Source: http://docplayer.es/2822251-Codigo-etico-de-proteccion-de-datos-personales-informatizados-en-empresas-y-despachos-profesionales.html
Timestamp: 2018-01-18 10:15:44+00:00

Document:
CÓDIGO ÉTICO DE PROTECCIÓN DE DATOS PERSONALES INFORMATIZADOS EN EMPRESAS Y DESPACHOS PROFESIONALES - PDF
CÓDIGO ÉTICO DE PROTECCIÓN DE DATOS PERSONALES INFORMATIZADOS EN EMPRESAS Y DESPACHOS PROFESIONALES
Download "CÓDIGO ÉTICO DE PROTECCIÓN DE DATOS PERSONALES INFORMATIZADOS EN EMPRESAS Y DESPACHOS PROFESIONALES"
Miguel Miguélez Ferreyra
1 CÓDIGO ÉTICO DE PROTECCIÓN DE DATOS PERSONALES INFORMATIZADOS EN EMPRESAS Y DESPACHOS PROFESIONALES 1
2 PREÁMBULO La Ley Orgánica 15/1999, de 13 de diciembre de Protección de Datos de Carácter Personal, tiene por objeto garantizar y proteger, en lo que concierne a tratamiento de datos personales, las libertades públicas y los derechos fundamentales de las personas físicas, y especialmente de su honor e intimidad personal y familiar. No obstante, el espectacular desarrollo de las nuevas tecnologías de comunicación: Internet, WebTV... etc.; la necesidad de contratación externa de servicios especializados de hospedaje web y conectividad: hosting; la masiva utilización de avanzados instrumentos de alta disponibilidad, que simplifican el transporte de equipos y la conexión entre programas y ordenadores: poket pc, handels, ordenadores portátiles, etc. Y aún más importante, la aparición de sofisticadas técnicas de contaminación e intrusión que permiten acceder de forma remota a los sistemas informáticos para sustraer información sensible de las personas: números de cuentas bancarias, números de tarjetas de créditos, perfiles de consumo... etc., todo lo cual repercute en un alto grado de desconfianza en el empleo de estas tecnologías y por ende, un grave perjuicio para numerosas empresas y profesionales que ven frustradas sus expectativas de desarrollo y sus esfuerzos de adaptación a la nueva economía. Requisito básico de subsistencia para afrontar un mercado cada vez más globalizado. La ANF reconoce la necesidad de regular el tratamiento de los datos de carácter personal mediante normas de compromiso voluntario. Es por ello que elabora el presente código que podrán suscribir todas aquellas empresas o profesionales asociados o adheridos a ANF Autoridad de Certificación. El presente código será de aplicación a los datos de carácter personal contenidos en ficheros sobre clientes. El presente código arbitra un sistema, cuyo seguimiento, asegura a los adheridos al mismo, el pleno cumplimiento de sus obligaciones en materia de protección de datos de carácter personal. Así, entre otras, las ventajas de adherirse al código son las siguientes: a) Aumento de la confianza de todos los clientes al facilitar sus datos personales a las empresas y que estos datos sean objeto de tratamiento. b) Posibilidad de utilización del sello de garantía de protección de datos TID que posiciona a la empresa como una entidad seria y preocupada por la protección de la intimidad de las personas. c) Este sello de garantía es un distintivo de calidad y normalización tecnológica. El compromiso permite establecer una imagen de homologación básica de entidades que son conscientes de que, además del puro compromiso ético de actuación individual, tienen que tomar una posición activa sobre los datos que tienen la obligación de custodiar. Asimismo, el código garantiza plenamente la protección de los datos de carácter personal y el ejercicio por sus titulares de los derechos sobre los mismos: a) Se detallan los derechos de los titulares sobre sus datos de carácter personal. 2
3 b) Se establecen los deberes de los adheridos al Código para lograr el respeto de esos derechos, entre ellos, el deber de informar sobre el contenido del fichero, el destino de los datos, los derechos que ostenta frente al responsable del fichero, etc. c) Se restringen las fuentes de recogida de datos de carácter personal. d) Se garantiza el derecho de oposición. e) Se regula el procedimiento para el ejercicio por sus titulares de los derechos de acceso, rectificación y cancelación sobre sus datos de carácter personal, adjuntándose al Código unos formularios para facilitarles el ejercicio de estos derechos. f) Se crea el Comité de Protección de Datos de la ANF como órgano que vele por el cumplimiento del Código y que persiga las violaciones de los derechos de los titulares de los datos de carácter personal. g) Se regula el procedimiento de presentación de quejas ante el Comité por el titular de los datos de carácter personal afectado por una entidad adherida al Código. h) Se establece un sistema de sanciones para castigar las infracciones cometidas. Todas las empresas y profesionales que voluntariamente se adhieran al código y a los protocolos de carácter técnico que establezca en cada momento el responsable del mismo, podrán utilizar el Sello Garantía TID de protección de datos. ANF Autoridad de Certificación es la entidad responsable del Código y de establecer los protocolos técnicos necesarios para poder ostentarlo. 3
4 CAPÍTULO PRIMERO PRINCIPIOS GENERALES Articulo 1: Definiciones A los efectos del presente Código se entenderá por: a) Datos de carácter personal: cualquier información concerniente a personas físicas, identificadas o identificables. b) Fichero: conjunto organizado de datos de carácter personal, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y acceso. c) Tratamiento de datos: operaciones y procedimientos técnicos de carácter automatizado o no, que permitan la recogida, grabación, conservación, elaboración, modificación, bloqueo y cancelación, así como las cesiones de datos que resulten de comunicaciones, consultas, interconexiones y transferencias. d) Responsable del fichero: persona física o jurídica que decida sobre la finalidad, contenido y uso del tratamiento. e) Afectado o interesado: persona física titular de los datos que sean objeto de tratamiento a que se refiere el apartado c). f) Cliente: persona física que adquiere productos o servicios de una empresa o profesional adheridos al código, y cuyos datos personales han sido objeto de tratamiento en esa relación. g) Consentimiento del interesado: toda manifestación de voluntad, libre, inequívoca, específica e informada, mediante la que el interesado consienta el tratamiento de datos personales que le conciernen. h) Cesión o comunicación de datos: toda revelación de datos realizada a una persona distinta del interesado. i) Fuentes accesibles al público: aquellos ficheros cuya consulta puede ser realizada por cualquier persona, no impedida por una norma limitativa, o sin más exigencia que, en su caso, el abono de una contraprestación. Tienen la consideración de fuentes de acceso público, exclusivamente, el censo promocional, los repertorios telefónicos, en los términos previstos por su normativa específica y las listas de personas pertenecientes a grupos de profesionales que contengan únicamente los datos de nombre, título, profesión, actividad, grado académico, dirección e indicación de su pertenencia al grupo. Asimismo, tienen carácter de fuentes de acceso público, los Diarios y Boletines Oficiales y los medios de comunicación. Artículo 2: Niveles de Seguridad Las empresas y profesionales adheridos a este Código se comprometen a analizar detenidamente los contenidos de sus ficheros y adaptarlos a lo dispuesto en el Real Decreto 994/1999 de 11 de junio por el que se aprueba el Reglamento de medidas de seguridad de los ficheros automatizados que contengan datos de carácter personal. En concreto, las medidas de seguridad adoptadas por las empresas y profesionales adheridos al presente código en sus ficheros sobre clientes que contengan datos de carácter personal serán, como mínimo, las que el Real Decreto 994/1999 de 11 de junio califica de nivel básico, juntamente con las de nivel medio. 4
5 Artículo 3: Seguridad en la red Las empresas y profesionales adheridos a este Código que capten datos personales on-line deberán contar con un sistema de conexión segura SSL de 128 b. que imposibilite la captación por parte de terceros de la información que se está transmitiendo. 5
6 CAPÍTULO SEGUNDO DERECHOS DE LOS TITULARES Artículo 4: Fuentes de recogida de datos. Las fuentes de recogida de datos personales de los clientes, que formen parte de los ficheros protegidos por el presente código, podrán ser las siguientes:?? Cuestionario rellenado por el cliente.?? Cuestionado rellenado por el responsable del fichero, a través de contacto personal o telefónico con el cliente.?? Otros ficheros promocionales que posea el responsable del fichero objeto del presente código.?? Cuestionario ubicado a tal efecto en la web del responsable del fichero, quien al objeto de garantizar la seguridad del sistema, deberá contar con un sistema de conexión segura SSL de 128 b.?? Fuentes accesibles al público. Articulo 5: Deber de Información Los responsables de los ficheros deberán incluir el sello de garantía en lugar visible del cuestionario o del sistema que utilice para recabar la información de los titulares, ya sea sobre soporte informático o impreso. Cuando se trate de un cuestionario ubicado en Internet, el sello de garantía integrado en el mismo, tendrá un acceso directo a la página que contenga el texto íntegro del Código y sus anexos. Además los titulares de datos de carácter personal afectados por el presente código, deberán ser informados de modo expreso, como mínimo, de lo siguiente: a) De que sus datos de carácter personal van a ser incorporados a un fichero sobre clientes. b) De los datos de carácter personal contenidos en el cuestionario cuya cumplimentación es obligatoria y de los voluntarios. c) Del uso que se va a dar a sus datos de carácter personal. d) De la cesión, en su caso, de sus datos personales. e) De la identidad y dirección del responsable del fichero o tratamiento. f) De la posibilidad de ejercitar los derechos de acceso, oposición, rectificación y cancelación, y del modo de ejercerlos. g) De que el responsable del fichero o tratamiento ha suscrito el presente Código y de la manera de obtenerlo. h) De la identidad y dirección del responsable del presente código. 6
7 Articulo 6: Derecho de oposición. Se garantiza el derecho de oposición. El interesado podrá oponerse al registro de sus datos personales en soportes físicos que los haga susceptibles de tratamiento en las siguientes circunstancias: a) Al tratamiento de sus datos con otros fines que no sean los puramente necesarios para la ejecución de los contratos celebrados o trabajos encomendados. b) A la cesión de la información a terceros, excepto que la misma sea precisa para la ejecución de los contratos celebrados o de los trabajos encomendados. Artículo 7: Derecho de acceso. El titular de los datos tendrá derecho a solicitar y obtener gratuitamente información de sus datos de carácter personal sometidos a tratamiento, el origen de dichos datos, así como las comunicaciones realizadas de los mismos. Para la efectividad de este derecho se informará al interesado sobre su posible ejercicio y de los modos de ejercitarlo. Esta información se facilitará al interesado en los propios cuestionarios que cumplimente, ya sea impreso o a través de internet, o en caso de que la información no haya sido obtenida directamente del interesado remitiéndole esta información por correo. En todos los casos se le facilitarán las direcciones, tanto del responsable del fichero o tratamiento, como del responsable del código, a las que puede dirigirse. El procedimiento para el ejercicio de estos derechos consistirá en dirigir una comunicación a las direcciones facilitadas, a elección del afectado, es decir, al responsable del fichero o al responsable del Código, que hará de intermediario ante el responsable del fichero. La contestación se efectuará por escrito en un plazo no superior a 10 días. Si el interesado lo desea se le facilitará por el responsable del fichero o por el responsable del Código, los formularios existentes para el ejercicio de su derecho, siendo su uso voluntario, ya que este derecho se pueden ejercitar en el modo indicado en el párrafo anterior. En todo caso, el responsable del código asesorará gratuitamente a los titulares de los datos de carácter personal y procurará que el responsable del fichero permita al cliente el acceso a sus datos en tiempo real. La solicitud del interesado deberá tener un contenido mínimo, que permita la identificación del interesado, así como el poder dirigirse al mismo:?? Nombre, apellidos del interesado y fotocopia de su DNI o cualquier otro medio que acredite la identidad del interesado.?? Petición en la que se concreta la solicitud.?? Domicilio a efectos de notificaciones, fecha y firma del solicitante. 7
8 El derecho de acceso sólo podrá ser ejercitado a intervalos de tiempo no inferiores a 12 meses, salvo que el cliente titular de los datos acredite un interés legítimo, en cuyo caso podrá ejercitarlo antes. Artículo 8: Derecho de rectificación y cancelación. Serán rectificados o cancelados los datos de carácter personal cuando resulten inexactos o incompletos o su tratamiento no se ajuste al presente Código o a la Ley de Protección de Datos. Si los datos rectificados o cancelados hubieran sido comunicados previamente, el responsable del tratamiento deberá notificar a quien lo hubiera comunicado la rectificación o cancelación de los datos. Para la efectividad de este derecho se informará al interesado sobre su posible ejercicio y de los modos de ejercitarlo. Esta información se facilitará al interesado en los propios cuestionarios que cumplimente, ya sea impreso o a través de Internet, o en caso de que la información no haya sido obtenida directamente del interesado remitiéndole esta información por correo. En todos los casos se le facilitarán las direcciones, tanto del responsable del fichero o tratamiento, como del responsable del código, a las que puede dirigirse. El procedimiento para el ejercicio de este derecho consistirá en dirigir una comunicación a las direcciones facilitadas, a elección del afectado, es decir, al responsable del fichero o al responsable del Código, que hará de intermediario ante el responsable del fichero. La contestación se efectuará por escrito en un plazo no superior a 10 días. Si el interesado lo desea se le facilitará por el responsable del fichero o por el responsable del Código, los formularios existentes para el ejercicio de su derecho, siendo su uso voluntario, ya que este derecho se puede ejercitar en el modo indicado en el párrafo anterior. En todo caso, el responsable del código asesorará gratuitamente a los titulares de los datos de carácter personal y procurará que el responsable del fichero rectifique o cancele los datos en tiempo real. La solicitud del interesado deberá tener un contenido mínimo, que permita la identificación del interesado, así como el poder dirigirse al mismo:?? Nombre, apellidos del interesado y fotocopia de su D.N.I. o cuaquier otro medio que acredite la identidad del interesado.?? Petición en la que se concreta la solicitud.?? Domicilio a efectos de notificaciones, fecha y firma del solicitante. Articulo 9: Finalidad El interesado podrá, en cualquier momento, determinar la finalidad o finalidades a las que consiente sean destinados sus datos, o excluir alguna finalidad inicialmente consentida. En ningún caso, se podrá utilizar la información para finalidades distintas de las que haya consentido el interesado, salvo que, previamente, se le haya advertido de la 8
9 intención de hacerlo, otorgándole un plazo y un procedimiento razonables para oponerse, plazo que no será inferior a 10 días. CAPÍTULO TERCERO El CÓDIGO ÉTICO ANTE LAS TECNICAS DE INTERNET Articulo 10: Cookies - Plugins - Active X Las empresas y profesionales adheridos a este Código se comprometen a no utilizar en sus web cookies - Plugins - Active X que sustraigan información de los equipos que las visitan. Articulo 11: Explotación de Listas de Datos Las empresas y profesionales adheridos a este Código se comprometen a no explotar comercialmente sus ficheros. Queda por tanto prohibido en el ámbito de este código ético el alquilar, vender o intercambiar ficheros de datos personales. Articulo 12: Robots de rastreo En ningún caso los datos personales que contiene un servidor de red estarán inscritos en páginas estáticas html. Tampoco las consultas que se puedan realizar a los motores de búsqueda sobre los ficheros personales, podrán dar respuesta por aproximación formando listados dinámicamente. Artículo 13: Páginas informativas Las empresas y profesionales adheridos a este Código en su Web establecerán un link a la Web de ANF donde se podrá acceder al texto del Código ético y a los formulariosque se acompañan con ANEXO al mismo- para el ejercicio de los derechos de acceso, oposición, rectificación o cancelación. Además, las empresas y profesionales introducirán en su Web su denominación completa y dirección. En el cuestionario de recogida de datos insertado en la Web, se facilitará la dirección de correo electrónico, así como de todas las cuestiones contenidas en el artículo 5 del presente Código. 9
10 CAPÍTULO CUARTO MODALIDADES DE UTILIZACIÓN DEL SELLO DE GARANTÍA Articulo 14: Objeto El Sello de Garantía creado por la Asociación Nacional de Fabricantes ANF tiene por objeto el reconocimiento de las empresas y profesionales que han aceptado cumplir las normas incluidas en el mismo. Articulo 15: Obtención Únicamente las empresas y profesionales adheridos al Código Ético pueden utilizar el Sello de Garantía. La adhesión se realizará por escrito, en el documento al uso creado por el responsable del código, que deberá ser suscrito y remitido a su sede. Articulo 16: Modalidades de utilización El objetivo esencial del sello de garantía es el de constituir una marca de homologación, distintiva de posesión y empleo de medios que garantizan la seguridad exigida según el nivel de protección de los datos tratados. Por ello, se considera de interés general el alcanzar la mayor difusión posible del Sello de Garantía, al objeto de que el público en general pueda determinar la existencia de entidades con las que puede operar con absoluta confianza. Las empresas podrán insertar este Sello de Garantía tanto en páginas electrónicas, en impresos o productos. Este derecho de uso puede perderse en caso de incurrir en alguno de los supuestos que establece este Código Ético en el Apartado Sanciones. 10
11 CAPÍTULO QUINTO CONTROL DEL CUMPLIMIENTO DE LAS NORMAS DEL CÓDIGO Y RESOLUCIÓN DE LOS LITIGIOS Artículo 17: Control de cumplimiento El control del cumplimiento de las normas del código ético se realizará por el Comité de Protección de Datos de la ANF, en adelante, El comité. El Comité fija su domicilio en Barcelona, Gran Via de les Corts Catalanes, 996, 4º 2ª. El Comité estará compuesto por 3 miembros de la Asociación Nacional de Fabricantes, entre ellos su Presidente. El Comité se reunirá, a instancia de su Presidente, que será el de la Asociación, o de cualquiera de sus miembros, siempre que se tenga conocimiento de cualquier violación del presente código ético. Para verificar el alcance de las violaciones o incumplimiento del Código, el Comité contará con la colaboración de un órgano consultivo formado por el Departamento Técnico Informático de ANF, quien emitirá informe a esos efectos. El Comité realizará un programa anual de auditorías sistemáticas y al azar, entre las empresas que se adhieran voluntariamente al código ético y utilicen el Sello de Garantía, con el fin de comprobar el cumplimiento de las normas. En caso de advertir irregularidades, el Comité solicitará informe del órgano consultivo, quien deberá emitirlo en un periodo no superior a 15 días hábiles. A resultas del informe y dándole traslado del mismo, el Comité oirá a la empresa afectada que podrá valerse de un experto para su defensa. Realizado este trámite, el Comité adoptará la decisión que estime procedente por mayoría de sus miembros constituidos en junta, imponiendo, en su caso, sanciones acordes con la gravedad de la infracción cometida. Artículo 18: Presentación de Reclamaciones. Cuando el titular de los datos personales considere que una empresa que utiliza el Sello Garantía TID de Protección de Datos ha actuado contra este código ético, podrá tramitar su queja por carta ante el Comité, o compareciendo en sus oficinas. El Comité contactará con la empresa responsable del fichero o tratamiento para que manifieste lo que considere oportuno. Si de la reclamación efectuada se desprende que la persona denunciante ha sufrido algún tipo de perjuicio o que el asunto le afecta directamente, le dará traslado inmediato de las alegaciones recibidas, asesorándole de los medios que este código ético le ofrece para dirimir el asunto. Asimismo, se le informará sobre si la empresa o profesional adherido al presente código, han suscrito un sometimiento al TRIBUNAL DE ARBITRAJE DEL CONSEJO EMPRESARIAL DE LA DISTRIBUCIÓN (TACED) para la solución de los conflictos que se generen entre ellos y sus clientes en materia de protección de datos de carácter personal. El TACED es una institución independiente especializada en la 11
12 administración de arbitraje, de la que es parte fundadora la Asociación Nacional de Fabricantes. Esta comunicación se hace a los efectos de que, si es de su interés, el titular de los datos personales, someta también el asunto al conocimiento y solución del TACED, con arreglo a su Reglamento y a la ley de Arbitraje, remitiéndole a la sede del Tribunal de Arbitraje donde le facilitarán la documentación necesaria y cuanta información requiera sobre el procedimiento arbitral. Igualmente, se asesorará al afectado de los sistemas de solución de conflictos con los que cuenta la Agencia de Protección de Datos. Artículo 19: Sanciones. Con independencia de las sanciones legales a que puedan dar lugar las infracciones cometidas, el Comité apreciará en función de la gravedad del caso y de los daños causados, las sanciones a aplicar, que podrán ser de: 1. Advertencia. El cumplimiento defectuoso por parte de las empresas o profesionales adheridos al presente código de su deber de información a los clientes en materia de datos de carácter personal, dará lugar a una advertencia por parte de Comité, que requerirá al infractor para que subsane ese defecto en un periodo de tiempo no superior a 30 días. 2. Amonestación. Si transcurrido el plazo de 30 días, el infractor persiste en el incumplimiento de su deber de información, recibirá una amonestación del Comité, otorgándole un plazo improrrogable de 10 días para subsanar el defecto. La violación por las empresas o profesionales adheridos al presente código de los derechos de acceso, oposición, cancelación y rectificación de los interesados dará lugar, asimismo, a una amonestación por parte del Comité, que concederá un plazo improrrogable de 10 días para que se proceda a la subsanación. Tres advertencias dentro del periodo de un año contado de fecha a fecha desde la última advertencia computable- darán lugar a amonestación. 3. Retirada provisional del Sello de Garantía. La falta de subsanación de las infracciones que den lugar a amonestación, según lo establecido en el punto anterior, darán lugar a la retirada provisional del sello de garantía. Asimismo, la concurrencia de tres amonestaciones dentro del periodo de un año contado de fecha a fecha desde la última amonestación computabledará lugar a la retirada provisional del sello de garantía. El Comité fijara la duración de la sanción en función de la gravedad del caso y del perjuicio causado, pero en ningún caso la retirada provisional del sello de garantía podrá ser por un plazo inferior a 3 meses. 4. Retirada definitiva del Sello de Garantía. La comisión de tres infracciones que den lugar a la retirada provisional del sello de garantía dentro del periodo de un año contado de fecha a fecha desde la última retirada provisional del sello de garantía computable- dará lugar a la retirada definitiva del sello de garantía. Igualmente, el Comité podrá decidir la retirada definitiva del sello de garantía en función de la gravedad de la infracción cometida y del perjuicio causado al interesado. 12
13 Artículo 20: Notificación. El Comité notificará a la empresa y a la persona interesada el aviso o sanción acordados. En el caso de existencia de violaciones a los principios de la ley Orgánica de Protección de Datos de carácter personal, el Comité presentará denuncia ante la Agencia de Protección de Datos. Artículo 21: Asesoramiento y formación. El responsable del código facilitará a los adheridos al mismo y a los clientes en general asesoramiento sobre cualquier cuestión relacionada con la protección de los datos de carácter personal. Asimismo, ANF organizará seminarios y campañas de formación dirigidos a concienciar al mundo empresarial de la necesidad de proteger los datos personales, de sus obligaciones al respecto y de la forma de llevarlo a cabo. Artículo 22: Adhesiones al Código. Las empresas o profesionales que se adhieran al presente Código, deberán suscribir un documento que el responsable del código ha elaborado a tal efecto. Este documento será remitido a la ANF, Gran Via de les Corts Catalanes, 996, 4º 2ª, Barcelona. La ANF en un plazo no superior a diez días a contar desde aquel en que ha recibido el documento de adhesión, lo comunicará a la Agencia de Protección de Datos, así como todas las altas y bajas que se vayan produciendo. Asimismo, con carácter anual, la ANF remitirá a la Agencia de Protección de Datos un listado actualizado de los adheridos al Código. DISPOSICIÓN FINAL Artículo 23: Revisión y actualización de este Código. El contenido de este Código se revisará y actualizará siempre que los avances tecnológicos y de comportamiento del sector lo requieran y, como mínimo, cada dos años se planteará la oportunidad de su revisión. La revisión que se apruebe, deberá presentarse para su inscripción en el Registro General de la Agencia de Protección de Datos. 13
14 A. EJERCICIO DEL DERECHO DE ACCESO Petición de información sobre los datos personales incluidos en un fichero. DATOS DEL RESPONSABLE DEL FICHERO O TRATAMIENTO Nombre:... Dirección de la Oficina de Acceso:C/... nº...c.p...localidad:...provincia:... (Nota: Si Vd. desconoce la dirección del responsable del fichero puede dirigirse por correo a la ASOCIACIÓN NACIONAL DE FABRICANTES, ANF, con domicilio en Avda. Gran Via de les Corts Catalanes, 996, 4º 2ª, Barcelona, o al teléfono en horario de 9 a 14 y de 16 a 18 de lunes a viernes. (LA ANF NO DISPONE DE LOS DATOS CONTENIDOS EN EL FICHERO, SINO TAN SÓLO LA DIRECCIÓN DEL RESPONSABLE DEL FICHERO). DATOS DEL SOLICITANTE D./ Dª..., mayor de edad, con domicilio en la C/... nº..., Localidad... Provincia... C.P.... con D.N.I..., del que acompaña fotocopia, por medio del presente escrito manifiesta su deseo de ejercer su derecho de acceso, de conformidad con el artículo 7 del Código Ético de protección de datos personales informatizados en oficinas y despachos profesionales. SOLICITA Que se le facilite gratuitamente el acceso a sus ficheros en el plazo máximo de un mes a contar desde la recepción de esta solicitud, entendiendo que si transcurre este plazo sin que de forma expresa se conteste a la mencionada petición de acceso se entenderá denegada. En este caso se interpondrá la oportuna reclamación ante el Comité de Protección de Datos de la ANF para iniciar el procedimiento de tutela de derechos, establecido en el Código Ético. 2.- Que si la solicitud del derecho de acceso fuese estimada, se remita por correo la información a la dirección arriba indicada en el plazo de diez días desde la resolución estimatoria de la solicitud de acceso. 3.- Que esta información comprenda de modo legible e inteligible los datos de base que sobre mi persona están incluidos en sus ficheros, y los resultantes de cualquier elaboración, proceso o tratamiento, así como el origen de los datos, los cesionarios y la especificación de los concretos usos y finalidades para los que se almacenaron. En...a...de...de
15 B. EJERCICIO DE LOS DERECHOS DE RECTIFICACIÓN Petición de corrección de datos personales inexactos o incorrectos objeto de tratamiento incluidos en un fichero DATOS DEL RESPONSABLE DEL FICHERO O TRATAMIENTO Nombre:... Dirección de la Oficina de Acceso: C/... nº... C.P... Localidad:... Provincia:... (Nota: Si Vd. desconoce la dirección del responsable del fichero puede dirigirse por correo a la ASOCIACIÓN NACIONAL DE FABRICANTES, ANF, con domicilio en Avda. Gran Via de les Corts Catalanes, 996, 4º 2ª, Barcelona, o al teléfono en horario de 9 a 14 y de 16 a 18 de lunes a viernes. (LA ANF NO DISPONE DE LOS DATOS CONTENIDOS EN EL FICHERO, SINO TAN SÓLO DE LA DIRECCIÓN DEL RESPONSABLE DEL FICHERO). DATOS DEL SOLICITANTE D/ Dª... mayor de edad, con domicilio en la calle...nº..., Localidad..., Provincia...C.P.... con D.N.I..., del que acompaña fotocopia, por medio del presente escrito manifiesta su deseo de ejercer su derecho de rectificación, de conformidad con el artículo 8 del Código Ético de protección de datos personales informatizados en oficinas y despachos profesionales. SOLICITA.- 1. Que se proceda gratuitamente a la efectiva corrección en el plazo de diez días desde la recepción de esta solicitud, de los datos inexactos relativos a mi persona que se encuentren en sus ficheros. 2.Los datos que hay que rectificar se enumeran en la hoja anexa, haciendo referencia a los documentos que se acompañan a esta solicitud y que acreditan, en caso de ser necesario, la veracidad de los nuevos datos. 3.Que me comuniquen de forma escrita a la dirección arriba indicada, la rectificación de los datos una vez realizada. 4.Que, en el caso de que el responsable del fichero considere que la rectificación o la cancelación no procede, lo comunique igualmente, de forma motivada y dentro del plazo de diez días señalado, a fin de poder interponer la reclamación prevista en el artículo 19 del Código Ético de protección de datos personales informatizados en oficinas y despachos profesionales. En... a... de... de
16 C. EJERCICIO DEL DERECHO DE CANCELACIÓN PARCIAL Petición de supresión de datos personales objeto de tratamiento incluidos en un fichero DATOS DEL RESPONSABLE DEL FICHERO O TRATAMIENTO Nombre:... Dirección de la Oficina de Acceso : C/... nº... C.P.... Localidad... Provincia:... (Nota: Si Vd. desconoce la dirección del responsable del fichero puede dirigirse por correo a la ASOCIACIÓN NACIONAL DE FABRICANTES, ANF, con domicilio en Avda. Gran Via de les Corts Catalanes, 996, 4º 2ª, Barcelona, o al teléfono en horario de 9 a 14 y de 16 a 18 de lunes a viernes. (LA ANF NO DISPONE DE LOS DATOS CONTENIDOS EN EL FICHERO, SINO TAN SÓLO DE LA DIRECCIÓN DEL RESPONSABLE DEL FICHERO). DATOS DEL SOLICITANTE D./ Dª..., mayor de edad, con domicilio en la C/... nº..., Localidad... Provincia...C.P.... con D.N.I..., del que acompaña fotocopia, por medio del presente escrito manifiesta su deseo de ejercer su derecho de cancelación, de conformidad con el artículo 8 del Código Ético de protección de datos personales informatizados en oficinas y despachos profesionales. SOLICITA.- 1.Que se proceda a la efectiva supresión en el plazo de diez días desde la recepción de esta solicitud, de los datos relativos a mi persona que se encuentren en sus ficheros y que se enumeran en el anexo, al no existir vinculación jurídica o disposición legal que justifique su mantenimiento, como se acredita en los documentos aportados. 2.Que me comuniquen de forma escrita a la dirección arriba indicada la cancelación de los datos una vez realizada. 3.Que, en el caso de que el responsable del fichero considere que dicha cancelación no procede, lo comunique igualmente, de forma motivada y dentro del plazo de diez días señalado, a fin de poder interponer la reclamación prevista en el artículo 19 del Código Ético de protección de datos personales informatizados en oficinas y despachos profesionales. En... a... de... de
17 D. EJERCICIO DEL DERECHO DE CANCELACIÓN Petición de supresión de datos personales objeto de tratamiento incluido en un fichero DATOS DEL RESPONSABLE DEL FICHERO Nombre:... Dirección de la Oficina de Acceso : C/... nº... C.P....Localidad... Provincia:... (Nota: Si Vd. desconoce la dirección del responsable del fichero puede dirigirse por correo a la ASOCIACIÓN NACIONAL DE FABRICANTES, ANF, con domicilio en Avda. Gran Via de les Corts Catalanes, 996, 4º 2ª, Barcelona, o al teléfono en horario de 9 a 14 y de 16 a 18 de lunes a viernes. (LA ANF NO DISPONE DE LOS DATOS CONTENIDOS EN EL FICHERO, SINO TAN SÓLO DE LA DIRECCIÓN DEL RESPONSABLE DEL FICHERO). DATOS DEL SOLICITANTE D./ Dª..., mayor de edad, con domicilio en la C/... nº..., Localidad... Provincia...C.P.... con D.N.I..., del que acompaña fotocopia, por medio del presente escrito manifiesta su deseo de ejercer su derecho de cancelación, de conformidad con el artículo 8 del Código Ético de protección de datos personales informatizados en empresas y despachos profesionales. SOLICITA.- 1. Que se proceda a la efectiva supresión en el plazo de diez días desde la recepción de esta solicitud, de cualesquiera datos relativos a mi persona que se encuentren en sus ficheros al no existir vinculación jurídica o disposición legal que justifique su mantenimiento. 2. Que me comuniquen de forma escrita a la dirección arriba indicada la cancelación de los datos una vez realizada. 3. Que, en el caso de que el responsable del fichero considere que dicha cancelación no procede, lo comunique igualmente, de forma motivada y dentro del plazo de diez días señalado, a fin de poder interponer la reclamación prevista en el artículo 19 del Código Ético de protección de datos personales informatizados en oficinas y despachos profesionales. En... a... de... de
18 PROTOCOLOS DE CARÁCTER TÉCNICO Requisitos : 1/ Con el fin de garantizar unos niveles básicos de seguridad, todos los ordenadores con acceso a ficheros que contienen datos de carácter personal, deben de tener instalados y activados dispositivos de alta seguridad homologados por ANF Autoridad de Certificación. 2/ El nivel de blindaje activado, debe de ser el adecuado a las características de los datos personales a proteger, y de acuerdo con el Plan de Seguridad establecido por el responsable del fichero. 3/ Cada persona autorizada a usar los ordenadores protegidos, deberá de utilizar una tarjeta de identificación personal tipo smartcard (tarjeta microprocesada). Características fundamentales de estas tarjetas: a) Personal e intransferible. Integración, en memoria no volátil, de los datos personales del usuario y posibilidad de activación de firma electrónica. b) Activación mediante sistema PIN. c) Destrucción automática al introducir PIN erróneos reiterados (3). d) Número de serie único e iduplicable. e) Integración, en memoria no volátil, de ordenadores de acceso autorizado. f) Posibilidad de destrucción a requerimiento del usuario. 4/ El responsable del fichero deberá instruir al personal autorizado en el uso del sistema de seguridad, en la responsabilidad inherente a la autorización de acceso que recibe, a la tarjeta que se le adjudica, en especial en cuanto a la protección del PIN de activación se refiere. Así como, al derecho de confidencialidad del PIN, incluso ante el Administrador del Sistema de Seguridad o ante el propio responsable del fichero. 5/ El transporte de ficheros deberá realizarse con encriptación previa de los mismos, y utilizando dispositivos criptográficos homologados por ANF AC. 6/ Si los datos personales pueden ser accesibles a través de Internet, los servidores que los hospedan deberán contar con un sistema de identificación digital capaz de reconocer las tarjetas de identificación personal de los usuarios autorizados. Según el nivel de seguridad requerido por el Plan de Seguridad, los datos deberán permanecer y circular por la red de Internet encriptados, de acuerdo con los requisitos establecidos en el punto 5 de este protocolo. 7/ Los dispositivos homologados por ANF Autoridad de Certificación, figuran publicados en 18

References: Artículo 2
 Real Decreto 
 Real Decreto 
 Artículo 3
 Artículo 4
 Artículo 7
 Artículo 8
 Artículo 13
 artículo 5
 RESOLUCIÓN 
 Artículo 17
 Artículo 18
 Artículo 19
 Artículo 20
 Artículo 21
 Artículo 22
 Artículo 23
 artículo 7
 resolución 
 artículo 8
 artículo 19
 artículo 8
 artículo 19
 artículo 8
 artículo 19