales o con relevancia constitucional del Estado o las instituciones autonómicas con funciones análogas a los mismos, las Administraciones públicas territoriales, así como las entidades u organismos vinculados o dependientes de las mismas y las Corporaciones de derecho público siempre público. Todo conjunto de datos de carácter personal organizado de forma no automatizada y estructurado conforme a criterios específicos relativos a personas físicas, que permitan acceder sin esfuerzos desproporcionados a sus datos personales, ya sea aquel centralizado, descentralizado o repartido de forma funcional o geográfica. 78 Ficheros temporales Importador de datos personales Identificación Incidencia Ficheros de trabajo creados por usuarios o procesos que son necesarios para un tratamiento ocasional o como paso intermedio durante la realización de un tratamiento. La persona física o jurídica, pública o privada, u órgano administrativo receptor de los datos en caso de transferencia internacional de los mismos a un tercer país, ya sea responsable del tratamiento, encargada del tratamiento o tercero. Procedimiento de reconocimiento de la identidad de un usuario. Cualquier anomalía que afecte o pudiera afectar a la seguridad de los datos. Toda persona cuya identidad pueda determinarse, directa o indirectamente, mediante cualquier información referida a su identidad física, fisiológica, psíquica, económica, cultural o social. Una persona física no se Persona identificable Perfil de usuario Procedimiento de disociación Recurso Responsable del fichero o del tratamiento Responsable de seguridad Sistema de información Sistema de tratamiento Soporte considerará identificable si dicha identificación requiere plazos o actividades desproporcionados. Accesos autorizados a un grupo de usuarios. Todo tratamiento de datos personales que permita la obtención de datos disociados. Cualquier parte componente de un sistema de información. Persona física o jurídica, de naturaleza pública o privada, u órgano administrativo, que solo o conjuntamente con otros decida sobre la finalidad, contenido y uso del tratamiento, aunque no lo realizase materialmente. Podrán ser también responsables del fichero o del tratamiento los entes sin personalidad jurídica que actúen en el tráfico como sujetos diferenciados. Persona o personas a las que el responsable del fichero ha asignado formalmente la función de coordinar y controlar las medidas de seguridad aplicables. Conjunto de ficheros, tratamientos, programas, soportes y en su caso, equipos empleados para el tratamiento de datos de carácter personal. Modo en que se organiza o utiliza un sistema de información. Atendiendo al sistema de tratamiento, los sistemas de información podrán ser automatizados, no automatizados o parcialmente automatizados. Objeto físico que almacena o contiene datos o documentos, u objeto susceptible de ser tratado en un sistema de información y sobre el cual se pueden grabar y recuperar datos. 89 Tercero Transferencia internacional de datos La persona física o jurídica, pública o privada u órgano administrativo distinta del afectado o interesado, del responsable del tratamiento, del responsable del fichero, del encargado del tratamiento y de las personas autorizadas para tratar los datos bajo la autoridad directa del responsable del tratamiento o del encargado del tratamiento. Podrán ser también terceros los entes sin personalidad jurídica que actúen en el tráfico como sujetos diferenciados. Tratamiento de datos que supone una transmisión de los mismos fuera del territorio del Espacio Económico Europeo, bien constituya una cesión o comunicación de datos, bien tenga por objeto la realización de un tratamiento de datos por cuenta del responsable del fichero establecido en territorio español. Transmisión de Cualquier traslado, comunicación, envío, entrega o Antonio documentos Gil de San Antonio Tratamiento de datos Usuario divulgación de la información contenida en el mismo. Cualquier operación o procedimiento técnico, sea o no automatizado, que permita la recogida, grabación, conservación, elaboración, modificación, consulta, utilización, modificación, cancelación, bloqueo o supresión, así como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias. Sujeto o proceso autorizado para acceder a datos o recursos. Tendrán la consideración de usuarios los procesos que permitan acceder a datos o recursos sin identificación de un usuario físico. 910 3. MEDIDAS, NORMAS, PROCEDIMIENTOS, REGLAS Y ESTÁNDARES. Los ficheros objeto de este documento de seguridad son accesibles únicamente por las personas que se identifican en el propio documento, teniendo, en su caso, acceso mediante red local en la propia entidad, o a través de red externa. Solamente tienen acceso a los mismos las personas que han sido referidas e identificadas en los apartados "control de acceso lógico" y "control de acceso físico" del anexo II y con los controles de seguridad que han sido especificados. En el anexo III se identifica al responsable de seguridad de, encargado de gestionar los permisos de acceso de los usuarios, el procedimiento de asignación, distribución y almacenamiento que garantiza la confidencialidad e integridad y la forma de almacenar las contraseñas, durante su vigencia, para que resulten ininteligibles, así como la periodicidad con la que son cambiadas las palabras de paso, claves o contraseñas. 3.1 Control de acceso De entre las obligaciones del personal de, destaca el hecho de que únicamente deben acceder a aquellos datos y recursos que precisen para el desarrollo de sus funciones y, por tanto, a aquellos sobre los cuales se encuentren autorizados en el presente documento. se encarga de que exista una relación actualizada de usuarios y perfiles de usuarios, y los accesos autorizados para cada uno de ellos, tal y como viene reflejado en el anexo II, bajo la denominación de Control de acceso lógico. Asimismo, dispone de mecanismos para evitar que un usuario pueda acceder a recursos con distintos derechos de los autorizados. Mecanismos que, en caso de soportes informáticos, pueden consistir en la asignación de contraseñas para acceder a los mismos, y en caso de documentos, en la entrega de mecanismos de apertura de dispositivos de almacenamiento donde se recopile la información, tales como llaves. La modificación de algún dato o información sobre la concesión, alteración, modificación, inclusión o anulación de los accesos autorizados y los usuarios que figuran en la relación correspondiente de este documento, ya referida, corresponde exclusivamente al personal autorizado en el anexo V. En caso de que exista personal ajeno a que tenga acceso a los recursos protegidos, este estará sometido a las mismas condiciones y obligaciones de seguridad que el personal propio. 3.2 Gestión de soportes y documentos Los soportes y los documentos en los que se encuentran los ficheros son los especificados en el apartado "soportes y documentos" del anexo IV. 1011 Los usuarios que traten o accedan a los soportes o documentos con datos de carácter personal son los encargados, en cada caso, de vigilar y controlar que personas no autorizadas no puedan acceder al soporte físico o documentos por ellos custodiados. Dichos usuarios autorizados se identifican en el anexo II del documento de seguridad. Los soportes y documentos que contengan datos de carácter personal deben permitir identificar el tipo de información que contienen, ser inventariados y solo deben ser accesibles por el personal autorizado para ello en el presente documento, salvo que las características de los mismos imposibiliten la identificación en los términos indicados; en tal caso, quedará constancia motivada de ello en el documento de seguridad. La identificación de los soportes y documentos que contengan datos de carácter personal que la organización considere especialmente sensibles debe realizarse utilizando sistemas de etiquetado comprensibles y con significado que permitan a los usuarios con acceso autorizado a los citados soportes y documentos identificar su contenido, y que dificulten la identificación para el resto de personas. La salida de soportes y documentos que contengan datos de carácter personal, incluidos los comprendidos y/o anejos a un correo electrónico, fuera de los locales bajo el control del responsable del fichero o tratamiento, debe ser autorizada por el responsable del fichero o encontrarse debidamente autorizada en el documento de seguridad, tal y como se refleja en el anexo VI. 3.3 Ejecución del tratamiento fuera de los locales En el supuesto de que se almacenen datos personales en dispositivos portátiles o se traten fuera de los locales del responsable de fichero, o del encargado del tratamiento, es preciso que exista una autorización previa por parte de conforme a lo previsto en el anexo VI y, en todo caso, debe garantizarse el nivel de seguridad correspondiente al tipo de datos tratados. 3.4 Ficheros temporales, copias y reproducciones Los ficheros temporales o copias de documentos que se creen exclusivamente para la realización de trabajos temporales o auxiliares deben cumplir el nivel de seguridad que le corresponda al fichero o documento original conforme a los criterios establecidos en la normativa sobre protección de datos de carácter personal. Estos ficheros temporales o copias de trabajo son borrados o destruidos, de forma que se evite el acceso a la información contenida en los mismos o su recuperación posterior, una vez que han dejado de ser necesarios para los fines que motivaron su creación. La generación de copias o la reproducción de documentos únicamente puede realizarse por el personal autorizado en el anexo II del documento de seguridad, o bajo su exclusivo control. 3.5 Responsable de seguridad ha designado uno o varios responsables de seguridad, 1112 encargados de coordinar y controlar las medidas de seguridad definidas en el documento de seguridad. En ningún caso esta designación supone una exoneración de la responsabilidad que corresponde al responsable del fichero o al encargado del tratamiento de acuerdo con la normativa sobre protección de datos de carácter personal. 3.6 Medidas Alternativas Las medidas de seguridad respecto de las que ha establecido un cumplimiento alternativo de las obligaciones establecidas por el RLOPD, por hallarse prevista dicha posibilidad en el citado texto legal, se regulan en el anexo IX de este documento. 3.7 Identificación y autenticación debe disponer de un sistema de seguridad informática que permita identificar y autenticar correctamente a los usuarios de los sistemas de información, de forma que se garantice que únicamente accederá a los ficheros el personal autorizado al efecto. Asimismo, debe haber un mecanismo que permita la identificación de forma inequívoca y personalizada de todo aquel usuario que intente acceder al sistema de información y la verificación de que está autorizado. La identificación debe ser llevada a cabo a través de un sistema concreto y único para cada uno de los usuarios que acceden a la información (nombre de usuario, identificación de empleado, nombre del departamento, etc.). La nomenclatura a utilizar en la asignación de nombres de inicio de sesión para acceder al sistema de información es la definida en el anexo II. La autenticación de los usuarios en los sistemas de se realiza conforme al sistema descrito en el anexo II. En este sentido, cuando el sistema de autenticación se base en la existencia de contraseñas, existirá un procedimiento de asignación, distribución y almacenamiento de contraseñas que garantice su confidencialidad e integridad. Con el fin de garantizar la confidencialidad e integridad de las contraseñas, es recomendable que estas contengan un mínimo de ocho caracteres y vengan constituidas por mayúsculas, minúsculas, números y letras. La concreta política de contraseñas establecida por se encuentra definida en anexo II. Con el fin de garantizar la confidencialidad e integridad de las contraseñas, es recomendable que estas contengan un mínimo de 8 caracteres y vengan constituidas por mayúsculas, minúsculas, números y letras. Concretamente, la política de contraseñas establecida por se encuentra definida en anexo II. 1213 Del mismo modo, velará porque se realice: El cambio de las contraseñas con la periodicidad establecida en el anexo II de este documento, que en ningún caso deberá ser superior a la mínima legalmente establecida; que es de 365 días. El almacenamiento de dichas contraseñas, mientras se hallen vigentes, de forma interna e ininteligible en el sistema informático. 3.8 Control de acceso físico Los locales donde se encuentren ubicados los sistemas de información que contienen datos de carácter personal, deben ser objeto de especial protección, de manera que se garantice la confidencialidad e integridad de dichos datos, asimismo deben cumplir con las medidas de seguridad físicas correspondientes al soporte o documento en el que se encuentran dichos datos. debe poner en conocimiento del personal a su servicio, las obligaciones que les atañen, al objeto de proteger físicamente los soportes y documentos en los que se encuentran los ficheros y no permitir su manejo, utilización o identificación, por personas que no se encuentren autorizadas en el presente documento respecto al fichero de que se trate. En el anexo II del presente documento se identifican los locales e instalaciones donde se ubican los ficheros, especificando sus características físicas y las medidas de seguridad física existentes. Exclusivamente el personal autorizado en el presente documento podrá tener acceso a los lugares donde se hallen instalados los equipos físicos que den soporte a los sistemas de información, en los términos descritos en el anexo II. 3.9 Procedimientos de realización de copias de respaldo y de recuperación de los datos ha establecido los procedimientos de actuación necesarios para la realización de copias de respaldo como mínimo semanal, salvo que en dicho período no se hubiera producido ninguna actualización de los datos. Asimismo, se han establecido procedimientos para la recuperación de los datos que garanticen en todo momento su reconstrucción en el estado en que se encontraban al tiempo de producirse la pérdida o destrucción. Únicamente, en el caso de que la pérdida o destrucción afectase a ficheros o tratamientos parcialmente automatizados, y siempre que la existencia de documentación permita alcanzar el objetivo al que se refiere el párrafo anterior, se deberá proceder a grabar manualmente los datos quedando constancia motivada de este hecho en el presente documento. se encargará de verificar cada seis meses la correcta definición, funcionamiento y aplicación de los procedimientos de realización de copias de respaldo y 1314 de recuperación de datos. Todos los ficheros deben tener una copia de respaldo a partir de la cual se puedan recuperar los datos. Los procedimientos de copia de respaldo y de recuperación de se desarrollan en los términos que se indican en el anexo II. Por otro lado, las pruebas anteriores a la implantación o modificación de los sistemas de información que traten ficheros con datos de carácter personal no se realizarán con datos reales, salvo que se asegure el nivel de seguridad correspondiente al tratamiento realizado, se realice una copia de seguridad previa a la realización de pruebas y se anote su realización en el presente documento Redes de comunicaciones Las medidas de seguridad exigibles a los accesos a datos de carácter personal a través de redes de comunicaciones, sean o no públicas, deben garantizar un nivel de seguridad equivalente al correspondiente a los accesos en modo local. 1415 4. FUNCIONES Y OBLIGACIONES DEL PERSONAL Todas las personas que intervienen en el almacenamiento, tratamiento, consulta o cualquier otra actividad relacionada con el tratamiento de los datos de carácter personal y los sistemas de información de deben actuar conforme a las funciones y obligaciones definidas y documentadas en el anexo V del presente documento. debe poner en conocimiento del personal a su servicio, las medidas y normas de seguridad que afectan al desarrollo de sus funciones, y las consecuencias de su incumplimiento, a través de cualquier medio de comunicación que garantice su recepción o difusión (intranet, correo electrónico, tablón de anuncios, etc.). Asimismo, debe poner a disposición del personal el presente documento de seguridad, de forma que puedan conocer la normativa de seguridad y las obligaciones que deben acatar en atención al perfil que ostentan. cumple con el deber de información indicado en el párrafo anterior mediante la inclusión de dichos extremos en los acuerdos de confidencialidad y deber de secreto que suscriben, en su caso, los usuarios de los sistemas de información identificados en los anexos de este documento, así como mediante la remisión de una circular informativa a los mismos. Las funciones y obligaciones del personal vienen determinadas con carácter general por el tipo de actividad que desarrollan en, y con carácter específico por lo definido en el presente documento de seguridad, de modo que deben conocer y acatar su contenido en lo referente al fichero del que han sido considerados usuarios. En el anexo II se halla incluida la relación de los usuarios que tienen acceso a los recursos protegidos, así como los perfiles que acceden a los mismos. En este sentido, y con carácter general, cuando un usuario trate soportes o documentos con datos de carácter personal debe vigilar y controlar que personas no autorizadas no puedan acceder al soporte físico o documentos por él custodiados. Por otro lado, ha delegado, en su caso, la realización de las funciones de control y/o las autorizaciones necesarias según la normativa sobre protección de datos, en las personas identificadas en el anexo VI del documento de seguridad. 1516 5. FICHEROS CON DATOS DE CARÁCTER PERSONAL Y DESCRIPCIÓN DE LOS SISTEMAS DE INFORMACIÓN En el presente apartado se identifican los ficheros de datos de carácter personal a los que se aplica el presente documento de seguridad. La estructura de los ficheros de datos de carácter personal de los que Antonio Gil de San Antonio es responsable se halla contenida en el anexo I, el cual recoge las tablas esquemáticas resumen del contenido de las solicitudes de inscripción de ficheros en el Registro General de Protección de Datos. 5.1 Ficheros Como responsable del fichero Los ficheros de los que es responsable son los descritos en el anexo I del presente documento, los cuales se relacionan de forma sintética en la tabla siguiente: NOMBRE DEL FICHERO CLIENTES Y/O PROVEEDORES Básico NIVEL DE SEGURIDAD Respecto de los ficheros incluidos en la tabla anterior debe verificarse el contenido del anexo VIII, en el que se identifican los encargados del tratamiento designados conforme al artículo 82 del RLOPD, en su caso, para el tratamiento de los mismos en las condiciones descritas en el citado anexo. En este sentido, conviene tener presente que identificará, como mínimo, los encargados del tratamiento, así como las condiciones del encargo, en el documento de seguridad. Asismismo, el personal del encargado del tratamiento deberá comprometerse al cumplimiento de las medidas de seguridad previstas en el presente documento en relación al fichero de que se trate Como encargado del tratamiento Los ficheros que trata y/o almacena en sus propios locales como encargado del tratamiento de los datos de carácter personal responsabilidad de terceros, se identifican, en su caso, en el anexo VIII. En el mismo anexo se detallan, a su vez, las condiciones del encargo, identificándose: el fichero o tratamiento respecto de los que actúa como encargado del tratamiento, así como el responsable de tales ficheros o tratamientos, y las medidas de seguridad a implantar en relación con dicho tratamiento en función del nivel de seguridad asignado, en su caso, por el responsable. 1617 5.2 Sistemas de Información Los sistemas de información que tratan estos ficheros y, consecuentemente, los datos de carácter personal que en ellos se encuentran, son los que figuran en Inventario de soportes y/o documentos del anexo IV de este documento. 1718 6. PROCEDIMIENTO DE NOTIFICACIÓN, GESTIÓN Y RESPUESTA ANTE LAS INCIDENCIAS En el ámbito del presente documento de seguridad se entiende por incidencia, cualquier anomalía que afecte o pudiera afectar a la seguridad de los datos, de modo que constituya o pueda constituir un riesgo para la confidencialidad, disponibilidad o integridad de los ficheros y/o de los datos de carácter personal que contienen. En este sentido, en aras a garantizar la confidencialidad, disponibilidad e integridad de la información contenida en los ficheros cuya responsabilidad corresponde a Antonio Gil de San Antonio, de acuerdo con lo establecido en la normativa sobre protección de datos de carácter personal, se establece un procedimiento de gestión de incidencias con vistas a prevenir el peligro que representan para la seguridad de la información. 6.1 Procedimiento de notificación, gestión y respuesta ante incidencias. Todos los usuarios y responsables de procedimientos, así como cualquier persona que tenga relación con el almacenamiento, tratamiento y/o consulta de datos de carácter personal en los ficheros objeto de este documento, deben tener conocimiento del procedimiento para actuar en caso de incidencia. Dicho procedimiento se ha dado a conocer a través de los contratos suscritos en cada caso, y mediante la difusión de las funciones y obligaciones del personal al servicio de Antonio Gil de San Antonio. En dichos documentos se indican las siguientes instrucciones: Cuando una persona tenga conocimiento de una incidencia que afecte, o pueda afectar, a la confidencialidad, disponibilidad o integridad de la información de la organización deberá comunicarlo inmediatamente al responsable de seguridad, con identificación clara del tipo de incidencia producida y su descripción detallada, en la que figurarán las intervenciones de personas que hayan podido tener relación con la producción de la incidencia, el momento -día y hora- en el que se ha producido, la persona que realiza la notificación de la incidencia, a quien se le comunica y los efectos que se hubieran derivado de la incidencia. Una vez comunicada la incidencia deberá solicitar al responsable de seguridad un acuse de recibo en el que se haga constar que ha recibido la notificación de la incidencia y que esta notificación contiene todos los requisitos descritos en el párrafo anterior. 6.2 Registro de incidencias A estos efectos se crea un registro de incidencias en el anexo VII de este documento, gestionado bajo la responsabilidad del responsable de seguridad, en el que se hará constar: Tipo de incidencia Momento de su producción (fecha y hora) Persona que la notifica Persona a la que se comunica Efectos de la incidencia Medidas correctoras adoptadas, en su caso 1819 Del mismo modo, también deberán consignarse los procedimientos realizados para la recuperación de los datos, indicando la persona que ejecuta el proceso, los datos restaurados y, en su caso, qué datos ha sido necesario grabar manualmente en el proceso de recuperación. La ejecución de dichos procedimientos requiere de la autorización del responsable del fichero (cfr. anexo VI). 1920 7. MEDIDAS PARA EL TRANSPORTE, DESTRUCCIÓN, Y REUTILIZACIÓN DE SOPORTES Y DOCUMENTOS siempre que deba desecharse cualquier documento original, copia o reproducción- o soporte que contenga datos de carácter personal debe procederse a su destrucción o borrado, mediante la adopción de medidas dirigidas a evitar el acceso a la información contenida en el mismo o su recuperación posterior. Del mismo modo, siempre que se proceda al traslado físico de documentación o de soportes, deben adoptarse las medidas necesarias para impedir el acceso indebido, la manipulación, la sustracción o la pérdida de la información trasladada durante el transporte de la misma. DISPOSICIÓN FINAL El presente documento ha sido aprobado por, como responsable de los ficheros, en fecha 11 de febrero de 2014 aceptándolo en su totalidad y ordenando su ejecución y cumplimiento, en particular por todos aquellos a quienes afecta y, en general, por todo el personal de, para lo que se tomarán las medidas oportunas. En Madrid, a 11 de febrero de 2014 Fdo. 20 Mostrar más
GUÍA de Seguridad de Datos 1 Indice GUÍA MODELO DEL DOCUMENTO DE SEGURIDAD INTRODUCCIÓN MODELO DE DOCUMENTO DE SEGURIDAD 1. ÁMBITO DE APLICACIÓN DEL DOCUMENTO 2. MEDIDAS, NORMAS, PROCEDIMIENTOS, REGLAS Más detalles DOCUMENTO INTERNO DE POLÍTICAS DE SEGURIDAD. Fecha: 01 DE MARZO DE 2016
DOCUMENTO INTERNO DE POLÍTICAS DE SEGURIDAD Fecha: 01 DE MARZO DE 2016 ÍNDICE 1. Base legal y ámbito de aplicación 2. Definiciones 3. Cumplimiento y actualización 4. Medidas de seguridad 4.1. Medidas de Más detalles DOCUMENTO DE SEGURIDAD EMPRESA DE EJEMPLO SL
El siguiente modelo lo ofrece pymesseguras.es de manera gratuita, basado en la guía que nos ofrece la Agencia Española de Protección de Datos. Pymesseguras.es no se hace responsable del uso que pueda hacerse Más detalles AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS MODELO DE DOCUMENTO DE SEGURIDAD
MODELO DOCUMENTO DE SEGURIDAD Responsable del Fichero...... Nombre del Fichero...... Nº de Inscripción... Nº de la Versión... Fecha... ÍNDICE 1. Objeto del documento 2. Ámbito de aplicación 3. Recursos Más detalles ACUERDO DE ACCESO A DATOS DE CARÁCTER PERSONAL POR CUENTA DE TERCEROS ENTRE XXXXX Y XXXXXXX. En Barcelona a X de XXXX de 2008 REUNIDOS
ACUERDO DE ACCESO A DATOS DE CARÁCTER PERSONAL POR CUENTA DE TERCEROS ENTRE XXXXX Y XXXXXXX En Barcelona a X de XXXX de 2008 REUNIDOS DE UNA PARTE BARCELONA DE SERVEIS MUNICIPALS, S.A. (en adelante BSM) Más detalles GUíAde Seguridad de Datos
GUíAde Seguridad de Datos AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS Diseño Gráfico: É N Imprime: NILO Industria Gráfica, S.A. GUíAde Seguridad de Datos GUíAde Seguridad de Datos indice 4 7 10 14 16 16 17 Más detalles GUíAde Seguridad de Datos
GUíAde Seguridad de Datos AGENCIA ESPAÑOLA DE PROTECCIÓN DE DATOS NIPO: 052-08-003-6 Diseño Gráfico: É N Imprime: NILO Industria Gráfica, S.A. GUíAde Seguridad de Datos GUíAde Seguridad de Datos indice Más detalles LEY DE PROTECCIÓN DE DATOS: EMPRESA PRIVADA
LEY DE PROTECCIÓN DE DATOS: EMPRESA PRIVADA DOCUMENTO DE SEGURIDAD Módulo 2/ Unidad 3 ÍNDICE DE CONTENIDOS 1.- INTRODUCCIÓN... 3 2.- OBJETIVOS... 3 3.- JUSTIFICACIÓN... 5 4.- CONTENIDO... 6 5.- FORMA DEL Más detalles ANEXO II. Los datos facilitados no serán incorporados a sistemas o soportes distintos de los del responsable del fichero.
CÁMARA DE COMERCIO DE OCAÑA DOCUMENTO DE SEGURIDAD Ocaña Norte de Santander 2014 INTRODUCCIÓN El presente Documento, ha sido redactado en cumplimiento de lo dispuesto en la Ley 1581 de 2012 y el Decreto Más detalles REGLAMENTO DE MEDIDAS DE SEGURIDAD DE LOS FICHEROS AUTOMATIZADOS QUE CONTENGAN DATOS DE CARÁCTER PERSONAL CAPÍTULO I.- DISPOSICIONES GENERALES
REGLAMENTO DE MEDIDAS DE SEGURIDAD DE LOS FICHEROS AUTOMATIZADOS QUE CONTENGAN DATOS DE CARÁCTER PERSONAL CAPÍTULO I.- DISPOSICIONES GENERALES Artículo 1.- Ámbito de aplicación y fines. El presente Reglamento Más detalles GUÍA PRÁCTICA. para la utilización de muestras biológicas en Investigación Biomédica
GUÍA PRÁCTICA para la utilización de muestras biológicas en Investigación Biomédica IV. GESTIÓN DE BASES DE DATOS 1. La creación de ficheros y su notificación 2. El responsable y el encargado del tratamiento Más detalles Jornadas de concienciación sobre Protección de Datos. Jornadas de Concienciación en materia de protección de datos de carácter personal
Jornadas de Concienciación en materia de protección de datos de carácter personal 1 Introducción El objeto de esta jornada de concienciación es abordar los aspectos fundamentales que deben ser tenidos Más detalles MODELO DE DOCUMENTO DE SEGURIDAD DE LA EMPRESA
MODELO DE DOCUMENTO DE SEGURIDAD DE LA EMPRESA Fecha ultima actualización del Documento de Seguridad Documento Seguridad elaborado por [Responsable Fichero/ Encargado del tratamiento/ Ambos] Versión MODELO Más detalles Puntos fundamentales de la LOPD
Puntos fundamentales de la LOPD índice Protección de datos de carácter personal Principios básicos Requisitos legales Cesión y transferencia de datos Infracciones y sanciones Glosario de términos C/ Santa Más detalles REGLAMENTO DE MEDIDAS DE SEGURIDAD DE LOS FICHEROS AUTOMATIZADOS QUE CONTENGAN DATOS DE CARÁCTER PERSONAL
MODELO DE CLÁUSULA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL Y MEDIDAS DE SEGURIDAD 1. Prestaciones y propiedad de los datos En el contexto de la prestación de servicios encargada por..y con la finalidad Más detalles EVALUA. Informe de autoevaluación sobre cumplimiento de la LOPD OPD. 4/02/13 0:08 Código de recuperación 33593b87-9865-4f32-a38d-42a9ef2aa2f2
4/02/13 0:08 Código de recuperación 33593b87-9865-4f32-a38d-42a9ef2aa2f2 Informe de autoevaluación sobre cumplimiento de la LOPD EVALUA OPD L Agencia Española de Protección de Datos Informe basado en las Más detalles Norma de Seguridad: Cláusulas LOPD con acceso a datos, de los que la Diputación Foral de Bizkaia es encargada de tratamiento
1. OBJETO 2. ALCANCE Cumplimiento del artículo 12 de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal, y el artículo 21 del Real Decreto 1720/2007 (LOPD). Todos Más detalles Medidas de seguridad ficheros automatizados
RECOMENDACIÓN SOBRE MEDIDAS DE SEGURIDAD A APLICAR A LOS DATOS DE CARÁCTER PERSONAL RECOGIDOS POR LOS PSICÓLOGOS Para poder tratar datos de carácter personal en una base de datos adecuándose a la Ley 15/1999, Más detalles INTRODUCCIÓN CONTENIDO
Página 1 de 9 INTRODUCCIÓN El presente Documento, ha sido redactado en cumplimiento de lo dispuesto en la Ley 1581 de 2012 y el Decreto Reglamentario 1377 de 2013 el cual recoge las medidas de índole técnica Más detalles MINISTERIO DE JUSTICIA
BOE núm. 151 Viernes 25 junio 1999 24241 Artículo 19. Entrada en vigor y duración. 1. El presente Acuerdo se aplicará provisionalmente a partir de la fecha de su firma y entrará en vigor en la fecha de Más detalles NORMATIVA GLOSARIO DE TERMINOS
NORMATIVA El artículo 9 de la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal (en adelante LOPD), obliga al responsable del fichero, y, en su caso, al encargado del Más detalles DOCUMENTO DE SEGURIDAD PARA FICHEROS DE DATOS DE CARÁCTER PERSONAL. Universidad de Jaén
DOCUMENTO DE SEGURIDAD PARA FICHEROS DE DATOS DE Universidad de Jaén Servicio de Información y Asuntos Generales Revisado: Servicio de Informática Versión: Fecha Versión: Nº Total Páginas: 22 Aprobado Más detalles Universidad de Almería.
Manual de usuario en materia de protección de datos de carácter personal de la entidad Universidad de Almería. ADAPTADO AL REAL DECRETO 1720/2007 Mayo de 2011 Índice 1. Introducción.....................................................................1 Más detalles Seguridad Informática.
Seguridad Informática. LOPD 15/99 y Nuevo Reglamento Barcelona, febrero de 2008 Auditoría.Fiscal y Legal.Consultoría.Asesoramiento Financiero. 1 2007 Deloitte Contenido Introducción Legislación aplicable Más detalles DOCUMENTO DE SEGURIDAD LOPD DE HOTEL MARIVELLA SC
DOCUMENTO DE SEGURIDAD LOPD DE HOTEL MARIVELLA SC Documento Protegido por Copyright INDICE 1. INTRODUCCIÓN 2. ÁMBITO DE APLICACIÓN 3. MEDIDAS, NORMAS, PROCEDIMIENTOS, REGLAS Y ESTÁNDARES ENCAMINADOS A Más detalles REGLAMENTO DE DESARROLLO LOPD V:1.0 2008-02-05 Agencia Vasca de Protección de Datos Registro de Ficheros y NNTT
REGLAMENTO DE DESARROLLO LOPD RESUMEN DE LAS M REGLAMENTO RD-1720/2007 MEDIDAS DE SEGURIDAD EN EL V:1.0 2008-02-05 Agencia Vasca de Protección de Datos Registro de Ficheros y NNTT c/ Beato Tomás de Zumárraga, Más detalles Manual de adecuación a la LOPD para los centros educativos públicos adscritos a la Conselleria de Educación, Formación y Empleo
Manual de adecuación a la LOPD para los centros educativos públicos adscritos a la Conselleria de Educación, Formación y Empleo Versión 1 ÍNDICE CONTROL DE VERSIONES... 2 1. INTRODUCCION... 3 2. CONSIDERACIONES Más detalles ANEXO REUNIDOS.., C.P.., en., y CIF, con poderes. representación otorgados mediante escritura pública autorizada ante Notario D.
ANEXO En Móstoles, a. de de 201 REUNIDOS De una parte, D./Dª.., en calidad de, con domicilio en, C.P..., en., y CIF.., con poderes de representación otorgados mediante escritura pública autorizada ante Más detalles INFORME DE ANÁLISIS DE TRATAMIENTO
INFORME DE ANÁLISIS DE TRATAMIENTO 1. INTRODUCCIÓN Presentamos a continuación el Informe de análisis de tratamiento, con el objeto de auditar el cumplimiento de las disposiciones de la LOPD y el RDLOPD Más detalles Segundo Taller Práctico LOPD: Obligaciones técnico-organizativas y medidas de seguridad. Documento de Seguridad. Auditorías bienales
Segundo Taller Práctico LOPD: Obligaciones técnico-organizativas y medidas de seguridad. Documento de Seguridad. Auditorías bienales Vitoria Gasteiz a 9 de julio de 2.014 Objetivos específicos de este Más detalles Implantación de la LOPD en la empresa
Prueba de evaluación 1 Implantación de la LOPD en la empresa Datos del alumno: Firma del alumno: Fecha de envío: Recuerde: Cumplimente la prueba de evaluación (sin olvidar firma y fecha de envío) y el Más detalles PROCEDIMIENTO DE GESTIÓN DE INCIDENCIAS DE SEGURIDAD ELABORADO POR: REVISADO POR: APROBADO POR:
DE GESTIÓN DE INCIDENCIAS DE SEGURIDAD ELABORADO POR: REVISADO POR: APROBADO POR: 19/10/2015 Audedatos Josema Gil Nº edición: 01 Nº revisión: 01 Página 2 de 14 Fecha Edición Revisión Cambios Realizados Más detalles Protección de datos, puntos fundamentales Índice La protección de datos de carácter personal 2 Principios básicos 3 Requisitos legales 4 Cesión y transferencia de datos 5 Infracciones y sanciones 6 Glosario Más detalles MEDIDAS DE SEGURIDAD A LOS SISTEMAS DE DATOS PERSONALES
MEDIDAS DE SEGURIDAD A LOS SISTEMAS DE DATOS PERSONALES Disposiciones Generales Artículo 6. Para los efectos de la presente Ley, se entiende por: Sistema de Datos Personales: Todo conjunto organizado de Más detalles CÁMARA DE COMERCIO DE BUCARAMANGA DOCUMENTO DE SEGURIDAD
CÁMARA DE COMERCIO DE BUCARAMANGA DOCUMENTO DE SEGURIDAD BUCARAMANGA - COLOMBIA 2013 INTRODUCCIÓN El presente Documento, ha sido redactado en cumplimiento de lo dispuesto en la Ley 1581 de 2012 y el Decreto Más detalles PROCEDIMIENTO GENERAL RAZÓN SOCIAL DE LA EMPRESA GESTIÓN Y CONTROL DE DATOS DE CARÁCTER PERSONAL. Código PG-13 Edición 0. Índice:
Índice: 1. TABLA RESUMEN... 2 2. OBJETO... 2 3. ALCANCE... 2 4. RESPONSABILIDADES... 3 5. ENTRADAS... 4 6. SALIDAS... 4 7. PROCESOS RELACIONADOS... 4 8. DIAGRAMA DE FLUJO... 5 9. DESARROLLO... 6 9.1. GESTIÓN Más detalles LOPD y reglamento para emprendedores. Juan Luis García Rambla Director Técnico de seguridad Microsoft MVP Security
LOPD y reglamento para emprendedores Juan Luis García Rambla Director Técnico de seguridad Microsoft MVP Security Agenda Agencia de protección de datos Principios Figuras de la empresa Tipos de datos Medidas Más detalles PLAN DE INSPECCIÓN DE OFICIO SOBRE TRATAMIENTO DE DATOS PERSONALES EN LABORATORIOS HOSPITALARIOS
PLAN DE INSPECCIÓN DE OFICIO SOBRE TRATAMIENTO DE DATOS PERSONALES EN LABORATORIOS HOSPITALARIOS CONCLUSIONES Y RECOMENDACIONES Diciembre de 2004 ÍNDICE 1. INTRODUCCIÓN. 2. DESCRIPCIÓN DEL SECTOR. 3. CONCLUSIONES. Más detalles Gabinete Jurídico. Informe 0574/2009
Informe 0574/2009 La consulta plantea diversas dudas respecto a la aplicación de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD), a la prestación Más detalles Funciones y obligaciones que afectan a los usuarios del fichero de Gestión Telefónica de la UPV
Funciones y obligaciones que afectan a los usuarios del fichero de Gestión Telefónica de la UPV El personal autorizado a acceder a la información de carácter personal del Fichero, realizará las funciones Más detalles DOCUMENTO DE SEGURIDAD EMPRESA DE EJEMPLO SL
DOCUMENTO DE SEGURIDAD EMPRESA DE EJEMPLO SL Fecha de version: 27/02/2008 El presente Documento y sus Anexos, redactados en cumplimiento de lo dispuesto en el Reglamento de Medidas de Seguridad (Real Decreto Más detalles ACUERDO DE ACCESO A DATOS DE CARÁCTER PERSONAL POR CUENTA DE TERCEROS ENTRE XXXXX Y XXXXXXX REUNIDOS
ACUERDO DE ACCESO A DATOS DE CARÁCTER PERSONAL POR CUENTA DE TERCEROS ENTRE XXXXX Y XXXXXXX En Barcelona a X de XXXX de 20 REUNIDOS DE UNA PARTE BARCELONA DE SERVEIS MUNICIPALS, S.A. (en adelante PATSA) Más detalles Gabinete Jurídico. Informe jurídico 0161/2008
Informe jurídico 0161/2008 La consulta plantea varias cuestiones relacionadas con la instalación de cámaras de videovigilancia en comunidades de propietarios, para actuar de conformidad con la Ley Orgánica Más detalles TRATAMIENTO DE LA CONFIDENCIALIDAD EN LAS OPERACIONES ESTADÍSTICAS DE EUSTAT
TRATAMIENTO DE LA CONFIDENCIALIDAD EN LAS OPERACIONES ESTADÍSTICAS DE EUSTAT EUSKAL ESTATISTIKA ERAKUNDEA INSTITUTO VASCO DE ESTADISTICA Donostia-San Sebastián, 1 01010 VITORIA-GASTEIZ Tel.: 945 01 75 Más detalles Las medidas de seguridad en el Reglamento RD-1720/2007. El cumplimiento de la seguridad en la LOPD, paso a paso
Las medidas de seguridad en el Reglamento RD-1720/2007 El cumplimiento de la seguridad en la LOPD, paso a paso Resumen de principales novedades 1 Se incluye el concepto de tratamiento no automatizado (ficheros Más detalles utilización de videocámaras por las Fuerzas y Cuerpos de Seguridad, de conformidad con la legislación sobre la materia.
Informe 0314/2009 I La primera cuestión que resulta de la consulta es la relativa a la normativa aplicable al tratamiento de datos mediante cámaras de videovigilancia. Se consulta, en particular, en que Más detalles Seguridad y Alta Disponibilidad Legislación y normas sobre seguridad
Seguridad y Alta Disponibilidad Legislación y normas sobre seguridad Carlos Villarrubia Jiménez Escuela Superior de Informática Universidad de Castilla-La Mancha Contenidos Organismos relacionados con Más detalles REGLAMENTO SOBRE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL.
REGLAMENTO SOBRE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL. (Aprobado por Junta de Gobierno de 24 de julio de 2001, BOCyL n.º 179, de 13 de septiembre). La Ley Orgánica 15/1999, de 13 de diciembre de 1999, Más detalles Medidas de Nivel Medio
Capítulo 6 Medidas de Nivel Medio Medidas de seguridad especiales Para los sistemas de información que traten, almacenen o transmitan datos de carácter personal clasificados dentro de los datos de nivel Más detalles *[Normativa vigente en materia de Protección de
*[Normativa vigente en materia de Protección de Datos Personales Nuevos Retos ] Tudela, 8 de Abril de 2008 Ley Orgánica 15/1999 Objeto de la LOPD Ficheros públicos Ficheros privados Que contengan datos Más detalles DOCUMENTO DE SEGURIDAD
DOCUMENTO DE SEGURIDAD Ficheros: Nº INSCRIPCIÓN NOMBRE DE LOS FICHEROS FECHA PROVEEDORES 07-2008 CLIENTES 07-2008 PERSONAL 07-2008 FICHERO DE DIRECCIONES FACULTATIVAS 07-2008 SOLICITUD DE EMPLEO 07-2008 Más detalles LEY NÚMERO 581 PARA LA TUTELA DE LOS DATOS PERSONALES EN EL ESTADO DE VERACRUZ DE IGNACIO DE LA LLAVE
LEY NÚMERO 581 PARA LA TUTELA DE LOS DATOS PERSONALES EN EL ESTADO DE VERACRUZ DE IGNACIO DE LA LLAVE TÍTULO PRIMERO CAPÍTULO ÚNICO Disposiciones Generales Artículo 6. Para los efectos de la presente Ley, Más detalles Documento de Seguridad relativo a ficheros de Datos de Carácter Personal
Documento de Seguridad relativo a ficheros de Datos de Carácter Personal Fichero afectado: N. º Inscripción NOMBRE DEL FICHERO Fecha última revisión del documento Versión Índice 1. Objeto del documento Más detalles COMO AUDITAR EL CUMPLIMIENTO DE LA LORTAD /LOPD / REGLAMENTO DE SEGURIDAD. Rafael Bernal, CISA. Universidad Politécnica de Valencia
COMO AUDITAR EL CUMPLIMIENTO DE LA LORTAD /LOPD / REGLAMENTO DE SEGURIDAD Rafael Bernal, CISA Universidad Politécnica de Valencia El Reglamento de medidas de seguridad exige para los ficheros de nivel Más detalles La LOPD y el archivo del correo electrónico
La LOPD y el archivo del correo electrónico 2014 Interbel S) www.interbel.es 902 39 39 39 LAS OBLIGACIONES DE LA LOPD SOBRE EL ARCHIVO DEL CORREO ELECTRÓNICO PARA CUMPLIR CON LA LOPD El correo electrónico Más detalles Guía de Medidas de Seguridad
Guía de Artículo 29. Los entes públicos establecerán las medidas de seguridad técnica y organizativa para garantizar la confidencialidad e integridad de cada sistema de datos personales que posean Las Más detalles 07/12/2010. Desarrollos legales en la protección de los datos personales.
AGENCIA ESPAÑOLA DE COOPERACIÓN INTERNACIONAL PARA EL DESARROLLO (AECID) UNIVERSIDAD DE PANAMÁ Desarrollos legales en la protección de datos personales Arturo Ribagorda Garnacho Catedrático de Universidad. Más detalles En el artículo del mes pasado,
144 UNE ISO/IEC 27001: 2005 & LOPD (II) EN ESTE NÚMERO PRESENTAMOS LA TABLA COMPLETA, EN LA CUAL SE RELACIONAN TODOS LOS S DE ESTE NUEVO REGLAMENTO Alejandro Corletti DIRECTOR DIVISIÓN SEGURIDAD INFORMÁTICA Más detalles ANEXO VI FUNCIONES Y OBLIGACIONES DEL PERSONAL EN MATERIA DE PROTECCIÓN DE DATOS
FUNCIONES Y OBLIGACIONES DEL PERSONAL EN MATERIA DE PROTECCIÓN DE DATOS 1. INTRODUCCIÓN 1.1. QUÉ ES LA LOPD? Es la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, Más detalles Documento de Seguridad
Documento de Seguridad Fichero USUARIOS DE INTERNET N. inscripción: Entidad Local de... Fecha versión Documento de Seguridad 05/03/2007 Versión 1.0 Sistema de Información GESTOR DE CONTENIDOS Índice de Más detalles De este modo, AUDEDATOS ofrece un servicio de asesoramiento y consultoría en esta materia, poniendo a su disposición:
Página 1 de 11 PRESENTACIÓN. AUDEDATOS es una empresa pionera, tanto en la Comunidad Valenciana como a nivel nacional, en la prestación de servicios dirigidos a adecuar entidades, públicas y privadas, Más detalles Instrucción 1/2006. Informe Jurídico 0019/2007.
Instrucción 1/2006. Informe Jurídico 001/2007. La consulta plantea, varias cuestiones relacionadas con la Instrucción 1/2006 de 8 de noviembre de 2006, de la Agencia Española de Protección de Datos, sobre Más detalles 3 POLÍTICAS DE SEGURIDAD
3 POLÍTICAS DE SEGURIDAD 3.1 PROPÓSITO Las Políticas de Seguridad son documentos de alto nivel. Representan la filosofía y el talante del ASJ, en materia de seguridad. Es necesario, además, que las Políticas Más detalles Código de conducta de protección de datos personales en la Universidad de Castilla-La Mancha
Código de conducta de protección de datos personales en la Universidad de Castilla-La Mancha 16 noviembre 2009 CT/0003/2004 Índice Preámbulo...3 Título I Disposiciones Generales... 5 Artículo 1. Objeto....5 Más detalles MANUAL DE BUEN USO DE LOS SISTEMAS DE INFORMACIÓN PARA EMPRESAS PROVEEDORAS -MSGUSIEX- Versión 1.1
MANUAL DE BUEN USO DE LOS SISTEMAS DE INFORMACIÓN PARA EMPRESAS PROVEEDORAS -MSGUSIEX- Versión 1.1 MANUAL DE BUEN USO DE LOS SISTEMAS DE INFORMACIÓN PARA EMPRESAS PROVEEDORAS ÍNDICE 1. ENTORNO 3 2. OBJETIVO Más detalles GUÍA PARA LA ADECUACIÓN DE LAS CLÍNICAS Y CONSULTAS PSICOLÓGICAS PROFESIONALES A LA LEY DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL
GUÍA PARA LA ADECUACIÓN DE LAS CLÍNICAS Y CONSULTAS PSICOLÓGICAS PROFESIONALES A LA LEY DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL Versión 1.0 Diciembre 2008 1. INTRODUCCIÓN El presente manual tiene como Más detalles Guía de adaptación de la Ley Orgánica de Protección de Datos en las Entidades Locales
Guía de adaptación de la Ley Orgánica de Protección de Datos en las Entidades Locales INDICE 1 Introducción...3 2 Legislación aplicable...4 3 Metodología para la aplicación de la LOPD en las Entidades Más detalles Documento de Seguridad
Documento de Seguridad DOCUMENTO DE SEGURIDAD DE PABLO GONZALO LÓPEZ. INTRODUCCIÓN El artículo 9 de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter personal, establece que Más detalles Marco normativo para el establecimiento de las medidas de seguridad
Marco normativo para el establecimiento de las medidas de seguridad Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba el Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, Más detalles DOCUMENTO DE SEGURIDAD SEGÚN LEY ORGANICA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL 15/1999 L.O.P.D
DOCUMENTO DE SEGURIDAD SEGÚN LEY ORGANICA DE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL 15/1999 L.O.P.D El presente Documento de Seguridad y sus Anexos, redactados en cumplimiento de lo dispuesto en el Reglamento Más detalles GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO
GUÍA BÁSICA PARA EL CUMPLIMIENTO DE LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS EN EL SECTOR SANITARIO Esta publicación se ha preparado para satisfacer las solicitudes de información acerca de la organización Más detalles INFORME DE AUDITORIA. info@conversia.es T. 902 877 192 F. 902 877 042 www.conversia.es
INFORME DE AUDITORIA info@conversia.es T. 902 877 192 F. 902 877 042 www.conversia.es 0 Informe de Auditoría Índice General A. ALCANCE DE LOS TRABAJOS B. ADECUACIÓN DE LAS MEDIDAS Y CONTROLES AL REGLAMENTO Más detalles EXPONEN: PACTOS: EDUTEDIS (AUTORIDAD DE REGISTRO): RESPONSABLE DE LOS DATOS PUNTO DE VERIFICACIÓN PRESENCIAL/ENCARGADO DE TRATAMIENTO
EDUTEDIS (AUTORIDAD DE REGISTRO): RESPONSABLE DE LOS DATOS DE UNA PARTE, D. Rafael Pérez Ibáñez, con DNI 24095074 K, en nombre y representación de EDUCACION TECNICA A DISTANCIA S.L., con CIF B18032623, Más detalles REUNIDOS., mayor de edad, de nacionalidad con domicilio a. efectos del presente contrato en y provisto de DNI nº
PLIEGO DE CONDICIONES TECNICAS QUE REGIRÁ LA ADJUDICACIÓN DEL CONTRATO DEL SERVICIO DE ASISTENCIA PSICOLÓGICA INDIVIDUALIZADA A MUJERES CLÁUSULA 1.- OBJETO DEL PLIEGO Constituye el objeto del presente Más detalles Gabinete Jurídico. Informe 0298/2009
Informe 0298/2009 La consulta plantea diversas dudas respecto a la aplicación de la Ley 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal en materia de creación, condición de responsable Más detalles LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS
LA LEY ORGÁNICA DE PROTECCIÓN DE DATOS Con motivo de la entrada en vigor de la Ley Orgánica de Protección de Datos de Carácter Personal 15/1999, de 13 de Diciembre, (en adelante LOPD) surgen una serie Más detalles RESOLUCIÓN: R/00203/2011
PREGUNTAS FRECUENTES SOBRE LA L.O.P.D. Es aplicable la normativa de protección de datos a los datos tratados por los profesionales autónomos? Sí. La Ley Orgánica de Protección de Datos es aplicable a todos Más detalles RESOLUCIÓN: R/00372/2009
1/8 Procedimiento Nº AP/00071/2008 RESOLUCIÓN: R/00372/2009 En el procedimiento de Declaración de Infracción de Administraciones Públicas AP/00071/2008, instruido por la Agencia Española de Protección Más detalles Los recursos que, por servir de medio directo o indirecto para acceder al Fichero, deberán ser controlados por esta normativa son:
1. Objeto del documento IdecNet S.A. es una empresa que en virtud de las licencias y autorizaciones otorgadas por los diferentes organismos competentes, presta servicios de alojamiento de datos con el Más detalles Dossier i-card Access y LOPD
I-CARD SOFTWARE Dossier i-card Access y LOPD Aplicaciones sobre el Reglamento de Medidas de Seguridad 02/01/2007 1. Reglamento de Medidas de Seguridad y Aplicaciones de i-card Access (pág. 3) 2. Configuraciones Más detalles Universidad de Almería.
Manual de responsable de seguridad en materia de protección de datos de carácter personal de la entidad Universidad de Almería. ADAPTADO AL REAL DECRETO 1720/2007 Mayo de 2011 Índice 1. Introducción.....................................................................1 Más detalles La protección del correo electrónico en las Administraciones Públicas
2014 La protección del correo electrónico en las Administraciones Públicas Interbel S) www.interbel.es 902 39 39 39 MEDIDAS DE SEGURIDAD SOBRE LOS CORREOS ELECTRÓNICOS EN LAS ADMINISTRACIONES PÚBLICAS Más detalles Gabinete Jur?dico. Informe 0333/2012
Gabinete Jur?dico Informe 0333/2012 I La presente consulta versa sobre la posición jurídica de la Gerencia Informática de la Seguridad Social (GISS) en relación con los servicios informáticos que presta Más detalles Documento de Seguridad del fichero de Padrón Municipal de Habitantes
Documento de Seguridad del fichero de Padrón Municipal de Habitantes Fichero NOMBRE DE FICHERO: PADRÓN MUNICIPAL DE HABITANTES Ayuntamiento de... Fecha versión del Documento de Seguridad Versión 1.0 20/2/2005 Más detalles En este sentido y en cumplimiento de las disposiciones de la Ley 25/2
Suministro y mantenimiento industrial PROTECCIÓN DE DATOS DE CARACTER PERSONAL 1.- CLISER ODIN S.L. (en adelante Piensa Solutions), en cumplimiento de las disposiciones de la Ley Orgánica 15/1999, de 13 Más detalles DOSSIER INFORMATIVO EN MATERIA DE PROTECCIÓN DE DATOS
DOSSIER INFORMATIVO EN MATERIA DE PROTECCIÓN DE DATOS INDICE 1- Qué es la Ley Orgánica de Protección de Datos y porqué tienen que adaptarse las empresas, organismos y organizaciones a la LOPD? 1- Normativa Más detalles ANEXO Nº 6 AL PLIEGO DE CONDICIONES GENERALES CONDICIONES GENERALES APLICABLES A LA CESIÓN DE DATOS
ANEXO Nº 6 AL PLIEGO DE CONDICIONES GENERALES CONDICIONES GENERALES APLICABLES A LA CESIÓN DE DATOS MEJORA DEL ATRAQUE ADOSADO A LA 3ª ALINEACIÓN DEL DIQUE DE PONIENTE CÓDIGO P4CT1A3003E001 CONDICIONES Más detalles Gabinete Jurídico. Informe 0411/2009
Informe 0411/2009 La consulta plantea la posibilidad de incorporar y alojar los datos resultantes de las acciones de vigilancia periódica de la salud de los trabajadores de sus empresas clientes, obtenidos Más detalles CÓMO AFECTA LA LOPD A LOS GESTORES ADMINISTRATIVOS NOVEDADES INTRODUCIDAS CON EL RLOPD INFRACCIONES Y SANCIONES
LOPD en el ámbito de los Gestores Administrativos Problemáticas específicas CÓMO AFECTA LA LOPD A LOS GESTORES ADMINISTRATIVOS NOVEDADES INTRODUCIDAS CON EL RLOPD INFRACCIONES Y SANCIONES MARCO NORMATIVO Más detalles El encargado del tratamiento y el documento de seguridad del responsable del fichero
El encargado del tratamiento y el documento de seguridad del responsable del fichero MARÍA ARIAS POU I. Introducción Cuando ha transcurrido ya más de un año desde que el 19 de abril de 2008 entrase en Más detalles 2017 © DocPlayer.es Política de privacidad | Condiciones del servicio | Feedback

References: artículo 9
 Real Decreto 
 artículo 88
 artículo 82
 Artículo 1
 artículo 12
 artículo 21
 Real Decreto 
 Artículo 19
 artículo 9
 REAL DECRETO 
 Artículo 6
 Artículo 6
 Artículo 29
 Artículo 1
 artículo 9
 Real Decreto 
 REAL DECRETO