Source: http://docplayer.es/1334388-Legislacion-sobre-proteccion-de-datos-de-caracter-personal.html
Timestamp: 2017-09-25 10:19:59+00:00

Document:
LEGISLACIÓN SOBRE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL: - PDF
LEGISLACIÓN SOBRE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL:
Download "LEGISLACIÓN SOBRE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL:"
Jesús Flores Miguélez
1 LEGISLACIÓN SOBRE PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL: -PROPUESTA DE ADAPTACIÓN A LA NORMATIVA -Asociaciones vinculadas a BIGE 1
2 INDICE 0. Presentación de Inter - Ius Consulting 1. Introducción 2. Objeto y contenido del proyecto 3. Ámbito de Aplicación 4. Ventajas de la aceptación de la propuesta 5. Historias de Éxito 6. Plan técnico 6.1 Fases 6.2 Servicios incluidos 6.3 Entregables 6.4 Tiempo de realización 7. Presupuesto 8. Aceptación de la propuesta 9. Política de Privacidad 2
3 Capítulo 0 Presentación de INTER-IUS Consulting S.L. El impacto que produce la implantación de las tecnologías de la información en las empresas e instituciones requiere un asesoramiento especializado que otorgue seguridad jurídica a las personas y operadores de este novedoso y complejo sector. INTER-IUS Consulting es una Consultoría que, desde hace varios años, opera tanto en el Sector Público, como en el Privado, pero centrados en la Normativa de Protección de Datos. Esta especialización permite a los integrantes de INTER-IUS Consulting entender la actividad y organización de cada cliente, asimilando sus pautas internas y sus intereses estratégicos, para prestarle el servicio que requiere aplicando los recursos más eficientes y económicos para cada caso. La Firma ha sabido afrontar este reto integrando en la misma, tanto a profesionales del derecho como del sector informático, revelándose de este modo como un despacho precursor en el asesoramiento jurídico especializado y cualificado que demanda la introducción de la normativa de Protección de Datos en la sociedad. De esta forma, INTER-IUS Consulting se manifiesta como una de las primeras firmas legales especializadas en la adaptación de las empresas e instituciones a la Ley Orgánica 15/1999, de 13 de diciembre, de protección de datos de carácter personal. Esta especialización de la empresa, nos permite presentar a las Asociaciones vinculadas a BIGE, una solución total, para el análisis de situación de esa organización, frente a los requerimientos de la Ley de Protección de Datos, conocer el estado actual de la protección de datos en la misma, recomendar las acciones a realizar para el cumplimiento de la Ley, proponiendo los mecanismos necesarios para un mejor cumplimiento de la misma, cumplimentar las medidas legales necesarias, e incluso, poner de manifiesto, aquellos puntos que afectan a la organización informática, o a la dotación de determinadas medidas de seguridad informática y organizativa 3
4 Capítulo 1 Introducción La presente propuesta de adaptación a la Normativa vigente en materia de Protección de Datos Personales, (principalmente la Ley Orgánica 15/1999, de 13 de Diciembre, de Protección de datos de carácter personal, y el RD 1720/2007, por el que se aprueba el denominado Reglamento de desarrollo de la LOPD), presentada por la mercantil Soluciones Jurídicas para Internet, INTER-IUS Consulting S.L., tiene su origen en la problemática y necesidad existente de adaptación a la citada normativa, en las asociaciones vinculadas a BIGE. De modo que identificada esta necesidad, INTER-IUS Consulting S.L., por medio de esta propuesta de adaptación a la normativa de protección de datos pretende dar cobertura y respuesta a la problemática planteada. Solucionando así el citado problema. Evitando, de esta manera, las posibles responsabilidades, en que las Asociaciones del Ámbito de Bige, pudieran incurrir por no cumplir con la mencionada normativa de protección de datos. 4
5 Capítulo 2 Objeto y Contenido del Proyecto La presente propuesta tiene las finalidades de a) Enumerar las acciones necesarias para la adecuación de las comunidades de propietarios a la Normativa de Protección de Datos que rige actualmente (LOPD y Reglamento de Medidas de Seguridad) b) Estimar el coste económico a que ascienden la totalidad de estas acciones. En cuanto al contenido principal del proyecto se trata de poner de manifiesto el actual estado respecto del cumplimiento de la Legislación Vigente en Materia de PROTECCIÓN DE DATOS Así, distinguimos los siguientes objetivos 1. Cumplir la Ley Orgánica de Protección de Datos Conocer el Estado actual de la Protección de Datos en la Organización. Definir el Nivel de Protección aplicable, para cada fichero y en general para las Comunidades de Propietarios. Adecuación del Modelo de Protección de Datos de Carácter Particular 2. Proponer los mecanismos necesarios para un Mejor Cumplimiento de la Ley orgánica de Protección de Datos. 3. Concretar las medidas jurídicas pertinentes para el cumplimiento. 4. Implantar las medidas organizativas necesarias para el cumplimiento. 5. Exponer la Documentación e Informar a personal responsable de BIGE 5
6 Capítulo 3 Ámbito de aplicación Debemos señalar que la elaboración de la presente propuesta, se ha realizado teniendo en cuenta la situación de una Asociación vinculada a BIGE tipo o normal, y que por tanto pudiera ser que existieran temas o aspectos no tratados, por contar la Asociación en concreto de ciertas características especiales, y, que por tanto, al no disponer de la información necesaria, la Asociación, en concreto, se encuentre al margen de la presente propuesta. Por otra parte la oferta no se circunscribe inicialmente a ciertos aspectos que aunque están dentro de la esfera de aplicación de la Ley Orgánica de Protección de datos de carácter personal, quedan al margen, o no le comprende la aplicación del RD 1720/2007, por el que se aprueba el Reglamento de Desarrollo de la LOPD. Como conclusión el ámbito de aplicación de la presente propuesta se centra en lo enumerado en el capítulo 6 denominado PLAN TÉCNICO. 6
7 Capítulo 4 Ventajas de la aceptación de la propuesta Los avances de la técnica se han acelerado en los últimos tiempos, actualmente el uso de la informática permite tratar gran cantidad de datos relativos a las personas físicas, pudiendo llegar a conocer aspectos relacionados con las mismas que suponen una intromisión en la intimidad. Esta tensión entre la informática y la intimidad de las personas supone a su vez una tensión entre dos bienes dignos de protección jurídica; desarrollo tecnológico y el honor y la intimidad personal y familiar de los ciudadanos, así como el pleno ejercicio de sus derechos. Por tanto la implantación de la presente política de privacidad, aportará a las Asociaciones del ámbito de BIGE, las siguientes ventajas: Dar cumplimiento a lo establecido en la Ley orgánica de protección de datos de carácter personal ( LOPD.) Proveer a cada Asociación de procedimientos y pautas de actuación, para hacer frente a cualquier incidente que pueda surgir para con los tratamientos de datos. Asignación lógica de Responsabilidades, entre las diferentes áreas o unidades de la Asociación. Salvaguardar la intimidad personal y familiar de las personas afectadas por los servicios de la misma. Garantizar el ejercicio de los derechos legítimos de las personas vinculadas con la Asociación. Evitar sanciones económicas de la Agencia de Protección de Datos Protección de los ficheros que contengan datos de carácter personal ante usuarios internos y externos. Protección de los ficheros que contengan datos de carácter personal frente a propietarios, colaboradores, proveedores, etc... Evitar el menoscabo de la imagen pública 7
8 Capítulo 5 Historias de éxito Proyectos en Protección de Datos realizados a) Administración Pública: AYUNTAMIENTO DE SANTURTZI Adaptación a la Ley 2/2004 del Ayuntamiento de Santurtzi y organismos aut.. - Implantación de herramientas para la gestión del Documento de Seguridad (Gdocs) AYUNTAMIENTO DE SOPELANA - Adaptación a la Ley 2/2004 del Ayuntamiento de Sopelana / Adecuación LOPD Seguimiento AYUNTAMIENTO DE ZALDIBAR Adaptación a la Ley 2/2004 del Ayuntamiento de Zaldibar AYUNTAMIENTO DE ELANTXOBE Adaptación a la Ley 2/2004 del Ayuntamiento de Elantxobe. AYUNTAMIENTO DE IGORRE Adaptación a la Ley 2/2004 del Ayuntamiento de Igorre AYUNTAMIENTO DE ETXEBARRI Adaptación a la Ley 2/2004 del Ayuntamiento Adecuación LOPD - Software Gdocs 8
9 AYUNTAMIENTO DE IZURTZA Adaptación a la Ley 2/2004 del Ayuntamiento de Izurtza / Adecuación LOPD - Resolución consultas jurídicas AYUNTAMIENTO DE MAÑARIA Adaptación a la Ley 2/2004 del Ayuntamiento de Mañaria Adecuación LOPD AYUNTAMIENTO DE GALDAMES Adaptación a la Ley 2/2004 del Ayuntamiento de Galdames AYUNTAMIENTO DE GORDEXOLA Adaptación a la Ley 2/2004 del Ayuntamiento de Gordexola AYUNTAMIENTO DE KARRANTZA Adaptación a la Ley 2/2004 del Ayuntamiento de Karrantza AYUNTAMIENTO DE LANESTOSA Adaptación a la Ley 2/2004 del Ayuntamiento de Lanestosa - Adecuación LOPD y Formación al personal: resp. de Seguridad y usuarios AYUNTAMIENTO DE SOPUERTA Adaptación a la Ley 2/2004 del Ayuntamiento de Sopuerta Adecuación LOPD AYUNTAMIENTO DE TURTZIOZ Adaptación a la Ley 2/2004 del Ayuntamiento de Turtzioz Adecuación LOPD AYUNTAMIENTO DE ARANTZAZU Adaptación a la Ley 2/2004 del Ayuntamiento de Arantzazu Adecuación LOPD 9
10 AYUNTAMIENTO DE ARTEA Adaptación a la Ley 2/2004 del Ayuntamiento de Artea AYUNTAMIENTO DE AREATZA Adaptación a la Ley 2/2004 del Ayuntamiento de Areatza AYUNTAMIENTO DE BUSTURIA Adaptación a la Ley 2/2004 del Ayuntamiento de Busturia AYUNTAMIENTO DE EREÑO Adaptación a la Ley 2/2004 del Ayuntamiento de Ereño Adecuación LOPD AYUNTAMIENTO DE LEGUTIANO Adaptación a la Ley 2/2004 del Ayuntamiento de Legutiano Adecuación LOPD AYUNTAMIENTO DE LOIU Adaptación a la Ley 2/2004 del Ayuntamiento de Loiu Adecuación LOPD AYUNTAMIENTO DE MORGA Adaptación a la Ley 2/2004 del Ayuntamiento de Morga Adecuación LOPD AYUNTAMIENTO DE MUSKIZ Adaptación a la Ley 2/2004 del Ayuntamiento de Muskiz Adecuación LOPD AYUNTAMIENTO DE ORDUÑA-URDUÑA Adaptación a la Ley 2/2004 del Ayuntamiento de Orduña-Urduña Adecuación LOPD - Formación a personal: resp. Seguridad y usuarios finales Seguimiento 10
11 URDUÑEDERRA S.L. Adaptación a la Ley 15/1999 de la sociedad pública Urduñederra S.L. Adec LOPD - Formación a personal: resp. Seguridad y usuarios finales -Seguimiento AYUNTAMIENTO DE ZAMUDIO Adaptación a la Ley 2/2004 del Ayuntamiento de Zamudio Adecuación LOPD - Formación a personal: Resp. Seguridad y usuarios finales -Seguimiento MANCOMUNIDAD DE LAS ENCARTACIONES Adaptación a la Ley 2/2004 / LOPD de la Mancomunidad de Encartaciones MANCOMUNIDAD DE TXORIERRI Adaptación a la Ley 2/2004 de la Mancomunidad de Txorierri y Txorierriko Euskaltegia Adec LOPD BILBAO KIROLAK Adaptación a la Ley 2/2004 del Instituto Municipal de Deportes de Bilbao; Bilbao Kirolak. - Resolución de consultas Adecuación LOPD SERVICIOS FUNERARIOS DE BILBAO Adaptación a la Ley 2/2004 del Instituto Municipal de Deportes de Bilbao; Bilbao Kirolak. SERANTES KULTUR ARETOA Adaptación a la Ley 2/2004 del Serantes Kultur Aretoa de Santurtzi Adecuación LOPD - Reauditoria / Resolución de consultas jurídicas Seguimiento del cumplimiento SANTURTZIKO UDAL EUSKALTEGIA Adaptación a la Ley 2/2004 del Euskaltegi Municipal de Santurtzi - Adaptación página web a la LSSICE INSTITUTO MUNICIPAL DE DEPORTES DE SANTURTZI Adaptación a la Ley 2/2004 del IMD de Santurtzi - Adecuación LOPD / Actualización 11
12 BEHARGINTZA TXORIERRI Adaptación a la Ley 15/1999 de Behargintza Txorierri Adecuación LOPD - Seguimiento bimensual tras la implantación / Software específico Hecate 360 FORLAN BEHARGINTZA Curso sobre la Normativa sobre Protección de Datos Impartición de dos cursos de 8 horas de duración cada uno destinado a personal de los Ayuntamientos asociados adicho Behargintza BEAZ Cursos sobre derecho de las nuevas tecnologías Impartición cursos formativos para sociedad pública dependiente de la Dip. Foral de Bizkaia - Curso sobre la Ley Orgánica de Protección de Datos - Curso sobre la Ley de Servicios de la Sociedad de la Información KZGUNEA Cursos sobre Impartición de curso formativo para esta red de centros dependientes de la SPRI - Curso sobre la Ley Orgánica de Protección de Datos ENPRESA DIGITALA Ponencia sobre - Impartición de ponencia sobre la LOPD y el nuevo reglamento y sobre la LSSICE ARRATIAKO MUSIKA ESKOLA Adaptación a la Ley 2/2004 de Arratiako Musika Eskola Adecuación LOPD TXORIERRIKO UDAL EUSKALTEGIA Adaptación a la Ley 2/2004. Adecuación LOPD AYUNTAMIENTO DE ARRIETA Adaptación a la Ley 2/2004./Adecuación LOPD AYUNTAMIENTO DE AJANGIZ Adaptación a la Ley 2/2004./Adecuación LOPD AYUNTAMIENTO DE ALONSOTEGI 12
13 Adaptación a la Ley 2/2004./Adecuación LOPD CONSEJO VASCO DE LA ABOGACÍA Adaptación a la Ley 2/2004./Adecuación LOPD - Formación al personal ITELAZPI S.A. (SOCIEDAD PÚBLICA DEL GOBIERNO VASCO) Adaptación a la Ley 15/1999./Adecuación LOPD - Formación al personal AYUNTAMIENTO DE GÜEÑES - Reauditorías bianuales obligatorias, Elaboración de Documentación necesaria MANCOMUNIDAD DE SERVICIOS SOCIALES DE BUSTURIADEA - Adaptación a la LOPD y al RD 1720/2007 Auditoría, Inscripción de Ficheros, - Elaboración de Documentación necesaria Formación a personal AYUNTAMIENTO DE FRUNIZ - Adaptación a la LOPD y al RD 1720/2007 Auditoría, Inscripción de Ficheros, - Elaboración de Documentación necesaria Formación a personal AYUNTAMIENTO DE MÚJICA - Adaptación a la LOPD y al RD 1720/2007 Auditoría, Inscripción de Ficheros, - Elaboración de Documentación necesaria Formación a personal ASOCIACIÓN DESARROLLO RURAL LA RIOJA SURORIENTAL - Adaptación a la LOPD y al RD 1720/2007 Auditoría, Inscripción de Ficheros, Documentación necesaria CONSEJO ECONÓMICO Y SOCIAL DE LA RIOJA - Adaptación a la Ley 15/1999. Adecuación LOPD / Resolución de consultas 13
14 b). Sector privado SECTOR INDUSTRIAL CAFÉS BAQUE TRELLEBORG IBERCAUCHO ALAVA UGAO REPRESENTACIONES Y LOGISTICA S.L. PROTECCIONES HORIZONTALES S.L. A&B LABORATORIOS DE BIOTECNOLOGÍA MONTAJES GONZALEZ VACA SL GUSERBIOT SL MANIPULADOS VIVASA MONTAJES INDUSTRIALES COOPENOR SA LUZ BILBAO SA HAL ENOLOGÍA MANIPULADOS ANSEMA SL GRAFESPAND SL SEALTECH SL GRUPO KRILINEX SISTEMAS RPH SL GOIZPER S.COOP (Matabi) MECANIZADOS URRUTIKOETXEA SA GRUPO ALBACORA MADAGASIA SL (Zen Spirit) SIMPEL SL MANANTIALHOGAR SL IGONSA TELECOMUNICACIONES SL INDUSTRIAS ALZUARAN S.A. ILARDUYA SA MERRY HAT (Holy Pretty) HIERROS CLAFER GOROSPE SA SUMINISTROS URGENTES DE LABORATORIO S.COOP MARMOLES ARTEAGA SA SECTOR EDUCATIVO LAURO IKASTOLA BERAKRUZ IKASTOLA GESFOR GESTION EMPRESARIAL S.L. COLEGIO NUESTRA SEÑORA DE LA MERCED SAN FELIX IKASTETXEA CENTRO FERNANDO ARTEZ EUSKARA ZERBITZUAK ACADEMIA CIO IPARRAGIRRE ESKOLAURRE KARMENGO IKASTOLA INSTITUTO EUROPEO FUNDACIÓN GARCÍA FAJER El Españoleto COLEGIO URDANETA PADRES AGUSTINOS LAURO IKASTOLA BERAKRUZ IKASTOLA GESFOR GESTION EMPRESARIAL S.L. COLEGIO URDANETA PADRES AGUSTINOS SECTOR SANITARIO DR GARCIA RIEGO LABORATORIO ANALISIS Y CITOLOGÍA S.A. CENTRO DE RECONOCIMIENTOS MEDICOS PORTUMEDIC CENTRO POLICLINICO PORTUMEDIC CONSULTA DR. RODRIGUEZ ACINAS CONSULTA DRA WEISZ CENTRO MEDICO GANE PRETEIMAGEN SA CENTRO DE RADIODIAGNÓSTICO GUIMON RADIODIAGNOSTICO DUBLANG SL PARAFARMACIA TULLE ESTEREOPROMA S.L. FUNDACIÓN RESIDENCIA ARROTEGUI LARRIALDIAK S.COOP LARRIALDIAK SL LRK EMERGENTZIAK S.COOP QUIROPHORMA REHABILITACIÓN ATLAXIS FISIOTERAPIA RESIDENCIA ARBIDEA RESIDENCIA APERRIBAI OPTICA ARTEAGA CENTRO DE REHABILITACIÓN SONIA GORDO KEINU VETERINARIA S.COOP MADERAS AGUIRRE SA ZAINDUZ ASESORÍA, CONSULTORÍA, OCIO DESPACHO PROFESIONAL ABOGADO ALVARO PRADO ATARIA 2006 SL CEDYC S.COOP LOCATEST ASESORIA INTEGRAL A&M Y ASOCIADOS GESFOR ASESORAMIENTO S.L.U MARIA VICTORIA LAGO ABOGADA ZORNOTZA CORREDURIA DE SEGUROS ASESORIA BEAL S.L. ASEM Economistas, Auditores y Asesores Fiscales ASEM SERVICIOS INMOBILIARIOS GESLARE CONSULTORES CORREDURIA DE SEGUROS INFOSEGUR SL LAR ASESORES ASCETXO ANDONI PAREDES ABOGADO/ ADMINISTRACIÓN DE FINCAS EUROTAX ABOGADOS / ETORBROK SL EUROTAX ABOGADOS SANTANDER GESDUCON SL (GRUPO URBEGI) ASESORIA PROMETXETA SL ANDONI M. LOPATEGI ADMINISTRADOR DE FINCAS PUNTUAN KONSULTING (HOTEL SAN ROQUE) COMPAÑÍA MODERNA DEL OCIO LOGROÑO (circuito Coliseo) COMPAÑÍA MODERNA DEL OCIO CALAHORRA (circuito Coliseo) 14
15 SERVICIOS FINANCIEROS ASESORÍA FINANCIERA DE ANDRES SL Capital Credit ALGORTA CREDIT SL Capital Credit BARAKALDO FINANCIERA SL Capital Credit CAPITAL CREDIT CREDIT SERVICES Portugalete IIMNMOBILIARIA TXORIERRI COMUNIDADES DE PROPIETARIOS COMUNIDAD DE PROPIETARIOS MONTE BERRIAGA ECU COMUNIDAD DE PROPIETARIOS DE SOPELMAR Varias (más de COMUNIDADES de Propietarios) ASOCIACIONES ASOCIACIÓN COMERCIATES CASCO VIEJO LOGROÑO ASCETXO CENTRAL DE COMPRAS (proveedor) ERKIDE (proveedor) ASOC DE EMPRESAS DEL DURANGUESADO-ZEHAR (proveed) ASOCIACIÓN TORRELARRAGOITI EUSKAL FONDOA - ENTIDADES COOPERANTES VASCAS GRUPOASOCIACIÓN EMANKOR (5 asociaciones) ASOCIACIÓN DE LUCHA CONTRA LA EXCLUSIÓN MARGOTU ASOCIACIÓN HEGOA DE ESTUDIOS ECONÓMICOS-UNIVERSIDAD PÚBLICA DEL PAÍS VASCO (UPV) ASOCIACIÓN HOTELES RURALES DEL PAÍS VASCO BIGE- ASOCIACION DE PADRES YMADRES DE LOS COLEGIOS PÚBLICOS DE BIZKAIA PROMOCIÓN Y CONSTRUCCIÓN INMOBILIARIA SARRIKUE SL HORMIBAL SA HEROSPROMOCIONES 2002 SL PROYECTOS PORTUGALETE 2000 SL HOSTELERIA - RESTAURACIÓN ASESORIA PORMETXETA SL ASESORIA LARRINAGA ALHÓNDIGA BILBAO GMA GESTIPORT SL ASESORIA SERNA ASESORIA ARISTEGI SL F Y H ASESORES SECTOR INFORMÁTICA, DISEÑO PUBLICIDAD LABRYS TECHNOLOGIES CONSULTEC EUSKOCENTER S.L. IPARTECH S.L. EOS COMPUTERS EUSKOMEDIA 2005 S.L.U SUPERSONIDO SL TV SAT TECNOLOGÍAS SL JDK URPEVI SL IBEX SERVICIOS INFORMÁTICOS SUPERSONIDO BILBAO SL WEBPRÁCTICA SL PUBLICACIONES REVISTA DYNA SL XEROX EXCELENCIA IDEAS PUBLICITARIAS SL LAN 1000 SL SOLUCIONES INTEGRALES DE OFICINA LAS VS SL LATAPADERA CREACIONES SLU FILM COMMISSION 35 sl HOTEL ARCOS DE QUEJANA HOTEL ARCO SAN JUAN HOTEL URTURI GOLF HOTEL USATEGIETA BED & BREAKFAST LA CASA DE LOS ARQUILLOS BASERRI MAITEA ANSOTEGI ERROTA HOTEL ARRESI HOTEL ETXEGANA HOTEL GAMETXO HOTEL ZUBIETA ASADOR ZALDUA CASTILLO ARTEGA HOTEL SAN ROQUE Listado actualizado de Clientes en 15
16 Capítulo 6 Plan Técnico El Correcto Cumplimiento de la Ley 15/1999; Ley Orgánica de Protección de Datos tiene un marcado carácter Jurídico entrelazado con los aspectos Informáticos de los modos de trabajo actuales. 1. Recomendaciones para el cumplimiento de la Normativa de Protección de Datos en las AMPAS. 2. Declaración de Ficheros de datos 3. Adecuación del actual Modelo de Protección de Datos según la Ley, Definición del Nivel de Protección. 4. Elaboración Documento de Seguridad. 5. Información, exposición y entrega de documentación a responsable de la Organización / Administrador de Fincas. 6. Asesoramiento, Resolución de Consultas a BIGE 6.1Servicios incluidos Como paso previo al comienzo de los trabajos, Se deberá remitir a Inter-Ius Consulting para cada Asociación un cuestionario rellenado con los datos necesarios para proceder al comienzo de los trabajos 1 Recomendaciones para el cumplimiento de la Normativa de Protección de Datos en las AMPAS En esta Fase se realizará una recopilación de la información, documentación y datos de la Organización, efectuando un análisis pormenorizado de la situación en la que se encuentran las AMPAS, en materia de Protección de Datos, se Identificarán las áreas administrativas, puestos y equipos informáticos en los que se podría producir un tratamiento de datos de carácter personal. Consiste en analizar la situación inicial, realizando un diagnóstico de elementos de tipo organizativo y técnico que intervienen en el tratamiento de datos. Se recopilará información sobre los soportes informático y magnético, y archivos de papel en que se almacenan los datos. Para ello se analizarán: Ficheros: se analizarán los ficheros con datos de carácter personal que se tratan en la organización, realizándose un inventariado de los mismos y determinando, en función de su contenido, las medidas de seguridad aplicables en cada caso. 16
17 Accesos a datos por cuenta de terceros: Se analizarán los accesos a datos por cuenta de terceros para la prestación de servicios. Cesiones/Comunicaciones de datos: Se analizarán los flujos de datos para detectar las comunicaciones/cesiones de datos y comprobar que se ajustan a lo exigido por la legislación. Principio de Información: Se analizarán los procedimientos actuales de recogida de datos para cumplir con las obligaciones de información que exige la normativa Relación de Usuarios: Se verificará la listados completos y actualizados de las personas, usuarios o propietarios, que tratan datos personales, de los ficheros a los que acceden y con que finalidades. Sistemas, Procedimientos y Estructuras Informáticas: Se comprobarán los sistemas, procedimientos y estructuras informáticas para verificar que se adecuen a las Medidas de Seguridad exigidas por la normativa. Por último, se realizará el análisis, estudio y organización de toda la información obtenida, y se redactará el Documento de Recomendaciones para el cumplimiento de la Normativa de Protección de Datos en las AMPAS, en el cual se incluirán el Estado Actual, Deficiencias Detectadas, Medidas Correctoras o Complementarias y Recomendaciones de Actuación. 2 Declaración de Ficheros en la Agencia de Protección de Datos 2.1 Análisis de ficheros Este paso consiste en el estudio y análisis de la información recopilada con el objetivo de realizar la identificación definitiva de ficheros que contengan datos de carácter personal existentes en las Comunidades de Propietarios, de cara a su posterior declaración ante la Agencia Española de Protección de Datos. Se asignará, atendiendo a la tipología de datos existentes en la organización, el nivel de protección pertinente (básico, medio o alto) de cara a la posterior implementación de las medidas correctoras adecuadas de acuerdo a lo indicado en la LOPD 15/99, así como en el RD 1720/2007 por el que se aprueba el Reglamento de Desarrollo de la LOPD. 2.2 Registro de ficheros Constará de los siguientes pasos a) Modificación o cancelación de los Ficheros de Datos preexistentes en la Agencia de Protección. b) Cumplimentación y presentación de los modelos oficiales autorizados por la Agencia Española de Protección de Datos para la inscripción de ficheros. c) Verificación efectiva del alta de los ficheros declarados. d) Atención de los posibles requerimientos de la Agencia Española de Protección de Datos solicitando posibles aclaraciones o ampliaciones de la información acerca de los ficheros declarados. Aviso: Queda declinada toda responsabilidad acerca de los ficheros a los que, aún siendo susceptibles de inscripción, no haya tenido acceso Inter-Ius Consulting. 3 Adecuación al actual Modelo de Protección de Datos. En esta fase, en la cual se elaborarán todos los documentos necesarios para dar cumplimiento a la LOPD, se tratarán los siguientes aspectos: 17
18 a) Revisión, o en su caso, redacción de contratos con las empresas que realicen tratamientos de los datos personales por cuenta de la AMPA. b) Textos de Comunicación a personas afectadas y cláusulas de privacidad para dar cumplimiento a los diversos derechos de los afectados por el tratamiento. c) Se redactarán cláusulas de recogida de datos, compromisos de confidencialidad y carteles informativos necesarios para el correcto ejercicio del artículo 5 de la LOPD. Se proveerá al personal implicado de la organización de un procedimiento claro y riguroso para garantizar y hacer efectivo los legítimos derechos de acceso, rectificación y cancelación de los afectados por el tratamiento d) Otros textos - Nombramiento de Responsable de Seguridad - Modelo de Autorización para la Recuperación de Datos - Proceso de Solicitud interna de datos de carácter personal - Modelo de Solicitud de comunicación interna de datos de carácter personal - Decálogo de obligaciones para los usuarios internos 4 Elaboración del Documento de Seguridad del AMPA. Para la elaboración de dicho Documento de seguridad, se incluirán las medidas de seguridad exigidas por la normativa de protección de datos de acuerdo a la tipología de los datos personales que se traten. El documento incluirá, los contenidos establecidos en el REGLAMENTO de desarrollo de la LOPD Esta fase constará de los siguientes pasos: a) Procedimientos de Seguridad y Protección de Datos. b) Descripción de Responsabilidades de los distintos perfiles de usuarios: c) Nombramiento de los diferentes responsables de ficheros y seguridad: 5 Información, exposición y entrega de Documentación a Responsable de BIGE Dado que la aplicación de la LOPD y REGLAMENTO de DESARROLLO DE LA LOPD requiere de manera indispensable información al personal responsable, mediante la exposición y la entrega de la documentación, se establecen dentro de este proyecto unos mínimos informativos. Conocer la problemática de Adaptación de la Organización es el objeto de esta acción. Que posibilitará, conocer la Ley y su aplicación. Se expondrá toda la documentación relativa a la normativa de protección de datos de la Organización, con todos los modelos, cláusulas y contratos necesarios. Se entregará dicha documentación en formato electrónico, para posibilitar su mejor uso y utilización deseada por parte del personal autorizado del AMPA. 6 Asesoramiento, Resolución de Consultas Desde el inicio de los trabajos en Protección de Datos, desde la primera revisión, y durante un plazo de un año, es posible que durante la realización de las tareas diarias propias del AMPA, podrían surgir dudas sobre el efectivo cumplimiento de la legislación sobre protección de datos. Inter-Ius 18
19 Consulting pone a disposición de BIGE, un servicio de resolución de todas estas dudas y consultas mediante o por vía telefónica, centralizada a través de un interlocutor previamente concertado. De la forma más cómoda y rápida posible para BIGE, serán resueltas por personal especializado de Inter-Ius Consulting. Las consultas simples, por lo general, se responden telefónicamente y de forma inmediata, mientras que las más complejas se resuelven mediante la emisión de un informe escrito, remitido vía correo electrónico o bien formato papel. 6.3 Técnicas y herramientas a utilizar Para la adecuación de las Asociaciones vinculadas a BIGE a la normativa de Protección de datos personales, se emplearán las siguientes técnicas: Técnica de reuniones Técnicas de planificación y de gestión de proyectos Cuestionarios de auditoria para recogida de información Modelo oficial de Notificación de ficheros Herramientas ofimáticas Correo Electrónico Teléfono Correo Postal 6.4 Entregables La ejecución del Plan Técnico mostrado facilitará los siguientes Entregables : A) Declaración de Ficheros en la Agencia de Protección de Datos Copia de los Documentos oficiales presentados a la Agencia Solicitud de Inscripción de Ficheros de datos B) Adecuación del actual Modelo de Protección de Datos, LOPD Documento de Seguridad en formato electrónico actualizable e imprimible por personal autorizado Plantillas de Trabajo y Textos jurídicos. Modelos de cláusulas y contratos en materia de protección de datos., en concreto: 1. Derecho de Información (art. 5 LOPD). Cláusulas informativas. 2. Contratos de Encargados del tratamiento. (art.12 LOPD). 19
20 3. Compromiso de respeto, y colaboración con resto de colaboradores (Empresa de limpieza, Empresas de Soporte informático...) 4. Compromisos de confidencialidad (art.10 LOPD). Texto de comunicación a trabajadores y Reconocimiento Expreso de los mismos de conocer el Documento de Seguridad y sus obligaciones 5. Ejercicio de derechos por parte de los interesados. Modelos de Ejercicio de Derechos. Respuestas concretas ante un ejercicio de derechos de este tipo 6. Modelo de Registro de incidencias. 7. Modelo de Inventariado de Soportes. 8. Modelo de Autorización de salida y entrada de datos 9. Modelo de comunicación interna de datos de carácter personal C) Información, formación exposición y entrega de la Documentación a Responsables de la Organización Contenidos de todas las materias y documentos en formato electrónico. D) Asesoramiento, Resolución de Consultas En función del caso, respuesta escrita respondiendo a la Consulta planteada. 6.5 Tiempo y modos de Realización Para cada AMPA: El Trabajo completo se prevé que se realizará en el plazo de semana y media, a contar desde la recepción del cuestionario de auditoria y recogida de información, correctamente cumplimentado, que es cuando se comenzará efectivamente los trabajos. En cualquier caso las desviaciones que se observen serán debidamente comunicadas a BIGE y al AMPA, con suficiente antelación. Para cumplir con el plazo previsto para la conclusión del trabajo es necesario: o o Facilitar el Formulario acerca del AMPA, que se entregue en el momento oportuno, debidamente cumplimentado. La colaboración de las personas responsables en cada uno de los puestos de trabajo, o de BIGE. 20
21 Capítulo 7 Presupuesto El Plan de servicios expuesto esta sujeto al siguiente presupuesto: SERVICIOS EN PROTECCIÓN DE DATOS Asociaciones vinculadas a BIGE o Check List - Auditoría del Estado actual de la Protección de Datos en la Organización. o Recomendaciones para el cumplimiento de la Normativa de Protección de Datos o Declaración de Ficheros de datos en la AGPD. o Adecuación del actual Modelo de Protección de Datos según la Ley, Definición del Nivel de Protección. - Elaboración de las correspondientes plantillas, modelos, certificados, cláusulas, documentos, procedimientos y textos jurídicos, para el cumplimiento de la Ley. o Elaboración Documento de Seguridad. o Información, exposición y entrega de documentación a responsable de la Organización / BIGE. o Resolución de dudas y consultas LOPD personal de BIGE -TOTAL SERVICIO DE ADAPTACIÓN... Ver tabla 21
22 TABLA DE PRECIOS Nº de Asociaciones Hasta a a a a a a a 200 Más de 200 Precio Adaptación Por asociación ADVERTENCIAS IMPUESTOS: Las presentes cantidades, no incluyen el correspondiente IVA, el cual asciende al vigente en el momento de la facturación PLAZO DE VALIDEZ DE LA PROPUESTA: Tres meses desde la fecha de emisión. Momento a partir del cual esta oferta podrá ser revisada, o modificada en forma total o parcial 1.3- FORMA DE PAGO DEL PROYECTO: Se girará factura a la conclusión del proyecto, tras la entrega de toda la documentación, para lo cual el cliente facilitará un número de cuenta, en la contratación EXENCIONES: Quedan fueran del mencionado precio, y se minutaran aparte, todas aquellas tareas, así como actuaciones en vía administrativa o ante Autoridad Judicial, que no se encuentren comprendidas en la relación de tareas expuesta. Todas las reuniones de trabajo, y/o visitas al cliente, aparte de las ya incluidas en el presente propuesta, se facturaran al margen, a razón de 50 la hora del consultor y los correspondientes gastos de desplazamiento de los consultores, a razón de 0,25 /Km., 12 por dieta, más gastos justificados de Parking y Autopistas SERVICIOS COMPLEMENTARIOS: Inter-Ius Consulting, dispone, además de los incluidos en la presente oferta, de otra serie de servicios relacionados con la Protección de Datos de carácter personal, como son: Cursos de Formación en protección de Datos a todos los niveles, servicio de seguimiento y resolución de consultas, consultoría integral en la implantación de las medidas complementarias o correctoras de la política de privacidad implementada, tanto técnicas como jurídicas, software específico de gestión de la LOPD...etc 1.6- APLICACIÓN DE LA PROPUESTA: La presente propuesta será aplicable a todas aquellas AMPAS que se adhieran al proyecto en un plazo de seis meses desde la fecha de la aceptación de la primera AMPA. Las reuniones se realizarán en la sede de BIGE, en Bilbao 22

References: Resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 artículo 5
 Resolución 
 resolución 
 Resolución 
 Resolución 
 resolución